助記詞與私鑰保護
助記詞與私鑰代表錢包控制權，應由使用者自行離線保存。不要截圖、上傳雲端、透過聊天工具傳送，也不要輸入任何不明網頁。官方人員、客服或合作方都不需要取得這些資料。
地址與網路核對
完整地址
複製後再次比對開頭、結尾與長度，避免剪貼簿遭替換。
所在網路
發送方與收款方必須支援同一網路，不只依資產名稱判斷。
資產與合約
確認代幣合約與官方資訊一致，警惕同名仿冒資產。
小額測試
首次往來可先小額確認，但仍需再次核對後續交易。
釣魚、授權與遠端控制
釣魚網站常利用相似網址、假空投、限時倒數或客服私訊誘導連接與簽名。授權前應確認合約對象、代幣、額度與操作範圍；任何要求安裝遠端控制軟體、共享螢幕或輸入驗證碼的情況，都應立即停止。
立即停止的情況：要求助記詞、私鑰、Keystore、驗證碼，或聲稱必須遠端控制才能驗證與解凍資產。
裝置安全清單
- 保持作業系統與應用更新，避免安裝來源不明軟體。
- 使用裝置鎖定與獨立密碼，不在公共裝置匯入錢包。
- 下載前核對官方入口，不依搜尋廣告或陌生連結判斷。
- 高風險操作前關閉螢幕共享與遠端控制工具。
- 定期檢查合約授權與異常交易紀錄。