精选入口
安全的第一条原则:控制凭证不联网
助记词和私钥由用户自行保管,官方人员不会索取。查询公开交易也不需要这些信息。任何要求远程控制、屏幕共享或先转账验证的请求都应拒绝。
01
助记词与私钥
控制凭证一旦泄露,第三方可能在其他设备控制钱包。备份和恢复都应在可信、私密的环境中完成。
- 只做离线备份
- 不截图或上传云端
- 恢复前核对应用来源
02
授权与合约
断开 DApp 连接不会自动撤销链上授权。对用途不明、额度过大或对象陌生的请求应拒绝。
- 区分连接、签名和交易
- 限制代币授权额度
- 定期取消不用的权限
03
防骗与防钓鱼
页面外观、群聊人数和客服头像都不能证明真实性,敏感信息不外泄是处理可疑请求的底线。
- 核对完整域名
- 拒绝假客服敏感请求
- 警惕空投和假代币
04
设备与账户
公共电脑、公共 Wi-Fi、恶意扩展和剪贴板替换都可能影响操作,应使用自己持续控制的设备。
- 保持系统更新
- 检查高权限应用
- 停止屏幕共享再操作
继续探索