01
助记词与私钥由用户自行保管
助记词和私钥可以用于恢复或控制钱包,任何获得这些信息的人都可能控制对应资产。官方人员不会索取。
✓
只做离线备份
✓
不截图或上传云盘
✓
不通过聊天发送
✓
不在网页表单中输入
02
授权与合约需要逐项确认
DApp 连接、消息签名、交易签名和代币授权的影响不同。授权前应阅读代币、额度、合约和操作目的。
- 核对域名与合约来源
- 拒绝无法理解的签名
- 谨慎处理无限授权
- 定期检查历史授权
03
识别钓鱼与假客服
钓鱼网站可能模仿品牌页面,假客服可能以验证账户或处理异常为由索取敏感信息。远程控制也可能暴露操作过程。
- 停止点击陌生链接
- 核对官网入口
- 拒绝提供助记词和验证码
- 拒绝安装远程控制软件
- 保留可疑地址和交易信息
04
设备与账户安全
保持系统和应用更新,使用设备锁和可靠密码,并谨慎安装扩展程序。公共网络和剪贴板替换都可能影响转账安全。
✓
开启设备锁
✓
更新系统和浏览器
✓
转账后再次核对粘贴地址
✓
避免在公共设备处理敏感操作
