安全中心
安全不是单一设置，而是一组持续习惯：离线备份、逐项核对、限制授权和保护设备。
密钥保管
助记词和私钥由用户自行保管，官方人员不会索取。不要截图、上传云盘或通过聊天软件发送。
授权检查
连接 DApp 前核对域名与网络，签名前阅读请求，授权时确认代币、额度与对象，并及时取消不需要的权限。
防骗重点
假客服、空投诱饵、远程控制和“同步钱包”都是常见风险。任何要求提供敏感凭证的行为都应立即停止。
转账核对
- 核对网络、地址和金额。
- 警惕剪贴板替换。
- 首次转账先小额测试。
- 保存交易哈希。
风险处理建议
怀疑凭证泄露时，应在可信设备中评估创建新钱包并转移资产；发现可疑授权时，使用可信工具核对并取消。