域名逐字核对
别嫌麻烦，把官网域名一个字母一个字母对一遍，尤其注意形近字母替换和多余后缀，收藏真站比每次搜索安全得多。
不建议。第三方商店的安装包可能被二次打包。去官网下载页扫官方二维码，或者核对安装包的签名信息，别图省事。
连过哪些DApp、给过哪些合约权限，隔段时间去官网钱包里查一遍，不用的授权及时撤销，别让旧权限变成后门。
第一次往新地址转币先发一笔小金额，确认到账再转大额，官网的链上确认状态多看两眼，别嫌慢。
别嫌麻烦，把官网域名一个字母一个字母对一遍，尤其注意形近字母替换和多余后缀，收藏真站比每次搜索安全得多。
官网账号开启谷歌验证器或硬件密钥，别只用短信验证码，SIM卡被补办的案例不少见，多一层就多一道锁。
在官网钱包里一键查看所有已连接的合约授权，按时间排序，方便你批量撤销长期不用的权限。
大额操作放在不装杂七杂八插件的干净设备上，日常浏览用另一台，减少恶意扩展读取剪贴板和页面内容的机会。
第一步，找到官网真入口后先别注册，花五分钟把安全设置页看一遍，知道二次验证和提币延时在哪儿开。第二步，注册完先做小额充提测试，把流程跑通再放大金额。第三步，助记词抄在纸上锁进抽屉，别拍照别存网盘。走完这三步，你比大多数人都稳。
官网提供的域名验证工具，输入网址能比对是否为官方登记地址，适合拿不准的时候快速确认。
在官网安全设置里开提币延时，给自己留出发现异常后撤销操作的时间窗口，盗号者也没法瞬间搬空。
官网帮助中心有一份自查表，从密码强度到备份方式逐项打勾，新手照着过一遍能发现不少盲区。
不能。任何让你输入助记词、私钥的网页都是钓鱼。官网不会用这种方式验证身份，遇到直接关页面，顺手举报。
看你开没开二次验证。开了的话对方没有验证器进不去，尽快用备用设备登录官网改密码并踢掉旧设备。没开的话立刻挂失SIM卡并联系官网客服冻结。
花十分钟核对域名、开好二次验证、清一遍旧授权，这些动作今天就能做完。风险不等人，先把防线搭起来再谈其他。