助记词与私钥
助记词和私钥可以控制钱包资产，应离线保存并避免产生数字副本。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“把敏感信息留在自己手中”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 不截图
- 不上传云端
- 不发送给任何人
授权与合约
连接 DApp 不等于完成授权，签名和交易请求需要分别阅读。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“把敏感信息留在自己手中”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 检查站点域名
- 限制授权额度
- 取消无用授权
重点提醒
官方人员不会索取助记词、私钥或验证码，也不会要求远程控制设备。
防骗与防钓鱼
假客服、空投诱导、仿冒网站和远程协助常用于获取敏感信息。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“把敏感信息留在自己手中”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 从官方入口访问
- 拒绝远程控制
- 不相信催促转账
设备与账户安全
系统更新、应用来源、锁屏保护和浏览器扩展都会影响使用风险。助记词和私钥应由用户自行离线保管，任何页面或人员都不应索取。围绕“把敏感信息留在自己手中”进行操作时，应保留交易哈希、网络名称等可核对信息，并避免在不熟悉的页面输入敏感凭证。
- 开启设备锁
- 更新系统
- 移除不明扩展
重点提醒
官方人员不会索取助记词、私钥或验证码，也不会要求远程控制设备。
继续阅读