01↗
▰•••
冷钱包，不等于绝对安全
冷钱包能降低私钥触网风险，但无法替你判断恶意交易。来源不明的设备、不安全的备份，都可能成为缺口。
关注设备来源与交易内容
DECENTRALIZED WORLD · PROTECTED BY YOU
你的加密资产，
真的安全吗？
拥有冷钱包，只是安全的第一步。
看懂风险，养成习惯，让每一次链上操作更安心。
✓ 无需连接钱包✓ 不收集任何私钥✓ 免费安全科普
+
+
₿
◆
₮
SECURITY PROTOCOLSELF-CHECKPRIVATE KEYS ·
OFFLINE FIRST
KNOW THE RISKS
OWN YOUR SECURITY
OWN YOUR SECURITY
YOUR ASSETS. YOUR CONTROL.
PROTECTION STARTS WITH AWARENESS
安全 · 始于自查✳私钥 · 自己保管✳授权 ·
谨慎确认✳风险 · 提前识别✳安全 · 始于自查
01 / KNOW THE RISKS
你可能忽略的
三大安全盲区。
设备安全 ≠ 资产安全。
真正的防护，来自对每一个环节的理解。
02↗
01 seed
02 phrase
03 ••••••↗
02 phrase
03 ••••••↗
助记词，是资产的钥匙
一旦助记词泄露，他人就可能控制你的资产。不要截图、上传云端，也不要向任何网站或“客服”提供。
离线备份 · 妥善保管
03↗
〈/〉!
一次授权，也可能埋下风险
跨链桥、智能合约和陌生应用都可能存在风险。即使使用冷钱包，危险授权仍可能造成资产损失。
核实合约 · 按需授权
THREAT LAB / 风险识别实验室
骗局总在变，
危险信号有迹可循。
代入一个熟悉的场景。
在下一次点击之前，先看穿它的剧本。
情景演示 · 非真实消息
识别信号
免费的奖励，昂贵的授权。
“限时”和“专属”制造紧迫感，让你忽略签名内容；领取过程可能诱导危险授权或转账。
更稳妥的选择
从独立核实的项目官方入口确认活动。看不懂签名内容就暂停，不与陌生代币附带的链接交互。
场景为常见风险的教学示例，不对应特定平台或真实事件。延伸阅读：Ethereum 安全与防骗指南 ↗
从源头，确认可信
通过官方渠道获取设备与应用，仔细核对网站域名，警惕搜索广告与仿冒入口。
每次授权，都值得认真看
看清交易详情与授权额度；定期检查已有授权，撤销不再需要的权限。
备份离线，秘密不外传
使用可靠的离线方式备份助记词，分开妥善保管，避免拍照或存入云端。
保持更新，拒绝陌生软件
及时更新系统与钱包固件，不安装来源不明的软件，谨慎对待远程协助请求。
THE PLAYBOOK / 链上操作手册
每一次操作，
都留一个确认的瞬间。
不靠记住所有术语。
用一套清晰的检查顺序，减少操作疏漏。
转账前 · 核对完整信息
- 网络与资产
确认发送网络、接收方支持的网络及代币合约信息，避免只看同名代币。
- 完整接收地址
逐项核对完整地址，不从交易历史随手复制，不只比较首尾几个字符。
- 金额与手续费
确认金额和费用；首次转账可先小额验证，再核对是否实际到账。
小额测试能减少部分操作风险，不能证明后续操作绝对安全。
签名前 · 看清你在同意什么
- 网站与合约
独立核实应用入口及交互合约。熟悉的标志、排名或认证图样都不是充分证据。
- 权限与范围
查看资产类型、额度和授权对象，按实际需求设置权限，避免无必要的无限授权。
- 内容与结果
读清钱包展示的交易或签名内容。不理解的请求先拒绝，不因“无需手续费”就放松警惕。
签名也可能授予权限；断开网站连接不等于撤销链上授权。
保管时 · 建立分层防护
- 区分使用场景
将日常交互和长期保管分开，减少保管重要资产的钱包接触陌生应用的机会。
- 保护恢复材料
