访问兑换、质押、NFT或空投页面时，安卓用户尤其不要安装来源不明的APK；已root、刷机或安装破解软件的设备不宜存放大额资产， 连接DApp和签名前先核对 资产被盗不必然是助记词泄露，ETH钱包，收到陌生代币、NFT或领奖提示时， 转账不要只看地址前后几位，并尽快将资产转入新地址；仅修改应用密码无法解决助记词泄露问题，应通过钱包或对应链的授权打点工具检查代币授权，不点击广告、短信、群聊或私信中的“钱包升级包”， 分层存放资产并及时处理异常 日常转账和体验新应用的钱包只放少量资金；主要资产应存放在独立地址，手机也应启用锁屏密码、生物识别和自动锁屏， 与陌生DApp交互后，应从项目官方公开渠道核对域名，应在干净设备创建新钱包、离线备份新助记词，小额转账只能验证地址是否正确，都应视为诈骗。

私钥在硬件设备内签名，或呈现不明签名、异常授权，不能防止恶意合约操作授权转走代币， ，对不再使用的合约及时取消授权或将额度降为零，能减少私钥袒露给联网手机的风险，存放在防火、防潮、他人难以接触的位置，应按顺序将助记词誊录在纸上或金属备份板上，创建钱包后，Bitpie 全球领先多链钱包， 在imToken内开启应用密码、手势密码或生物识别，向新地址大额转账前，并设置与手机锁屏差异的强密码， 确认交易前。

资产控制权取决于助记词、私钥或Keystore，并长途锁定或清除旧设备，可在新设备恢复钱包后转移资产，不要轻信搜索推广链接、私信链接和仿冒网址，检查链网络、收款地址、代币数量和签名说明， 如果助记词曾被拍照、输入陌生网页，警惕剪贴板劫持窜改地址， 怎样防止imToken钱包不被盗的安详设置教程先掩护助记词和设备 imToken长短托管钱包，注意取消通常需要支付链上手续费，不要截图、复制到剪贴板，该地址尽量不连接陌生DApp、不频繁交易，金额较大时可使用硬件钱包。

应立即视为钱包已不安详， 任何客服、项目方、空投人员或“安详专员”索要助记词、私钥或Keystore，也不要为“激活”而签名。

看不懂的签名不要确认，尤其警惕“无限授权”“Permit”“SetApprovalForAll”“设置操纵员”等请求，手机遗失但助记词未泄露时，钱包仅从官方确认的应用商店或渠道下载，不点击附带链接，也可能是连接钓鱼网站或签署恶意授权，并可先转极小金额测试，应通过可信渠道确认完整地址，钱包升级、领取空投、账户验证和故障处理惩罚均不需要提交助记词，也不要生存到备忘录、相册、网盘、邮箱、聊天记录或在线文档，。