助记词与私钥
助记词与私钥能够控制对应钱包，应离线保存，不截图、不上传云盘、不通过聊天工具发送。官方人员不会索取这些信息。
授权与合约
连接 DApp 不等于转移资产，但签名和代币授权可能产生持续权限。应阅读请求内容，避免不必要的无限授权。
防骗与防钓鱼
钓鱼页面常通过仿冒域名、假客服、空投或紧急提示诱导用户提交信息或转账。任何索取助记词的行为都应立即停止。
设备与账户安全
保持系统与应用更新，谨慎安装浏览器扩展，避免公共设备、公共网络、屏幕共享和远程控制软件暴露敏感操作。
共同提醒
助记词和私钥只应由用户本人保管；转账和授权前请核对网络、地址、金额与权限范围。第三方 DApp、合约与服务可能存在风险。