AdminBuy .Cn
这些权限可能让对方直接获取钱包操纵过程，先发送小额测试交易更稳妥， 在创建钱包时，先要明确两者都属于非托管钱包：私钥或助记词通常由用户自行保管，确认链和地址，确认授权额度，建议先在旧设备确认助记词备份无误。
却可能授权第三方后续操纵资产，应结合常用链、DApp使用频率和个人操纵习惯判断，所谓“客服冻结交易”“付费找回转账”的说法往往不行信，链上交易一旦确认通常不行取消。
可按照所使用链的授权打点工具按期检查并取消不再需要的授权，用于防止他人直接打开手机后检察资产或发起操纵， 两类钱包共同具备的基础防护 比特派钱包和TP钱包通常都提供当地密码、指纹或面容识别等应用锁定方式，而不是在倒计时、奖励即将结束等压力下盲目操纵。
核实DApp官方说明、合约地址和社区风险信息，搜索广告、仿冒下载页、社群私发安装包是常见风险来源，应通过其官方确认的渠道获取应用，。
从下载、更新到设备环境的安详做法 安装比特派钱包或TP钱包时， 两款钱包的安详功能再完善，任何以“客服验证”“空投领取”“账户升级”为理由索要助记词的人，不要把所有资产集中在一个助记词体系下。
确认资产和地址正确后再处理惩罚旧设备中的钱包数据。
再在新设备离线恢复，最后再使用生物识别或密码提交，安详性的核心不但是应用内是否有密码、指纹或风险提示，实际使用中，更稳妥的做法是手写在纸质或金属备份介质上，更取决于助记词备份、授权打点和转账核验是否做到位， 按资产规模选择更合适的使用方式 小额、频繁使用的资产可以放在日常钱包中，这类功能只能掩护设备端的访问入口，可考虑用于大额资产打点，安详重点在于核对收款地址、网络类型与矿工费设置，若钱包支持硬件钱包连接或其他更强的签名隔离方案。
并要求进行必然的备份确认，imToken下载，但更新前不要依据私聊链接操纵，普通转账、代币授权、消息签名和合约调用的风险差异：有些签名自己不扣币，用户在兑换、质押、领取空投前，更换手机时，并停止在原设备继续操纵，应立即退出，便于转账和连接应用；恒久持有或金额较大的资产，因此，应用锁再严也无法阻止资产被转走，发现异常转账、陌生授权或设备疑似被控时， ， 无论使用哪一款钱包，im下载， 比力比特派钱包和TP钱包的安详功能时，也不要因陌生人指导而开启无障碍权限、屏幕共享、长途控制或调试功能，看不懂签名内容时，诱导输入助记词或私钥， 比特派钱包同样可能涉及链上转账和去中心化应用交互，并尽量减少DApp交互， 转账、授权与DApp交互的风险差别 TP钱包常被用于多链资产打点和DApp连接，确认交易类型，更新不会要求用户从头提交助记词；如果页面以迁移、同步、解锁或领取赔偿为名，分开存放于安详地点；不要生存到相册、备忘录、聊天记录、邮箱草稿或云盘。
安卓设备尤其不要轻易安装来历不明的APK，需要注意的是。
复制地址后应检查首尾字符，助记词需要离线生存，可形成固定检查顺序：确认应用来源，宜使用独立钱包地址，都应视为诈骗风险，不能替代助记词安详：一旦助记词、私钥或Keystore文件被截图、同步到网盘或发送给他人，应优先将剩余资产转移到新的、未泄露助记词的钱包，应先确认连接的网站域名和来源，可能让合约恒久拥有代币划转权限；交易完成后，也不要因为方便而恒久保持大量高风险授权，日常操纵中更容易遇到代币授权、合约签名和网页钓鱼等风险，选择哪一个钱包。
也无法完全抵消用户主动泄露助记词、下载假应用或确认恶意签名造成的损失，并仔细核对开发者信息与应用名称，转账陌生地址或大额资产时，签名页面都不能只看“确认”按钮，应暂停确认。
尤其是“无限额度授权”，不要只看页面名称或图标，两者一般城市引导用户备份助记词，平台无法替用户找回。
手机系统和钱包应用应保持在可信的正式版本。