安全中心

助记词与私钥由谁保管

助记词和私钥决定钱包账户的控制权，应由用户自行保管。官方人员不会索取助记词或私钥，也不会要求用户通过聊天、网页表单或远程控制工具提交。

备份应尽量离线完成，并考虑防丢失、防损坏和防他人接触。

授权与合约需要看什么

连接 DApp 后，可能出现消息签名、交易签名或代币授权。确认前应查看网站域名、网络、代币、额度和合约地址，避免对来源不明或与当前操作无关的请求授权。

不需要的授权应及时取消。

识别钓鱼与假客服

钓鱼常利用假官网、搜索广告、私信、空投或假客服制造紧迫感。任何要求提供助记词、私钥、验证码或远程控制设备的行为都应高度警惕。

通过自己保存的官网入口访问服务，不轻信他人发送的快捷链接。

设备与账户安全

设备锁、系统更新、应用来源、浏览器扩展、剪贴板和公共网络都会影响钱包使用环境。处理敏感信息时应减少不必要的软件权限与屏幕共享。

公共设备不适合处理钱包备份或高价值操作。

转账前核对清单

• 网络是否正确。
• 地址是否完整且未被替换。
• 金额与代币是否符合预期。
• Gas 与交易内容是否正常。
• 第三方 DApp 或合约来源是否可信。