助記詞與私鑰
離線備份並分開保存，不截圖、不上傳雲端、不透過聊天工具傳送，也不輸入任何網頁。
讓安全習慣覆蓋每一次操作
任何要求提交助記詞、私鑰或驗證碼的資訊都應謹慎核實並立即停止操作。
設備安全
使用可信裝置與鎖定密碼，避免公共設備、未知描述檔、可疑外掛與遠端控制。
釣魚識別
核對完整域名、下載來源與簽名內容，警惕相似字母、陌生客服與不明活動。
轉帳與授權
逐字確認地址、網路、金額、費用與權限，定期取消不再使用的合約授權。
發現可疑情況時
- 立即停止簽名、轉帳或輸入資料。
- 中斷可疑網站連接與遠端控制工具。
- 使用可信設備檢查交易記錄與授權。
- 如備份可能外洩，評估建立新錢包並轉移資產。
- 保留網址、交易哈希並透過官方入口回報。
送出之前再次確認
- 目前使用的是哪一個網路
- 地址、合約與操作對象是否正確
- 金額、費用與授權範圍是否清楚
- 確認後會產生什麼鏈上效果
必須自行核對
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額、費用與授權內容。
安全資料與處理原則
| 資料或行為 | 正確原則 | 風險提示 |
|---|---|---|
| 助記詞 | 僅離線備份並自行保管 | 外洩後可能讓他人控制錢包 |
| 私鑰 | 不展示、不傳送、不輸入網站 | 任何索取要求都應拒絕 |
| 驗證碼 | 只用於原服務的當次驗證 | 陌生人索取可能用於接管帳戶 |
| 遠端控制 | 敏感操作時關閉並避免共享畫面 | 對方可能看見密碼或備份 |