01 / Control
私钥、助记词和地址不是一回事
地址是别人向你发送资产时使用的公开标识；私钥是授权交易的秘密凭证；助记词通常是生成多个私钥的备份入口。它们的暴露等级完全不同。
地址可以公开，用于收款和查看链上记录。公开信息
私钥可以直接控制对应账户，不能通过聊天发送。绝对保密
助记词常可恢复整个钱包，丢失或泄露都可能是灾难。离线备份
安全边界：任何客服、空投页面、项目方或“验证钱包”页面，都不应该要求你的助记词或私钥。
02 / Permission
签名不只是“点一下确认”
连接钱包后，网站可能请求消息签名、代币授权或直接发送交易。签名前要确认域名、网络、合约地址、金额、授权额度和调用方法。
03 / Network
Gas、Nonce 与网络选择
Gas 是执行链上操作所需资源的计量单位，费用通常由 Gas 用量和单价共同决定。Nonce 则帮助账户对交易排序，网络选错可能让资产出现在另一个链上。
01确认网络主网、测试网和跨链网络不要混淆。
02检查收款地址复制后核对前后几位，防止剪贴板劫持。
03核对费用确认 Gas、滑点和授权额度。
04小额测试大额操作先用小额验证路径。
04 / Threats
常见陷阱的共同特征
假空投用高收益和倒计时制造压力，引导你连接未知网站。
假客服主动私信索要助记词、私钥或远程控制权限。
钓鱼授权页面看似只需登录，实际请求无限额度代币授权。
最有效的防护通常不是更快地判断，而是允许自己暂停：关闭页面、通过官方账号重新进入、核对合约地址，并在不理解时拒绝签名。
Personal checklist
开始操作前的安全自查
点击完成你的本次操作检查。勾选状态只保存在当前浏览器，不会发送任何钱包信息。
已完成 0 / 5 项