核心安全原则
离线保存
围绕“助记词与私钥”，本节重点理解离线保存与不截屏之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
不截屏
在实际使用中，不上传不能脱离恢复环境单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于备份管理，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
常见风险场景
不截屏
围绕“助记词与私钥”，本节重点理解不截屏与不上传之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
不上传
在实际使用中，恢复环境不能脱离备份管理单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于离线保存，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
识别与处理方法
不上传
围绕“助记词与私钥”，本节重点理解不上传与恢复环境之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
恢复环境
在实际使用中，备份管理不能脱离离线保存单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于不截屏，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
日常安全检查
恢复环境
围绕“助记词与私钥”，本节重点理解恢复环境与备份管理之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
备份管理
在实际使用中，离线保存不能脱离不截屏单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于不上传，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
第三方 DApp 和智能合约可能存在风险。授权前检查对象与权限范围，不再使用的授权应考虑及时取消。