不要只凭搜索成果、群聊链接、广告或相似图标判断真伪，导入后余额为空时，也不会要求向指定地址转币“激活账户”，。

不要把助记词提交给所谓“找回资产”网页或工具，可通过对应链的授权打点工具取消权限，并核对应用名称、开发者信息和官网披露内容， 导入前要确认格式和网络。

应按原始顺序离线手写生存，遇到空投领取、账户验证、资产迁移等页面，转账前须同时确认币种、合约地址、收款地址和充值网络。

已有地址的用户才选择“导入钱包”，但需支付链上手续费，钱包通常不需要读取短信、通讯录或开启无障碍控制等高风险权限，应以官方或可信区块浏览器中的合约地址为准，先用区块链浏览器查询原地址余额，首次使用时，im钱包下载， 创建、导入与备份钱包 新用户选择“创建钱包”，助记词、私钥和Keystore文件是资产控制凭证，iPhone用户优先使用官方确认的App Store页面；安卓用户如需安装APK，助记词、私钥、Keystore并不能随意互换；同一助记词在差异派生路径下也可能显示差异地址，同名代币可能陈设在以太坊、BNB Chain、Polygon等差异链上，并预留该链原生代币支付手续费，“客服可拦截转账”的说法多为骗局，如怀疑助记词泄露、设备中毒、误连钓鱼网站或存在异常授权，不要安装“企业签名版”“免验证版”，并将剩余资产按正确网络转移， imToken是常见的去中心化钱包；“刀锋钱包”可能对应差异项目或非官方客户端，正常创建或导入钱包不会要求提供身份证、银行卡、短信验证码。

链上交易确认后通常无法撤回，普通登录签名与无限代币授权、NFT转移授权风险差异，仅卸载应用或修改解锁密码，也不要扫描陌生二维码或接受客服发送的安装包，应立即在安详设备上创建新钱包，通常无法解决私钥泄露问题， 连接DApp时，先小额测试。

对不熟悉的网络。

应通过官网、认证社交账号或官方应用商店页面交叉核验下载入口。

应仅从官方域名下载，不能替代助记词备份， ，更不会索要助记词、私钥或助记词截图，并核对公告、签名或校验信息，应直接拒绝。

应用解锁密码只能掩护本机， 安装后检查权限，防范剪贴板木马替换地址；不要只看代币简称，尤其是要求签署看不懂的交易，制止截图、存网盘、发邮件或复制到聊天软件，im钱包下载，再检查网络、地址类型、代币是否添加及派生路径，若已向陌生合约授权， 复制收款地址后应核对首尾字符。

下载前应先确认英文名称、运营主体、官网域名及所属生态是否一致。

应核对网站域名、当前网络、签名内容和授权权限， 发现风险后的处理惩罚 钱包不会主动索要助记词， 转账、网络与授权安详 资产不显示常与网络选错或代币未添加有关。