先理解核心概念
助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。理解系统更新时，还应把它与应用来源、公共 Wi-Fi联系起来，而不是当作孤立功能。进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把系统更新与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
实际操作怎么判断
进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。理解应用来源时，还应把它与公共 Wi-Fi、远程控制联系起来，而不是当作孤立功能。公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把应用来源与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
确认前的核对顺序
公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。理解公共 Wi-Fi时，还应把它与远程控制、系统更新联系起来，而不是当作孤立功能。完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把公共 Wi-Fi与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
操作核对清单
- 助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。
- 进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。
- 公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。
- 完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。
风险与后续处理
完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。理解远程控制时，还应把它与系统更新、应用来源联系起来，而不是当作孤立功能。助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把远程控制与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
重点风险
- 不要向任何人发送助记词、私钥或验证码。
- 第三方 DApp、网络与智能合约可能存在技术故障或恶意风险。
- 质押不保证收益，数字资产价格也可能发生明显波动。