安全中心

助记词与私钥

助记词和私钥能够控制钱包，应由用户自行保管。优先使用离线方式备份，并避免截图、云盘、邮件、聊天工具或未知表单。任何声称需要这些信息来“验证”“同步”或“恢复”的请求都应高度警惕。

• 离线备份并防止遗失
• 不向任何人提供密钥
• 不要在陌生网页输入助记词

授权与合约

DApp 连接、签名和代币授权是不同操作。授权前应核对合约来源、资产种类与额度，尤其警惕与当前任务无关的无限额度请求。完成使用后可定期检查并取消不需要的授权。

• 看清授权对象
• 控制授权范围
• 及时取消不需要的权限

防骗与防钓鱼

常见风险包括仿冒网站、假客服、空投诱导、远程控制、剪贴板篡改与恶意授权。遇到要求转账“验证”、安装未知远程软件或共享屏幕的情况，应停止操作并重新核对入口。

设备与账户安全

使用系统锁屏、及时更新系统与应用、谨慎安装浏览器扩展，并避免在公共电脑或不可信网络环境中处理敏感操作。屏幕共享时不要打开助记词、私钥或包含敏感交易信息的页面。

转账核对清单

链上转账通常无法由钱包单方面撤回。发送前至少确认网络、地址、金额和 Gas；对不熟悉的路径先小额测试；提交后用交易哈希在对应网络查询状态。