创建与备份

创建或导入钱包时，最重要的是理解助记词、私钥与恢复能力之间的关系，并建立不依赖陌生网页、聊天工具或云端截图的备份方式。

把本页内容作为操作判断依据：先确认网络、账户与请求类型，再决定是否签名、授权或移动资产。

本页目录

创建前先理解密钥

新钱包会产生用于控制账户的密钥材料。用户应提前准备私密环境，并明确任何要求把助记词输入陌生网页的流程都不属于安全备份。

这一环节最常见的误区，是把“看起来正常”当作“链上一定正确”。通过公开地址、交易哈希、合约地址或网络参数复核，可以把界面信息与实际链上状态对应起来。

备份重点是准确、完整、私密。避免截图、公开打印服务、聊天转发和自动同步到云端；记录后应放在只有自己能够合理访问的位置。

建立固定检查顺序比依赖临时记忆更可靠。每次都从来源、网络、账户、对象和结果五个维度核对，可以让相同原则在不同钱包和 DApp 场景中重复使用。

恢复已有钱包需要输入敏感信息时，应确认所使用的是可信钱包环境，并避免远程控制、共享屏幕或公共设备。完成后检查设备是否仍处于安全状态。

当操作涉及第三方合约、桥、验证器或网页服务时，还要把第三方风险与钱包本身区分开。钱包能够展示并签署请求，但不能替用户保证外部代码或服务永远安全。

备份完成后要确认顺序、拼写和记录完整性，但不应把内容发送给所谓客服“验证”。恢复能力属于用户自己的控制范围。

实际操作时，把这一概念放回当前网络、账户与请求类型中理解。先确认页面正在要求什么，再判断是否需要签名、支付 Gas 或授予持续权限，能减少因为界面熟悉而跳过关键核对。

助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码，也不应向任何人发送这些信息。转账前应核对地址、网络和金额；链上交易通常无法由钱包单方面撤回。第三方 DApp 和智能合约可能存在风险，授权前应检查授权对象与权限范围，不再使用的授权应考虑及时取消。