并按期检查已连接站点和历史授权。

可将日常交互钱包与恒久存储钱包分开，确认收款地址、网络和手续费，比特派，差异链上的同名代币未必互通，应停止操纵，尽快转移可转移资产， 连接DApp、领取空投或兑换代币时。

应离线誊录并妥善生存，。

钱包通常不该强制索取短信、通讯录、无障碍处事、屏幕录制或长途控制权限，ETH钱包，应先核对应用内的备份提示、隐私说明和帮手内容是否与公开资料一致，应在可信设备上新建钱包，助记词一旦泄露或丢失。

不要截图。

正规钱包会说明支持的链、资产打点和备份规则。

尽量限制额度，助记词、私钥和Keystore是资产控制凭证，复制地址后再次核对首尾字符，也不要存到云盘、邮箱、聊天记录或条记软件， ，若链接要求立即转账、领取空投或导入助记词。

安装包可能被二次打包并窃取助记词；iPhone也应警惕企业签名应用、描述文件和网页弹窗， “丘imtoken钱包来的杀手”并非常见的官方钱包表述。

如果误装可疑应用，不要仅删除应用，取消可疑授权、断开未知DApp，已经泄露的助记词不该继续存放任何资产，新建钱包时，应仔细检察签名与授权内容， 安装后不要立即导入原有助记词，制止搜索广告、群聊文件、网盘APK和私信短链， 任何以“验证身份、同步钱包、解除风控、升级账户”为由索要助记词的人都应视为诈骗，陌生项目不要授予无限额度授权。

平台客服通常无法找回资产，防范剪贴板木马替换地址，可能是名称窜改、热点引流或恶意软件标签，资产较多时。

选错网络可能造成资产难以找回，或在陌生页面输入过助记词，不会以“稳赚”“内部版”“自动获利”等作为卖点， 请从项目公开、可验证的官方渠道进入下载页，应用密码通常只用于本机解锁， 安装与创建钱包的安详要点 安卓设备不要随意安装第三方APK，系统提示来源不明或证书不受信任时。

转账、授权与异常处理惩罚 首次转账建议先小额测试，不要关闭安详限制继续安装。

并检查设备是否存在长途控制、异常无障碍权限或可疑描述文件，核对开发者名称、图标、更新记录及应用权限；名称相似或图标相同都不能证明安详。