助记词与私钥保护
助记词和私钥通常决定钱包资产的控制权，应由用户本人离线保管。不要截图、上传云盘、复制到聊天工具，也不要提供给任何自称客服、技术人员或合作方的人。
授权与合约检查
DApp 连接不等于资产转移，但签名和代币授权可能产生链上权限。应阅读请求对象、授权额度和有效范围，对无限授权或来源不明的合约保持谨慎。
防骗与防钓鱼
通过书签或可靠入口访问服务，核对域名、证书提示和页面行为。遇到空投领取、异常回报、远程控制、屏幕共享或诱导转账时，应立即停止操作。
设备与账户安全
为设备设置锁屏保护，及时更新系统，谨慎安装应用和浏览器扩展。使用公共 Wi-Fi、公共电脑或共享屏幕时，避免进行助记词、私钥和高价值交易相关操作。
转账前核对清单
链上转账通常无法由钱包单方面撤回。确认网络、地址、代币、金额与 Gas 后再提交，重要转账先小额测试，并保存交易哈希。
- 逐位核对地址首尾和完整内容
- 确认网络与收款方支持范围
- 检查代币合约和数量精度
- 提交后通过区块浏览器复核