先理解核心概念
助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。理解spender时，还应把它与allowance、无限授权联系起来，而不是当作孤立功能。进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把spender与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
实际操作怎么判断
进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。理解allowance时，还应把它与无限授权、取消授权联系起来，而不是当作孤立功能。公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把allowance与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
确认前的核对顺序
公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。理解无限授权时，还应把它与取消授权、spender联系起来，而不是当作孤立功能。完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把无限授权与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
操作核对清单
- 助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。
- 进行转账、签名或授权前，核对域名、地址、网络、金额、目标合约与权限范围。
- 公共电脑、远程控制、不明 Wi-Fi 和未知应用都会扩大敏感操作的暴露面。
- 完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。
风险与后续处理
完成交互后定期检查 DApp 连接和授权，不再需要的权限应考虑及时取消。理解取消授权时，还应把它与spender、allowance联系起来，而不是当作孤立功能。助记词和私钥由用户自行保管，官方人员不会索取，也不应通过聊天、邮件或网页表单发送。核对时以实际请求为准；如果网络、合约或权限无法解释清楚，应先停止操作。
建立判断习惯时，可以把取消授权与当前网络状态和钱包显示的实际请求交叉核对。第三方 DApp 与智能合约可能带来独立风险，已确认的链上交易通常无法由钱包单方面撤回。
重点风险
- 不要向任何人发送助记词、私钥或验证码。
- 第三方 DApp、网络与智能合约可能存在技术故障或恶意风险。
- 质押不保证收益，数字资产价格也可能发生明显波动。