助记词与私钥必须自行保管
助记词和私钥决定钱包控制权，应由用户自行保管。不要截图、上传公共云盘、发送到聊天窗口，也不要交给所谓客服、朋友或远程协助人员。
官方人员不会索取助记词或私钥。任何以升级、同步、验证、补偿或恢复资产为理由索取敏感凭据的请求都应停止。
授权与合约需要看懂再确认
DApp 连接、签名请求与代币授权具有不同权限。特别是代币授权，可能允许合约在一定额度内使用资产。
确认前应查看合约、资产、额度和用途；不再使用的授权应及时取消。第三方 DApp 和合约可能存在技术或运营风险。
重点提醒：涉及助记词、私钥、验证码或远程控制的请求都应谨慎。转账和授权前请先核对网络、地址、金额与合约信息。
防骗与防钓鱼的日常检查
优先从已知官网入口访问服务，警惕搜索广告、短链接、陌生二维码和私信中的“客服”。不要因空投、补偿或限时活动而跳过域名和交易内容核对。
遇到远程控制、屏幕共享或要求安装未知软件的情况，应立即停止涉及钱包的操作。
设备与转账安全清单
保持系统更新与设备锁，谨慎安装未知应用和浏览器扩展。公共网络、公共电脑和共享屏幕环境中不要暴露敏感信息。
转账前核对网络、地址和金额。链上转账通常无法由钱包单方面撤回，重要转账建议先小额测试并保存交易哈希。
安全提醒：助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前应核对网络、地址和金额，链上转账通常无法由钱包单方面撤回。第三方 DApp 与合约可能存在风险，授权前应查看权限范围，并及时取消不再需要的授权；使用公共设备和公共网络时应保持谨慎。