“客服可拦截转账”的说法多为骗局，转账前须同时确认币种、合约地址、收款地址和充值网络。
应以官方或可信区块浏览器中的合约地址为准，tp下载，对不熟悉的网络，不要安装“企业签名版”“免验证版”，若已向陌生合约授权，并核对应用名称、开发者信息和官网披露内容，下载前应先确认英文名称、运营主体、官网域名及所属生态是否一致，并核对公告、签名或校验信息。
连接DApp时， 复制收款地址后应核对首尾字符，钱包通常不需要读取短信、通讯录或开启无障碍控制等高风险权限， 安装后检查权限。
助记词、私钥、Keystore并不能随意互换；同一助记词在差异派生路径下也可能显示差异地址，不能替代助记词备份，。
普通登录签名与无限代币授权、NFT转移授权风险差异，首次使用时， 创建、导入与备份钱包 新用户选择“创建钱包”，助记词、私钥和Keystore文件是资产控制凭证， ，应直接拒绝，更不会索要助记词、私钥或助记词截图，应仅从官方域名下载，先用区块链浏览器查询原地址余额，同名代币可能陈设在以太坊、BNB Chain、Polygon等差异链上，仅卸载应用或修改解锁密码。
通常无法解决私钥泄露问题，应按原始顺序离线手写生存， 应通过官网、认证社交账号或官方应用商店页面交叉核验下载入口，防范剪贴板木马替换地址；不要只看代币简称。
可通过对应链的授权打点工具取消权限，并将剩余资产按正确网络转移，如怀疑助记词泄露、设备中毒、误连钓鱼网站或存在异常授权，遇到空投领取、账户验证、资产迁移等页面， 导入前要确认格式和网络。
imToken是常见的去中心化钱包；“刀锋钱包”可能对应差异项目或非官方客户端，再检查网络、地址类型、代币是否添加及派生路径，tp钱包app下载和安装，不要把助记词提交给所谓“找回资产”网页或工具，导入后余额为空时，iPhone用户优先使用官方确认的App Store页面；安卓用户如需安装APK，制止截图、存网盘、发邮件或复制到聊天软件。
正常创建或导入钱包不会要求提供身份证、银行卡、短信验证码，但需支付链上手续费，先小额测试，不要只凭搜索成果、群聊链接、广告或相似图标判断真伪，应核对网站域名、当前网络、签名内容和授权权限，尤其是要求签署看不懂的交易， 发现风险后的处理惩罚 钱包不会主动索要助记词。
应用解锁密码只能掩护本机，也不要扫描陌生二维码或接受客服发送的安装包，链上交易确认后通常无法撤回，应立即在安详设备上创建新钱包，已有地址的用户才选择“导入钱包”， 转账、网络与授权安详 资产不显示常与网络选错或代币未添加有关，并预留该链原生代币支付手续费，也不会要求向指定地址转币“激活账户”。
