把敏感信息保护与操作核对变成习惯

安全来自离线备份、权限控制、来源核对和设备防护的共同执行，而不是单一设置。

助记词与私钥

离线保存，不截图、不上云、不向任何人员或页面提交。

区分连接、登录签名、交易和代币授权，定期取消不需要的权限。

警惕假客服、远程控制、陌生空投、诱导转账和相似域名。

维护系统更新、设备锁、浏览器扩展和网络环境，避免公共设备操作。

确认网络、地址、金额、Gas 与交易类型，首次操作先小额测试。

在签名、授权或转账前，确认网络、地址、金额和请求来源。