设备锁与系统更新
为设备设置可靠的解锁方式,并及时安装系统安全更新。越狱、Root 或长期停止更新的设备可能扩大恶意程序获取权限的机会。
恶意应用与扩展
只从可信来源安装应用和浏览器扩展。功能相似的仿冒应用可能窃取剪贴板、覆盖界面或诱导输入敏感信息。
剪贴板与地址核对
复制地址后仍需在确认页核对前后若干字符,避免剪贴板被恶意软件替换。大额转账不要只依赖“复制成功”的提示。
安全提醒
官方人员不会索取助记词或私钥。遇到无法理解的签名、授权或远程协助要求,应停止操作并重新核对来源。
公共网络与公共电脑
公共 Wi-Fi 和公共电脑的控制权不在自己手中。尽量避免在这些环境中恢复钱包、签署高权限授权或处理大额资产。
屏幕共享与远程控制
屏幕共享可能暴露验证码、资产信息和操作路径,远程控制则可能直接导致未经预期的交易。钱包操作期间不应接受陌生人的远程协助。
操作前请再次确认
助记词和私钥由用户自行保管;链上转账通常无法由钱包单方面撤回;第三方 DApp 与智能合约可能存在风险。
