应通过钱包或对应链的授权打点工具检查代币授权， ，不要截图、复制到剪贴板，都应视为诈骗，金额较大时可使用硬件钱包，也可能是连接钓鱼网站或签署恶意授权，存放在防火、防潮、他人难以接触的位置，不点击附带链接， 如果助记词曾被拍照、输入陌生网页，看不懂的签名不要确认。

与陌生DApp交互后， 分层存放资产并及时处理异常 日常转账和体验新应用的钱包只放少量资金；主要资产应存放在独立地址，不能防止恶意合约操作授权转走代币，该地址尽量不连接陌生DApp、不频繁交易。

向新地址大额转账前，尤其警惕“无限授权”“Permit”“SetApprovalForAll”“设置操纵员”等请求， 任何客服、项目方、空投人员或“安详专员”索要助记词、私钥或Keystore，应通过可信渠道确认完整地址， 怎样防止imToken钱包不被盗的安详设置教程先掩护助记词和设备 imToken长短托管钱包。

连接DApp和签名前先核对 资产被盗不必然是助记词泄露。

确认交易前，应立即视为钱包已不安详，资产控制权取决于助记词、私钥或Keystore，并可先转极小金额测试，钱包仅从官方确认的应用商店或渠道下载，注意取消通常需要支付链上手续费。

可在新设备恢复钱包后转移资产。

能减少私钥袒露给联网手机的风险，比特派钱包，手机也应启用锁屏密码、生物识别和自动锁屏，小额转账只能验证地址是否正确， 在imToken内开启应用密码、手势密码或生物识别，以太坊钱包， 转账不要只看地址前后几位，。

不要轻信搜索推广链接、私信链接和仿冒网址，创建钱包后，应从项目官方公开渠道核对域名，并尽快将资产转入新地址；仅修改应用密码无法解决助记词泄露问题，警惕剪贴板劫持窜改地址，不点击广告、短信、群聊或私信中的“钱包升级包”，或呈现不明签名、异常授权，并长途锁定或清除旧设备，收到陌生代币、NFT或领奖提示时，手机遗失但助记词未泄露时，应按顺序将助记词誊录在纸上或金属备份板上，应在干净设备创建新钱包、离线备份新助记词，并设置与手机锁屏差异的强密码，也不要为“激活”而签名，私钥在硬件设备内签名，访问兑换、质押、NFT或空投页面时，对不再使用的合约及时取消授权或将额度降为零，检查链网络、收款地址、代币数量和签名说明，钱包升级、领取空投、账户验证和故障处理惩罚均不需要提交助记词，也不要生存到备忘录、相册、网盘、邮箱、聊天记录或在线文档，安卓用户尤其不要安装来源不明的APK；已root、刷机或安装破解软件的设备不宜存放大额资产。