安全防护

助记词和私钥由用户自行保管，官方人员不会索取这些内容，也不会要求通过聊天、邮件或网页表单发送。任何索取行为都应被视为高风险信号。

建立固定检查顺序比依赖临时记忆更可靠。每次都从来源、网络、账户、对象和结果五个维度核对，可以让相同原则在不同钱包和 DApp 场景中重复使用。

假客服、假空投、仿冒域名和远程控制请求通常利用紧迫感让用户跳过核对。遇到催促、威胁或“立即验证钱包”的话术，应停止并重新确认来源。

当操作涉及第三方合约、桥、验证器或网页服务时，还要把第三方风险与钱包本身区分开。钱包能够展示并签署请求，但不能替用户保证外部代码或服务永远安全。

连接 DApp 并不意味着后续请求都可信。每次签名都要看内容，每次授权都要看对象和范围，不再使用的授权应考虑取消。

实际操作时，把这一概念放回当前网络、账户与请求类型中理解。先确认页面正在要求什么，再判断是否需要签名、支付 Gas 或授予持续权限，能减少因为界面熟悉而跳过关键核对。

链上交易通常无法由钱包单方面撤回。提交前应核对地址、网络和金额，并在公共设备、公共网络或远程控制环境下更加谨慎。

判断是否可以继续，不应只看按钮名称或页面提示，还要结合链上对象、网络状态和预期结果。若信息无法对应当前目的，暂停操作通常比事后补救更安全。