助记词与私钥
助记词和私钥通常代表对钱包资产的控制权，应离线备份并由用户自行保管。不要截图、上传云盘、通过聊天发送或交给任何所谓客服。
授权与合约
连接 DApp 不等于转移资产，但签名和授权可能产生不同后果。确认请求时要阅读对象、资产、额度与有效范围，并取消不再使用的权限。
防骗与防钓鱼
诈骗常利用紧急通知、假客服、空投、远程协助和仿冒网站诱导操作。官方不会通过索取敏感信息来帮助恢复或验证钱包。
设备与账户安全
启用设备锁，更新系统，谨慎安装应用与浏览器扩展。使用公共 Wi-Fi、公共电脑、剪贴板或屏幕共享时，应避免展示敏感信息。
转账核对清单
- 网络是否一致
- 地址是否逐段核对
- 金额与代币是否正确
- Gas 是否充足
- 授权对象是否可信
- 必要时是否先做小额测试