助记词与私钥由谁保管
助记词和私钥代表账户控制权，应由用户自行离线保管。官方人员不会索取这些信息，也无法代替用户撤销已经确认的链上交易。
授权与合约需要看什么
连接、签名、交易和代币授权影响不同。应查看请求来源、目标合约、授权资产与额度，取消不再使用或无法确认的权限。
常见诈骗如何建立信任
假客服、空投、群聊老师和仿冒网站常通过紧迫感、收益诱导或账户异常话术推动用户操作。遇到索取密钥、要求远程控制或先转账验证时立即停止。
设备与转账核对清单
保持系统和应用更新，启用设备锁，谨慎使用公共 Wi-Fi 与电脑。转账前核对网络、地址、金额，连接 DApp 前检查域名、签名和授权。
- 不共享屏幕与验证码
- 检查剪贴板中的地址
- 定期回顾活动连接