钓鱼入口
近似域名和假客服可能把用户引导到恶意请求。
助记词与私钥
围绕钱包控制权、秘密信息、离线备份与恢复提供实际操作、链上核对与安全风险说明。
核心原则
私钥用于签名链上操作，助记词通常用于恢复一组由钱包派生的密钥。任何获得这些秘密信息的人都可能获得相应资产控制权，因此保护级别应高于普通账户密码。
- 助记词和私钥由用户自行保管
- 官方人员不会索取助记词或私钥
- 转账前核对地址、网络和金额
- 授权前检查授权对象与权限范围
- 公共设备和公共网络环境谨慎使用
风险场景
恶意授权
持续代币权限可能在 DApp 会话结束后继续存在。
设备暴露
截图、远程控制和公共设备可能泄露敏感信息。
交易误操作
错误网络、地址或金额可能造成难以撤回的结果。
处理建议
官方人员不会索取助记词或私钥。任何以验证、同步、解冻、空投或找回为理由要求输入秘密信息的页面或联系人，都应谨慎处理。
恢复钱包时只应在可信软件和受控设备上完成，不应在远程控制或屏幕共享环境中展示秘密信息。
最终核对清单
处理钱包控制权、秘密信息、离线备份与恢复时，建议遵循“确认入口—确认网络—核对地址或合约—检查请求—再提交”的顺序。涉及资金移动还应核对金额、网络费用和交易哈希；涉及 DApp 时，要区分连接、消息签名、交易签名与代币授权，因为它们的权限和后果并不相同。