密钥保管是第一原则
助记词和私钥是钱包控制权的核心。官方人员不会索取这些信息，也不应通过聊天、邮件、网页表单、远程协助工具或截图把它们交给任何人。
常见风险场景与识别方法
常见风险包括仿冒域名、假客服、假空投、恶意签名、剪贴板替换地址和诱导安装远程控制软件。遇到制造紧迫感、要求“验证钱包”或承诺无风险收益的内容，应提高警惕。
实际核对方法
把“转账核对”放回具体操作中时，建议先确认当前账户和网络，再查看页面要求的权限或交易字段。不要因为界面熟悉就跳过复核，也不要因为别人提供了步骤就直接照做。
设备与网络环境检查
设备应保持系统和浏览器更新，设置可靠的锁屏，并尽量避免在公共电脑上操作钱包。公共 Wi-Fi 环境下不要因为网络可用就降低核对标准，尤其要检查域名和证书是否异常。
签名、授权与转账核对
签名、授权和转账是三类不同操作。签名前看内容，授权前看对象和额度，转账前看地址、网络和金额。链上交易通常无法由钱包单方面撤回，因此提交前核对比提交后补救更重要。
重要提醒
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码。进行转账、签名或授权前，请核对地址、网络、操作内容与权限范围。链上交易通常无法由钱包单方面撤回。
发生异常时的处理顺序
如果发现异常，应先停止继续签名或转账，断开可疑页面，检查最近交易和授权，并在安全设备上重新评估账户状态。不要因为所谓客服要求而泄露密钥，也不要相信能够“代为恢复私钥”的说法。