官方人員不會索取助記詞或私鑰
助記詞、私鑰、Keystore、裝置密碼與驗證碼可直接影響錢包控制權。不要透過聊天、郵件、表單、截圖或遠端控制工具交給他人，也不要輸入任何陌生網頁。
資產轉出後通常無法由錢包單方面撤回。每次發送、授權、兌換或跨鏈前，都應由使用者自行核對地址、網路、金額、費用與權限內容。
離線備份
記錄完整順序，避免被攝影、同步或遠端讀取。
可信裝置
更新系統並關閉不必要的遠端控制或螢幕共享。
來源確認
從可信管道進入網站、DApp 與下載頁面。
安全主題
建立可持續的保護習慣
助記詞與私鑰
離線保存、不截圖、不上傳雲端，不交由任何人代管。恢復前確認裝置與應用來源。
裝置與環境
使用可信裝置，留意惡意程式、剪貼簿替換、公共網路與遠端控制風險。
釣魚與假冒
檢查網域、憑證、官方公告與連結來源，對相似拼寫和私訊客服保持警覺。
轉帳核對
確認鏈別、地址、代幣、金額與費用，較大金額或新地址先進行小額測試。
DApp 授權
理解登入簽名、代幣批准與交易簽名，取消不再使用或來源不明的權限。
硬體錢包
核對裝置來源、初始化流程和螢幕顯示，私鑰隔離不能替代交易內容核對。