钱包安全

离线备份助记词与私钥

助记词和私钥代表地址控制权。拥有它们的人可能在其他设备恢复钱包并签名交易，因此最重要的原则是不泄露、不联网存储、不交给任何人。

• 在可信、无远程控制的设备上创建钱包。
• 按顺序手写助记词并离线保存，避免拍照和云端同步。
• 将备份放在可防火、防水、防遗失且不易被他人接触的位置。
• 不要在网页、表单、聊天窗口或所谓客服工具中输入。
• 不要使用陌生人提供的助记词创建钱包。

识别钓鱼网站、诈骗信息和冒充客服

钓鱼页面常通过搜索广告、社交消息、假公告或相似域名引导用户访问，并以升级、空投、资产冻结、异常登录等理由制造紧迫感。进入页面后可能诱导连接钱包、签署恶意交易或输入助记词。

常见危险信号

• 要求立即转账到陌生地址完成验证。
• 承诺帮助恢复私钥或追回资产。
• 要求安装远程控制软件或共享屏幕。
• 使用倒计时、威胁冻结或高额奖励催促操作。
• 域名拼写异常、页面证书警告或按钮跳转到不同网站。

不要仅凭头像、昵称或群聊身份相信所谓官方人员。通过已确认的官网入口核对信息，不点击陌生私信中的链接。

可信设备与本地防护

为手机和电脑设置锁屏密码，及时安装系统安全更新，并只从可信来源安装应用。不要使用已破解或来源不明的系统环境处理重要资产。浏览器扩展和剪贴板工具也可能篡改地址，粘贴后应重新核对。

警惕远程控制、屏幕共享和辅助操作权限。任何人在远程状态下都可能看到验证码、钱包界面或诱导用户签名。发现异常弹窗、应用自动跳转或地址被替换时，应停止操作并断开网络检查设备。

定期检查 DApp 连接与代币授权

连接 DApp 只表示允许读取公开地址或发起请求，代币授权则可能允许合约在额度内调用代币。应分别检查已连接网站和链上授权。对长期不用、来源不明或额度过大的授权，可在确认网络与工具后取消。

签名时关注网络、合约地址、代币、额度、收款方和预期结果。若钱包提示风险或信息与页面描述不一致，不要继续。取消授权也需要链上交易和 Gas，操作前同样要核对。

转账前核对网络、地址、金额和备注

链上资产转出并确认后通常无法由钱包单方面撤回。不要因陌生信息、投资承诺或所谓账户验证而向指定地址转账。

发现异常时如何处理

若怀疑助记词或私钥泄露，应在可信设备上尽快评估风险，并将仍可控制的资产转移到使用全新助记词创建的安全地址。不要继续使用已泄露的密钥。若只是连接了可疑 DApp，应检查签名结果、代币授权和异常交易。

保存可疑网址、交易哈希、地址和时间等信息，但不要公开助记词、私钥或验证码。涉及第三方平台或 DApp 时，可按其正式渠道反馈。对已经确认的链上交易，钱包通常无法单方面撤销或冻结。