助记词与私钥
助记词和私钥能够控制钱包中的资产，应采用离线方式记录并分开保管。不要截图、上传云盘、粘贴到网页或通过聊天工具发送，也不要交给所谓客服代为保管。
防骗与防钓鱼
假网站、假客服、空投诱导、远程控制和虚假升级是常见风险。任何要求提供助记词、私钥、验证码，或以解冻、验证为由要求先转账的请求都不应继续。
设备与账户安全
启用设备锁与系统更新，只从可信来源安装软件，谨慎使用公共 Wi-Fi、公共电脑、浏览器扩展和屏幕共享。剪贴板内容也可能被恶意程序替换，粘贴地址后仍需逐段核对。
转账前的最后检查
确认网络、地址、金额、费用代币和资产合约；大额操作先做小额测试；提交后保存交易哈希并在对应区块浏览器查询。发现异常时先停止后续操作并撤销不需要的授权。
请记住
助记词和私钥由用户自行保管，官方人员不会索取。链上转账通常无法由钱包单方面撤回，第三方 DApp 和合约也可能存在风险。