助记词与私钥决定控制权
助记词和私钥可用于恢复或控制钱包，应由用户自行保管。不要截图、上传云盘、发送给他人，也不要输入到来源不明的页面。官方人员不会以验证、同步或找回为由索取这些信息。
授权与合约需要逐项阅读
连接、签名和代币授权的影响不同。授权前应查看合约地址、代币、额度和用途；对于无限授权或无法解释的签名请求，应暂停并进一步核对。
识别钓鱼与假客服
常见风险包括仿冒域名、假客服、陌生空投、远程控制、屏幕共享和紧急催促。遇到要求立即转账、安装远程软件或提供验证码的情况，应停止操作并回到可信入口。
转账与设备检查清单
使用前确认系统更新、屏幕锁、应用来源和浏览器扩展；转账前核对网络、地址与金额；使用公共设备或公共网络时，不进行创建、导入和备份。
- 助记词只做离线备份
- 不提供私钥与验证码
- 检查地址、网络和金额
- 取消不需要的授权
重点提醒
链上转账通常无法由钱包单方面撤回，预防性检查应在提交之前完成。
操作前的风险提示
链上操作通常不可由钱包单方面撤回。提交交易、签名或授权前，请核对网络、地址、金额和权限范围。