设备锁与系统更新
为设备设置强锁屏方式，保持操作系统与安全补丁更新，并只从可信来源安装应用。越狱、Root 或长期不更新的设备可能扩大恶意程序获取权限的范围。
恶意应用与剪贴板风险
部分恶意应用会读取剪贴板或替换复制的地址。粘贴收款地址后，应核对首尾和中间关键字符，不要只确认前几位。
公共网络与公共电脑
公共 Wi-Fi 和公共电脑可能存在监控、代理、恶意扩展或会话残留。涉及钱包连接、签名和备份时，应优先使用受控设备与可信网络。
屏幕共享与浏览器扩展
屏幕共享可能暴露地址、余额、验证码和备份内容。浏览器扩展也可能读取页面信息或改变交易请求，应减少不必要的扩展并定期检查权限。
操作原则发现设备异常时，先停止签名和转账，再在安全环境中检查账户与授权。
风险与安全提醒
助记词和私钥应由用户自行保管，官方人员不会索取。转账前应核对网络、地址和金额；第三方 DApp 与智能合约可能存在风险，链上交易通常无法由钱包单方面撤回。