设备安全

及时更新有助于修复已知漏洞，但更新应来自官方系统渠道。不要安装陌生人发送的所谓“安全补丁”或远程维护工具。

建立固定检查顺序比依赖临时记忆更可靠。每次都从来源、网络、账户、对象和结果五个维度核对，可以让相同原则在不同钱包和 DApp 场景中重复使用。

设备应设置可靠锁屏，并避免让浏览器自动保存敏感恢复信息。共享设备或公共电脑不适合导入钱包，更不适合输入助记词。

当操作涉及第三方合约、桥、验证器或网页服务时，还要把第三方风险与钱包本身区分开。钱包能够展示并签署请求，但不能替用户保证外部代码或服务永远安全。

公共 Wi-Fi 本身不代表必然不安全，但更需要核对 HTTPS、域名和连接异常。不要在网络环境可疑时处理高风险签名或大额转账。

实际操作时，把这一概念放回当前网络、账户与请求类型中理解。先确认页面正在要求什么，再判断是否需要签名、支付 Gas 或授予持续权限，能减少因为界面熟悉而跳过关键核对。

浏览器扩展和系统软件拥有不同权限，来源不明的工具可能读取页面或改变剪贴板。定期清理不需要的软件，并拒绝陌生客服的远程控制请求。

判断是否可以继续，不应只看按钮名称或页面提示，还要结合链上对象、网络状态和预期结果。若信息无法对应当前目的，暂停操作通常比事后补救更安全。