助记词与私钥

助记词与私钥示意图

助记词和私钥能够控制钱包,应由用户自行保管。官方人员不会索取这些信息,也不会通过客服、空投、升级或资产验证等理由要求提交。

  • 离线记录并分开保存
  • 不截图、不上传云盘
  • 不通过聊天软件发送
  • 不在陌生网页输入

授权与合约

连接 DApp 和签名时,应核对域名、网络、账户、合约和消息。代币授权需要查看对象与额度,不再使用的授权应及时取消。

防骗与防钓鱼

仿冒网站、假客服、空投领取、远程控制和诱导转账是常见风险。遇到紧急催促、保证收益或要求先支付“验证费”的信息时,应暂停操作。

设备与账户安全

设置可靠的设备锁,保持系统与浏览器更新,减少不必要的应用和扩展。公共 Wi-Fi、公共电脑、剪贴板替换和屏幕共享都可能增加风险。

转账核对清单

每次发送前确认网络、地址、金额、代币和 Gas。向新地址转账时可先小额测试;提交后保存交易哈希并在对应区块浏览器核对。

发现风险后的处理

如果怀疑助记词或私钥泄露,应在安全设备上尽快评估转移资产并停止使用相关钱包。若只是授权风险,可检查并取消可疑权限。

不要继续与可疑联系人沟通,也不要支付所谓解冻费、保证金或恢复费。

重要提醒: 官方人员不会索取助记词、私钥或验证码。泄露后可能导致资产被控制。