设备锁与本机访问保护
为设备启用可靠的屏幕锁、生物识别和自动锁定，并为钱包设置独立访问保护。不要与他人共享解锁密码，也不要在摄像头或屏幕录制开启时展示敏感页面。
设备丢失时，本机密码可以延缓未授权访问，但不能替代助记词备份。应提前了解系统提供的设备查找与远程保护能力。
系统更新与应用来源
及时安装可信的系统和浏览器安全更新，修复已知漏洞。应用应通过正式来源获取，避免安装破解包、陌生描述文件或要求过多权限的软件。
来源通过官网入口和可信应用渠道获取。
权限审查辅助功能、通知、相册和剪贴板权限。
更新关注系统、浏览器和钱包版本。
清理卸载长期不用或来源不明的应用。
剪贴板与地址替换
恶意应用可能监控剪贴板并把收款地址替换为攻击者地址。复制地址后，应在钱包确认页面重新比较首尾字符；金额较大时还应通过独立渠道核对完整地址。
不要因为扫描二维码就省略核对。二维码只是一种编码方式，仍可能包含错误地址、错误网络或恶意链接。
公共 Wi-Fi、公共电脑和扩展
公共网络可能诱导访问仿冒登录页，公共电脑可能保存会话或安装监控软件。浏览器扩展拥有较高权限，也可能读取网页和剪贴板内容。
- 不在公共电脑导入钱包或输入助记词。
- 不安装来源不明的浏览器扩展。
- 避免在公共 Wi-Fi 下进行重要授权和转账。
- 使用结束后退出会话并断开连接。
屏幕共享、维修和备份泄露
屏幕共享、录屏、投屏和远程维修可能暴露地址、余额、验证码甚至密钥。展示钱包前应关闭敏感页面和通知预览。设备送修前，应评估数据清理、账户退出和备份保护。
不要在他人指导下打开助记词页面，也不要把恢复流程交给远程人员代为完成。