把密钥、授权、设备与交易核对放在同一套安全习惯里

第一优先级：保护助记词与私钥

仅在可信的钱包恢复流程中处理密钥，优先离线备份，不通过聊天、截图或公开云盘长期保存。任何自称客服、技术人员或活动方的人都不应要求用户发送助记词、私钥或验证码。

第二优先级：看懂签名和授权

DApp 连接、消息签名与代币授权具有不同后果。授权前应查看当前网络、合约来源、资产类型与额度，不理解的请求先停止；不再需要的授权应及时检查并取消。

第三优先级：保护设备与使用环境

启用设备锁并保持系统更新，谨慎安装扩展和应用；公共 Wi-Fi、公共电脑、剪贴板替换、屏幕共享和远程控制都可能增加敏感信息或交易被篡改的风险。

第四优先级：交易前做最后核对

发送资产前确认网络、完整地址、金额与 Gas。首次地址、陌生路径或金额较大时，可以先进行可承受的小额测试，但仍需要独立核对最终交易。