建立受控设备环境
钱包应安装在由自己持续控制的设备上，启用可靠的屏幕锁和生物识别，并保持系统安全更新。不要把解锁密码与助记词存放在同一位置。
- 设置自动锁屏
- 只安装必要应用
- 定期查看高权限应用
应用来源与恶意软件
来源不明的安装包、破解软件和恶意辅助工具可能读取剪贴板、屏幕或通知。安装前核对来源和签名信息，发现异常耗电、弹窗或权限请求时及时排查。
- 不使用来历不明的安装包
- 检查无障碍和设备管理权限
- 卸载不再需要的高风险应用
剪贴板和输入风险
复制钱包地址后，恶意程序可能替换剪贴板内容。粘贴后应完整比对地址；输入敏感信息时要确认没有键盘记录、屏幕录制或云端同步。
- 粘贴后完整核对地址
- 关闭不必要的剪贴板同步
- 不在公共输入法环境录入助记词
公共 Wi-Fi 与公共电脑
公共网络可能增加域名劫持和假登录风险，公共电脑则可能保留浏览器数据或安装监控程序。仅查询公开交易时也无需导入钱包，涉及签名和资产操作应使用自己的设备。
- 避免在公共电脑连接钱包
- 不忽略浏览器安全警告
- 操作后断开连接和会话
屏幕共享和账号联动
远程会议、直播或客服共享屏幕可能暴露地址、余额和确认内容。账号邮箱、云盘和浏览器同步一旦被入侵，也可能影响钱包使用环境，因此应启用独立密码与多因素验证。
- 敏感操作前停止共享
- 检查登录设备和会话
- 为重要账号使用不同密码