助记词与私钥
助记词和私钥代表钱包控制权，应由用户自行离线保管。官方人员不会索取这些信息，也不会要求通过聊天工具、表单或远程控制软件提交。
授权与合约
连接 DApp 不等于完成转账，但签名和授权可能赋予合约操作资产的权限。应查看授权代币、额度、合约地址与有效范围。
防骗与防钓鱼
假客服、仿冒网站、空投诱导和远程控制常利用紧迫感促使用户放弃核对。应从已确认入口访问，并拒绝任何索取密钥或验证码的请求。
设备与账户安全
设置设备锁、及时更新系统、审慎安装应用和扩展，并注意剪贴板替换、屏幕共享、公共 Wi-Fi 与公共电脑风险。
转账核对清单
- 确认网络与资产所在链一致
- 逐段核对接收地址
- 确认金额与网络费用
- 重要转账先小额测试
- 保存交易哈希并核对状态
安全处理原则
发现可疑签名、异常授权或信息泄露时，应停止交互、保留交易信息，并在可信环境中检查资产和授权状态。