转账复核
比较网络、地址、金额、费用和代币合约。
安全中心
把密钥保护、授权检查和设备安全连接起来
钱包安全不是单一功能，而是一套持续执行的习惯：离线备份、独立核对、最小授权、识别钓鱼、保护设备，并在异常发生时立即停止进一步操作。
四条防线
从账户控制权到每一次链上确认
密钥保护
阅读完整备份指南 →助记词和私钥决定账户控制权
这些信息应由用户自行保管。官方人员不会索取助记词或私钥，也不会要求通过聊天、表单、网页或屏幕共享提交敏感内容。
离线记录在私密环境中按顺序抄写并复核。
避免数字副本不截图、不上传云盘、不发送给自己。
保护介质防止受潮、火灾、遗失和未经授权接触。
恢复验证在可信环境中确认备份准确，不在陌生页面测试。
授权与合约
了解授权管理 →只授予当前操作真正需要的权限
DApp 连接只代表网站可以读取公开账户信息；签名可能表达确认意图；代币授权则可能允许合约转移一定额度的资产。三者风险不同，应逐项阅读。
确认域名
从可信入口访问并核对完整网址。
选择账户
只连接当前操作需要的账户。
检查网络
确认 DApp 和钱包处于预期网络。
阅读签名
对陌生、空白或高风险请求保持谨慎。
限制额度
避免无必要的长期无限授权。
定期取消
清理不用、来源不明或额度过大的权限。
防骗与设备
可疑请求往往同时利用紧迫感和信息差
假客服、异常空投、远程控制和诱导转账通常要求快速行动。遇到“立即验证”“先转账解锁”“共享屏幕处理”等请求，应停止操作，关闭页面并通过官网重新确认。
转账核对清单
确认后再提交，提交后查记录
网络与收款方确认名称和资产所在链。
地址检查完整地址及首尾字符是否被替换。
金额确认小数位、代币单位与剩余余额。
费用保留足够费用代币并接受实时波动。
合约代币名称相同也要核对合约地址。
交易哈希提交后保存并在对应网络查询状态。