助记词与私钥由用户自行保管
助记词与私钥代表钱包控制权限，应离线备份并避免通过截图、聊天、邮件或云端长期保存。官方人员不会索取助记词或私钥。
授权与合约需要读懂权限
DApp 连接、签名和代币授权可能产生不同权限。授权前应查看合约、代币与额度，不需要的授权应及时取消。
操作提醒： 涉及钱包控制权限时，不向任何人提供助记词或私钥；涉及转账时，最终确认前再次核对网络、地址和金额。
识别钓鱼、假客服与远程控制
不要仅因对方自称官方、客服或技术人员就提供验证码、助记词或私钥。陌生链接、屏幕共享和远程控制请求都应提高警惕。
转账与设备安全核对
转账前核对网络、地址和金额；公共设备与公共网络中谨慎操作。保持系统更新，警惕恶意应用、剪贴板替换和未知浏览器扩展。
风险提示： 链上交易通常无法由钱包单方面撤回；第三方 DApp、合约和网络服务可能存在风险。