一、什么是数字资产钱包？
钱包可以理解为管理链上资产和账户权限的工具。它并不是简单的“存钱软件”，真正重要的是谁掌握了控制资产的密钥。
二、私钥和助记词为什么重要？
私钥或助记词通常是控制钱包资产的关键凭证。任何声称可以替你“找回、验证、解冻”的陌生人，都不应该要求你提供这些信息。
安全原则：不要把助记词、私钥、验证码发送给任何人，也不要截图保存到容易被同步或泄露的位置。
三、新手最常见的风险
- 假客服、假官网、假空投链接
- 承诺稳赚或高收益的项目
- 要求先转账才能解冻或提现
- 不明来源的授权、签名和二维码
四、开始操作前检查
确认网址、确认网络、确认收款地址；第一次转账时可以先用小额测试。涉及授权时，先看清楚授权对象和权限。
STOP SIGNALS
遇到这些情况，先停止操作再核验
| 场景 | 危险信号 | 先做什么 |
|---|---|---|
| 所谓客服联系 | 索要助记词、私钥或验证码 | 停止对话，从官方入口重新联系 |
| 空投或奖励 | 要求连接钱包并签署看不懂的授权 | 关闭页面，核对域名与授权内容 |
| 转账提现 | 要求先交“解冻费”“保证金” | 不要继续转账，核验平台规则 |
| 钱包恢复 | 陌生网页要求输入完整助记词 | 不要输入，回到钱包官方渠道 |
BEFORE YOU SIGN
转账或签名前做 4 次确认
- 01确认入口
从收藏或官方渠道进入，不依赖陌生私信里的链接。
- 02确认对象
看清收款地址、合约地址或正在连接的应用。
- 03确认权限
签名前理解授权范围，不确定时不要继续。
- 04确认金额与网络
转账前再次核对币种、网络、金额和手续费。
COMMON QUESTIONS
钱包安全常见问题
客服会要求提供助记词吗？
不应把完整助记词或私钥交给任何客服或陌生人。遇到索要行为，应停止操作并通过官方渠道核验。
只连接钱包、不转账就一定安全吗？
不一定。连接后仍可能出现签名或授权请求，应看清具体权限和对象。
INCIDENT RESPONSE
怀疑钱包或账户出问题后，先做这 5 件事
| 优先级 | 动作 | 目的 |
|---|---|---|
| 01 | 停止继续签名、授权或转账 | 避免在原因未确认前扩大风险 |
| 02 | 保存 TxID、地址、时间和页面信息 | 为后续核对链上记录保留依据 |
| 03 | 从官方入口核对账户与设备 | 排查钓鱼页面、陌生登录或异常授权 |
| 04 | 检查并处理不需要的 Token 授权 | 减少长期开放权限带来的风险面 |
| 05 | 涉及平台时走官方支持渠道 | 避免被“客服追回”“付费解冻”等二次诈骗利用 |
重要：任何要求你提供助记词、私钥或把资产转到所谓“安全地址”来验证身份的页面或陌生客服，都应高度警惕。
AUTHORITATIVE SOURCES
权威资料与核对范围
资料核对日期：2026-09-28。本次重点核对：私钥与恢复短语保管、钓鱼和假客服识别、授权与签名前核对，以及转账地址和网络检查。
- Ethereum.org：Security and scam prevention恢复短语、钓鱼、假客服、签名与授权风险
- Bitcoin.org：Securing your wallet钱包备份、加密、冷存储与日常安全建议
说明：外部资料可能继续更新；涉及实时费用、平台功能或操作规则时，请以来源页面的最新版本为准。
风险提示：内容仅用于知识学习，不构成投资、财务、法律或其他专业建议。数字资产价格与相关服务均存在风险，请独立判断。