设备锁与应用访问
为设备设置可靠锁屏方式，并限制他人在解锁状态下接触钱包。应用密码和生物识别可以降低日常误用，但不能替代助记词保管。
设备遗失后，应根据钱包风险和备份情况评估是否转移资产，而不是仅依赖远程锁定。
- 启用设备锁
- 缩短自动锁定时间
- 不与他人共享解锁凭证
系统更新与应用来源
及时安装可信来源的系统安全更新，减少已知漏洞长期存在。钱包应用和浏览器也应从官方入口获取。
不要安装所谓增强、同步或恢复工具。要求辅助权限、屏幕读取或键盘权限的陌生应用需要特别谨慎。
- 保持系统更新
- 检查应用权限
- 移除不需要的软件
剪贴板与恶意应用
部分恶意软件会监控或替换剪贴板中的地址。粘贴地址后必须重新核对，而不是直接确认。
输入助记词或私钥时，不使用第三方键盘、剪贴板历史或自动同步功能。
- 核对地址多个片段
- 清理敏感剪贴板
- 避免第三方输入工具
公共 Wi-Fi 与公共电脑
公共网络可能增加流量被干扰的风险，公共电脑则可能存在未知扩展、键盘记录或会话残留。涉及资产时应优先使用自己可控的设备和网络。
无法确认环境安全时，只查看公开信息，不进行登录、连接、签名或转账。
- 不在公共设备恢复钱包
- 不保存账户会话
- 避免敏感链上操作