如何保护您的加密货币安全
保护账户，保护恢复资料，并理解自己签署的内容。本实用指南区分三个不同问题，帮助您选择正确的应对方式。
三层安全防护
交易所账户
使用独立密码，并保护用于恢复账户的电子邮箱。在支持的情况下启用通行密钥或硬件安全密钥；否则使用身份验证器应用。单独存放恢复代码。账户安全措施无法消除交易所倒闭或冻结提现的风险。
钱包恢复
钱包密码或 PIN 通常保护的是当前设备。恢复助记词可以在其他设备上重建访问权限。按照钱包提供商的说明，将恢复资料保密并离线保存。切勿将其输入网站、客服聊天或未经请求的恢复表单。
交易授权
硬件钱包隔离签名密钥，但仍可能授权有害交易。在其可信屏幕上核对资产、网络、目标地址、金额和权限。拒绝无法理解的请求；熟悉的标志并不意味着安全。
连接、授权和签名并不相同
| 请求 | 可能意味着什么 | 您的判断 |
|---|---|---|
| 连接钱包 | 向应用公开账户地址，并允许应用请求操作。 | 连接前核对域名和账户。 |
| 批准代币支出 | 允许某个合约在授权额度内转移指定代币。 | 核对被授权方、代币和额度。避免不必要的无限授权。 |
| 签署消息或交易 | 授权转账、登录或其他权限；部分链下签名也能授权支出。 | 阅读完整请求。不收取网络费的签名也可能产生实际后果。 |
示例：假冒客服要求您提供恢复助记词来“验证”钱包。请立即停止。正规客服不需要这个秘密。断开应用连接不会撤销现有代币授权；请通过经过核实的钱包工具检查并撤销不需要的授权。撤销通常需要一笔链上交易，并支付网络费。
检查备份，但不要破坏访问权限
使用提供商内置的备份检查功能或有文档说明的模拟恢复流程。不要仅为测试助记词而清空唯一仍能使用的钱包。确认是否需要额外口令或恢复份额，并在不泄露秘密的前提下安排紧急访问方式。
发送资金前
自行打开收款方的接收页面。核对资产、网络、地址及所需备注。将粘贴后的地址与原地址比较，也要核对硬件钱包屏幕上的地址。小额测试必须达到收款方的最低要求；确认到账后再发送更多资金。
出现问题时
账户登录资料泄露
使用可信设备保护邮箱和交易所账户，结束陌生会话，检查 API 密钥，并通过官方客服了解账户限制措施。
不需要的代币授权
按照经过核实的钱包说明撤销授权。撤销无法追回已被盗资产，也无法修复恢复助记词泄露的问题。
恢复助记词泄露
应视该钱包为已失陷。在可信设备上按照提供商指引创建使用全新恢复资料的钱包，并尽可能转移剩余资产。不要继续向旧钱包存款。
记录交易 ID，并通过相关提供商的官方网站联系支持。警惕任何保证追回资产或要求预付费用的人。保留证据，绝不要向所谓救援者透露秘密。
