助記詞與私鑰
助記詞與私鑰應離線保存，不截圖、不上傳雲端、不傳送到聊天工具，也不輸入陌生網頁。備份位置需要兼顧防潮、防火、遺失與未授權存取風險，且不要與設備密碼存放在同一處。
設備與遠端控制
使用已更新且來源可信的設備，避免在公共電腦、共享裝置或未知網路環境處理敏感操作。若裝置正在螢幕共享或被遠端控制，應先中止連線，再檢查是否有陌生程式、瀏覽器擴充或系統權限。
釣魚網站識別
- 逐字檢查網域，不只依頁面外觀判斷。
- 不要透過陌生廣告、群組訊息或縮短連結進入服務。
- 警惕要求立即操作、承諾補償或製造恐慌的內容。
- 任何要求提交助記詞、私鑰或驗證碼的頁面都應停止使用。
轉帳與授權核對
資產轉出後通常無法由錢包單方面撤回。使用者應自行核對地址、網路、金額與授權內容。簽名時分辨登入、交易與代幣授權，對無限額度、陌生合約或與當前操作無關的權限保持謹慎。
發現異常時
- 立即停止簽名、轉帳與連接操作。
- 中斷陌生 DApp，檢查近期授權與交易。
- 在可信設備評估取消高風險授權。
- 若助記詞或私鑰疑似外洩，應在安全環境評估將資產轉移至全新錢包。