助记词和私钥离线保管，考虑防火、防水与丢失风险，不向任何客服提供。
- 安排定期复查
检查设备更新、备份存放与历史授权，换设备或迁移前阅读对应钱包的官方说明。
同一助记词派生的多个账户，无法隔离助记词泄露带来的风险。
MYTH / REALITY
听起来安全，
未必就是安全。
这些细微区别，值得记住。
“断开连接，授权就没了。”
连接权限与链上授权是两回事。已有代币授权需要通过可信工具另行核查与撤销。
“改了密码，泄露就解决了。”
修改本地钱包密码不能让已泄露的私钥或助记词失效；需要使用全新的恢复材料建立钱包。
“没有手续费，签名就没风险。”
部分签名可以用于资产权限操作。是否支付手续费，不能作为判断安全的依据。
“有审计，就可以放心授权。”
审计有其范围和时间限制，也不保证当前网站、合约地址或后续升级没有风险。
SELF-ASSESSMENT / 你的安全自查
花一分钟，
给你的安全做个体检。
无需连接钱包，只需回答 5 个日常操作问题。
发现容易忽略的细节，找到你的下一步。
↗ 答案仅在当前页面处理，不会上传
安全，来自每一次正确选择。
你的助记词如何备份？你会核对哪些授权？
一起看看，你的防护是否还有遗漏。
INCIDENT RESPONSE / 应急处理
发现异常时，
先稳住，再分清情况。
点击符合你的情况，查看下一步。
不要因急于挽回损失，再次落入圈套。
01 / 可疑访问只打开了链接，尚未输入或签名+
关闭可疑页面，不再下载文件、输入信息或确认请求。仅打开网页并不等于已经发生链上授权；先核查实际操作。
- 检查钱包活动，确认有无自己不认识的交易或签名记录。
- 如果下载或运行了文件，停止使用该设备处理敏感操作，并检查设备安全。
02 / 可疑授权签署了不明请求或发现异常授权+
停止继续交互，通过已核实的官方文档了解如何检查链上授权。不要点击陌生人发来的“撤销”链接。
- 按网络和资产类型核实授权范围，撤销可疑权限；撤销通常涉及链上交易与手续费。
- 断开网站连接不能代替撤销授权；撤销也无法追回已转出的资产，或解决私钥泄露。
- 若同时怀疑恢复材料泄露，按下方更严重的情况处理。
03 / 密钥泄露助记词、私钥已泄露或出现不明转账+
将旧恢复材料视为不再可信。在可信设备和环境中建立使用全新助记词的钱包，并通过已核实的官方支持渠道寻求处理指导。
- 不要只修改密码，或在同一助记词下新增账户。
- 若资产或手续费一转入就被自动转走，可能涉及自动清扫程序；不要继续向旧地址充值手续费。
- 保存交易哈希、地址、时间和沟通记录；发生财产损失可向当地执法机关报案。
- 警惕任何承诺“保证追回”并要求预付费用、私钥或远程权限的人。
YOUR TAKEAWAY / 随手安全清单
把知识，变成今天的行动。
今天，就从这 6 件事开始
0 / 6 已确认勾选仅用于当前页面记录，不是钱包安全检测。
QUESTIONS / 常见问题
多了解一点，
少一点不确定。
用了冷钱包，为什么还需要注意授权？+
冷钱包帮助保护私钥，但你确认的交易依然会在链上执行。如果签署危险授权或交易，资产仍可能面临损失。签名前应核实接收方、合约、额度和交易内容。
有人自称官方客服，索要助记词怎么办？+
停止沟通，不提供助记词、私钥或验证码。通过自行查找并核实的官方渠道确认情况，切勿直接使用对方发来的链接。
我已经点击了可疑链接，应该怎么做？+
先停止后续操作，不要签名或输入敏感信息。核查是否已签署交易或授权；如果助记词或私钥已经泄露，应在可信环境中使用全新钱包处理剩余资产，并寻求可信专业协助。
这项自查能保证我的资产安全吗？+
不能。自查只帮助识别常见操作风险，不是安全审计或资产安全保证。实际风险还取决于设备、备份、合约和操作环境。
STAY AWARE. STAY IN CONTROL.