01
助记词与私钥由谁保管
助记词和私钥是控制钱包的重要凭证，应由用户自行离线保管。官方人员不会索取这些信息，也无法通过客服流程替你恢复。
02
授权前看清权限范围
DApp 连接、消息签名、代币授权和交易调用不是同一件事。确认合约地址、额度、有效期和操作对象，拒绝无法理解的请求。
核对提示遇到不明确的网络、合约、地址或权限时，先暂停操作，再从可信来源确认。
03
识别钓鱼与假客服
警惕拼写相近的域名、搜索广告、陌生私信、假空投和远程协助。不要因“账户异常”或“限时处理”而仓促转账或签名。
04
保护设备与账户环境
使用屏幕锁、系统更新和可信应用来源。避免在公共电脑保存会话，不随意安装浏览器扩展，不向陌生人共享屏幕或控制权限。
05
发现风险后的处理顺序
立即停止交互，断开可疑连接，检查并取消不需要的授权，转移仍可控制的资产，并保存交易哈希、域名和截图用于后续核对。