助记词与私钥
助记词和私钥能够控制钱包,应由用户自行保管。官方人员不会索取这些信息,也不会通过客服、空投、升级或资产验证等理由要求提交。
- 离线记录并分开保存
- 不截图、不上传云盘
- 不通过聊天软件发送
- 不在陌生网页输入
授权与合约
连接 DApp 和签名时,应核对域名、网络、账户、合约和消息。代币授权需要查看对象与额度,不再使用的授权应及时取消。
防骗与防钓鱼
仿冒网站、假客服、空投领取、远程控制和诱导转账是常见风险。遇到紧急催促、保证收益或要求先支付“验证费”的信息时,应暂停操作。
设备与账户安全
设置可靠的设备锁,保持系统与浏览器更新,减少不必要的应用和扩展。公共 Wi-Fi、公共电脑、剪贴板替换和屏幕共享都可能增加风险。
转账核对清单
每次发送前确认网络、地址、金额、代币和 Gas。向新地址转账时可先小额测试;提交后保存交易哈希并在对应区块浏览器核对。
发现风险后的处理
如果怀疑助记词或私钥泄露,应在安全设备上尽快评估转移资产并停止使用相关钱包。若只是授权风险,可检查并取消可疑权限。
不要继续与可疑联系人沟通,也不要支付所谓解冻费、保证金或恢复费。
重要提醒: 官方人员不会索取助记词、私钥或验证码。泄露后可能导致资产被控制。
