识别钓鱼网站
核对域名拼写和访问来源，不通过陌生短链接、搜索广告或群聊消息直接处理资产。页面要求输入助记词、私钥或验证码时，应立即停止。
警惕假客服
官方人员不会索取助记词或私钥，也不需要通过远程控制软件“检查钱包”。遇到自称技术支持并要求共享屏幕、安装软件或转账验证的情况，应中止联系。
空投与奖励诱导
陌生代币、NFT 或所谓奖励可能包含钓鱼网址或恶意授权入口。不要因为“即将过期”“立即领取”等压力而跳过域名与授权检查。
安全提醒
官方人员不会索取助记词或私钥。遇到无法理解的签名、授权或远程协助要求，应停止操作并重新核对来源。
远程控制与屏幕共享
远程控制软件可能让对方直接操作设备，屏幕共享也可能泄露验证码、地址或敏感信息。在钱包操作时不应接受陌生人的远程协助。
官方入口确认
需要获取产品、公告或安全说明时，应从已确认的官网入口进入。对任何要求重新导入钱包、验证助记词或发送测试资产的页面保持警惕。
操作前请再次确认
助记词和私钥由用户自行保管；链上转账通常无法由钱包单方面撤回；第三方 DApp 与智能合约可能存在风险。