助记词与私钥
助记词和私钥代表钱包控制权，应由用户自行保管。优先使用离线方式备份，不通过截图、聊天工具、云盘或网页表单保存，也不向任何自称官方人员的人提供。
授权与合约
连接 DApp 后可能出现签名和代币授权。确认前应阅读请求内容、资产、额度和合约地址，不再使用的长期授权应及时取消。
防骗与防钓鱼
常见风险包括仿冒网站、假客服、空投诱导、远程控制、屏幕共享与恶意签名。遇到要求“验证钱包”或“同步资产”的敏感信息请求，应立即停止操作。
设备与账户安全
设备锁、系统更新、应用来源、浏览器扩展、剪贴板和公共网络都会影响操作环境。转账前可再次核对地址末尾字符，避免剪贴板内容被替换。
重点提醒： 官方人员不会索取助记词或私钥；任何索取敏感凭据的请求都应视为高风险。
风险提示： 第三方 DApp 和合约可能存在技术或欺诈风险；不理解的签名与授权请求不要确认。