助记词与私钥始终由用户保管
恢复信息代表账户控制权，不应发送给所谓客服、合作方、空投页面或任何个人；官方人员不会索取这些信息。 钱包安全依赖密钥保管、设备环境、网络核对和授权习惯的组合，不能用无条件的安全承诺或单一功能来代替持续风险管理。 围绕“助记词与私钥始终由用户保管”，应先确认这项概念对应的是本地钱包行为、网络状态还是合约权限，再决定需要核对的数据。这样可以避免把界面提示误当成链上最终结果。
遇到催促、远程控制要求、索取验证码、要求上传助记词或承诺代为找回资产的场景，应立即停止。官方人员不会以支持为由索取用户的密钥材料。 在“助记词与私钥始终由用户保管”这个环节，建议把检查顺序固定为：先确认对象与网络，再阅读具体参数，最后才执行不可逆或可能产生权限的动作。遇到催促、远程控制要求、索取验证码、要求上传助记词或承诺代为找回资产的场景，应立即停止。官方人员不会以支持为由索取用户的密钥材料。
对“助记词与私钥始终由用户保管”的处理应以减少暴露面为目标：敏感凭据不联网传播，不接受陌生人远程控制，不因倒计时或催促跳过核对。若已发生可疑签名，应从账户、授权、交易与设备四个方向分别确认现状。
- 助记词与私钥保持离线私密
- 不向任何人发送验证码或恢复短语
- 转账和签名前逐项核对
- 发现异常先停止新的授权与转账
如何在确认前复核
如果“助记词与私钥始终由用户保管”出现与预期不同的情况，先记录当前网络、账户、请求对象和交易哈希，再逐项排除。不要为了修复一个尚未确认的问题继续签名、授权或发送资产；在没有充分信息时，保留现状并进一步核对通常比连续尝试更可控。
签名和授权是高频风险入口
连接 DApp 后仍应单独检查每一次签名与授权，尤其要关注合约对象、权限范围、网络和是否符合当前操作。 钱包安全依赖密钥保管、设备环境、网络核对和授权习惯的组合，不能用无条件的安全承诺或单一功能来代替持续风险管理。 围绕“签名和授权是高频风险入口”，应先确认这项概念对应的是本地钱包行为、网络状态还是合约权限，再决定需要核对的数据。这样可以避免把界面提示误当成链上最终结果。
遇到催促、远程控制要求、索取验证码、要求上传助记词或承诺代为找回资产的场景，应立即停止。官方人员不会以支持为由索取用户的密钥材料。 在“签名和授权是高频风险入口”这个环节，建议把检查顺序固定为：先确认对象与网络，再阅读具体参数，最后才执行不可逆或可能产生权限的动作。安全检查应覆盖“凭据—设备—网站—请求—链上结果”整个路径。只保护助记词但忽略恶意签名，或只检查域名却忽略授权额度，都可能留下风险。
对“签名和授权是高频风险入口”的处理应以减少暴露面为目标：敏感凭据不联网传播，不接受陌生人远程控制，不因倒计时或催促跳过核对。若已发生可疑签名，应从账户、授权、交易与设备四个方向分别确认现状。
- 助记词与私钥保持离线私密
- 不向任何人发送验证码或恢复短语
- 转账和签名前逐项核对
- 发现异常先停止新的授权与转账
把风险控制放进日常流程
如果“签名和授权是高频风险入口”出现与预期不同的情况，先记录当前网络、账户、请求对象和交易哈希，再逐项排除。不要为了修复一个尚未确认的问题继续签名、授权或发送资产；在没有充分信息时，保留现状并进一步核对通常比连续尝试更可控。
设备和网络环境同样重要
公共电脑、公共 Wi-Fi、远程控制、来源不明的软件和浏览器扩展都可能扩大信息暴露，应谨慎使用。 钱包安全依赖密钥保管、设备环境、网络核对和授权习惯的组合，不能用无条件的安全承诺或单一功能来代替持续风险管理。 围绕“设备和网络环境同样重要”，应先确认这项概念对应的是本地钱包行为、网络状态还是合约权限，再决定需要核对的数据。这样可以避免把界面提示误当成链上最终结果。
安全检查应覆盖“凭据—设备—网站—请求—链上结果”整个路径。只保护助记词但忽略恶意签名，或只检查域名却忽略授权额度，都可能留下风险。 在“设备和网络环境同样重要”这个环节，建议把检查顺序固定为：先确认对象与网络，再阅读具体参数，最后才执行不可逆或可能产生权限的动作。安全检查应覆盖“凭据—设备—网站—请求—链上结果”整个路径。只保护助记词但忽略恶意签名，或只检查域名却忽略授权额度，都可能留下风险。
对“设备和网络环境同样重要”的处理应以减少暴露面为目标：敏感凭据不联网传播，不接受陌生人远程控制，不因倒计时或催促跳过核对。若已发生可疑签名，应从账户、授权、交易与设备四个方向分别确认现状。
- 助记词与私钥保持离线私密
- 不向任何人发送验证码或恢复短语
- 转账和签名前逐项核对
- 发现异常先停止新的授权与转账
把风险控制放进日常流程
如果“设备和网络环境同样重要”出现与预期不同的情况，先记录当前网络、账户、请求对象和交易哈希，再逐项排除。不要为了修复一个尚未确认的问题继续签名、授权或发送资产；在没有充分信息时，保留现状并进一步核对通常比连续尝试更可控。
转账前后的核对形成闭环
发送前核对地址、网络、金额和 Gas，提交后保留交易哈希并查看链上状态，不因界面短暂延迟而连续重复交易。 钱包安全依赖密钥保管、设备环境、网络核对和授权习惯的组合，不能用无条件的安全承诺或单一功能来代替持续风险管理。 围绕“转账前后的核对形成闭环”，应先确认这项概念对应的是本地钱包行为、网络状态还是合约权限，再决定需要核对的数据。这样可以避免把界面提示误当成链上最终结果。
安全检查应覆盖“凭据—设备—网站—请求—链上结果”整个路径。只保护助记词但忽略恶意签名，或只检查域名却忽略授权额度，都可能留下风险。 在“转账前后的核对形成闭环”这个环节，建议把检查顺序固定为：先确认对象与网络，再阅读具体参数，最后才执行不可逆或可能产生权限的动作。安全检查应覆盖“凭据—设备—网站—请求—链上结果”整个路径。只保护助记词但忽略恶意签名，或只检查域名却忽略授权额度，都可能留下风险。
对“转账前后的核对形成闭环”的处理应以减少暴露面为目标：敏感凭据不联网传播，不接受陌生人远程控制，不因倒计时或催促跳过核对。若已发生可疑签名，应从账户、授权、交易与设备四个方向分别确认现状。
- 助记词与私钥保持离线私密
- 不向任何人发送验证码或恢复短语
- 转账和签名前逐项核对
- 发现异常先停止新的授权与转账
把风险控制放进日常流程
如果“转账前后的核对形成闭环”出现与预期不同的情况，先记录当前网络、账户、请求对象和交易哈希，再逐项排除。不要为了修复一个尚未确认的问题继续签名、授权或发送资产；在没有充分信息时，保留现状并进一步核对通常比连续尝试更可控。