核心安全原则
助记词与私钥
围绕“安全防护”，本节重点理解助记词与私钥与钓鱼诈骗之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
钓鱼诈骗
在实际使用中，授权安全不能脱离设备环境单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于转账核对，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
常见风险场景
钓鱼诈骗
围绕“安全防护”，本节重点理解钓鱼诈骗与授权安全之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
授权安全
在实际使用中，设备环境不能脱离转账核对单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于助记词与私钥，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
识别与处理方法
授权安全
围绕“安全防护”，本节重点理解授权安全与设备环境之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
设备环境
在实际使用中，转账核对不能脱离助记词与私钥单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于钓鱼诈骗，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
日常安全检查
设备环境
围绕“安全防护”，本节重点理解设备环境与转账核对之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
转账核对
在实际使用中，助记词与私钥不能脱离钓鱼诈骗单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于授权安全，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
第三方 DApp 和智能合约可能存在风险。授权前检查对象与权限范围，不再使用的授权应考虑及时取消。