助记词与私钥由谁保管
助记词和私钥由用户自行保管，它们决定钱包控制权。官方人员不会索取这些信息，也不会通过远程控制代替用户保管。
授权与合约风险
DApp 连接、签名与代币授权是不同操作。授权前查看权限范围和合约对象，不需要的授权应及时取消。
重点提醒：助记词和私钥由用户自行保管，官方人员不会索取；转账前应核对网络、地址和金额，第三方 DApp 与合约可能存在风险。
防骗与防钓鱼
警惕假客服、空投诱导、陌生链接、屏幕共享、远程控制和所谓“安全验证”。任何要求提交私钥或助记词的流程都应停止。
设备与转账核对
保持系统和应用更新，设置设备锁，谨慎使用公共网络与公共电脑。转账前核对网络、地址、金额；链上交易通常无法单方面撤回。
风险提示：链上交易通常无法由钱包单方面撤回。使用公共设备和公共网络应谨慎，不需要的授权应及时取消。