设备锁与系统更新
启用可靠的屏幕锁和生物识别，及时安装系统安全更新。避免使用已越狱、Root 或来源不明的系统环境处理重要资产。
恶意应用与权限
从可信入口获取应用，检查应用名称、发布来源和权限请求。输入法、无障碍、剪贴板和屏幕录制权限都可能接触敏感信息。
剪贴板与地址替换
恶意软件可能替换剪贴板中的收款地址。粘贴后应核对完整地址，至少检查开头、中间特征和结尾字符。
地址簿和二维码也需要核对来源，不能替代人工确认。
公共 Wi-Fi 与公共电脑
公共网络和共享设备可能记录会话、浏览历史或屏幕内容。避免在此类环境中恢复钱包、签名重要交易或查看助记词。
浏览器扩展与屏幕共享
安装过多扩展会扩大攻击面。使用屏幕共享时隐藏钱包窗口、地址簿和交易信息；任何要求展示助记词的远程协助都应立即结束。