钱包安全

钱包安全的核心不是一句承诺，而是一套可以重复执行的核对流程：保护恢复凭证、确认官方入口、阅读授权、使用可信设备，并在发送资产前再次检查。

防丢：建立可靠备份

助记词和私钥是恢复钱包与控制账户的重要凭证。创建钱包时应在离线环境中准确记录，核对顺序和拼写，并存放在安全位置。不要截图、存入相册、云盘、邮箱、在线文档或聊天工具。设备密码只能保护当前设备，不能替代助记词备份。

考虑到火灾、受潮、搬迁或遗忘等情况，可以根据个人实际建立独立备份，但不要把完整助记词交给不可信的人保管。任何声称可以通过客服数据库找回私钥的说法都应谨慎核验。

防骗：识别常见话术

诈骗者常冒充客服、项目方、社区管理员或安全人员，以账户异常、资产冻结、空投领取、补偿退款或紧急升级为由，要求用户点击链接、连接钱包、共享屏幕或提供助记词。真实的安全处理不会要求用户把恢复凭证交给他人。

防盗：控制设备与授权风险

使用可信设备，开启系统锁屏和应用访问保护，避免安装来源不明的软件。定期检查系统辅助功能、设备管理权限、键盘应用和浏览器扩展。远程控制、屏幕共享和剪贴板读取可能暴露敏感信息，操作钱包时应关闭。

DApp 授权也可能成为资产风险入口。连接后检查合约地址、授权额度和资产类型，不使用时及时断开，并对长期不用的代币或 NFT 授权进行取消。不要因为授权交易显示为“0 金额”就忽略其权限。

识别钓鱼网站和假应用

钓鱼页面可能复制品牌名称、Logo 和界面。判断入口时应检查完整域名、下载来源、证书提示和页面行为。不要从陌生群聊、短信、评论区或未经确认的二维码安装应用。搜索结果中的广告也不等同于官方入口。

• 把已核验的网址加入书签。
• 下载前确认链接来自官网统一下载页。
• 拒绝“重新验证助记词”或“同步钱包”的网页表单。
• 不要通过搜索引擎结果直接进入高风险操作页面。

转账前的四次核对

1. 核对网络：确认收款方支持当前链，特别注意同名资产可能存在于不同网络。
2. 核对地址：逐字符检查开头和结尾，防止剪贴板被恶意软件替换。
3. 核对金额与费用：确认小数位、手续费代币和账户剩余余额。
4. 核对备注：交易平台要求 Memo、Tag 或备注时必须准确填写。

对于新地址或较大金额，可先进行小额测试。资产转出后通常无法由钱包单方面撤回，不要相信“客服可以强制退回链上交易”的说法。

发现异常后的处理

若怀疑助记词已泄露，应尽快在可信设备上创建新的安全钱包，并根据实际网络状态转移仍可控制的资产，同时撤销可疑授权。若只是连接了陌生网站但未签名，应断开连接并检查授权；若签署了未知交易，则通过区块浏览器查看实际影响。处理过程中不要继续与索取敏感信息的人沟通。

日常安全清单

• 不泄露助记词、私钥、验证码和屏幕内容。
• 保持系统与应用更新，并使用可信设备。
• 访问前确认官方网址，下载前核对统一入口。
• 签名前阅读网络、合约、额度、金额和费用。
• 保存交易哈希，定期检查 DApp 连接与授权。
• 对高收益、限时名额、假空投和紧急通知保持警惕。