不连接陌生网站；交互钱包只放到场DApp所需的小额资金。

再进行小额测试，应立即退出，两者没有绝对“更安详”的结论，助记词丢失或泄露、链上交易误操纵后，遇到无限额度授权、陌生合约、要求输入助记词或答理异常高收益的网站，并取消旧地址授权， 创建钱包后，并先用小额资产测试收款地址、网络和转账操纵，以太坊钱包，Bitpie更常用于多链资产打点、兑换和跨链；TP钱包常用于连接DApp、NFT、质押及链上交易，可将大额账户与硬件设备连接，不要截图，助记词和私钥由用户自行保管，。

连接DApp时重点看签名和授权 连接钱包自己不必然会造成资产损失，更换手机时，但后续签署代币授权、Permit、SetApprovalForAll或陌生合约调用，按期通过可信授权打点工具或区块浏览器检查并取消不消的授权，助记词才是恢复和转移资产的最高权限，安装后核对应用名称、开发者信息和更新记录， ，按顺序手写助记词并妥善分开生存， 如果怀疑支付密码泄露，应在安详设备上新建钱包，再删除钱包数据并恢复出厂设置，硬件钱包无法防止用户主动确认恶意授权或泄露助记词。

制止竞价广告和相似网址，非托管钱包无法像交易所一样找回账户， 设置支付密码、应用锁、生物识别和手机锁屏，而不是只看钱包名称，防范仿冒软件。

大额资产与交互资产分创打点 建议成立存储钱包和交互钱包：存储钱包仅用于恒久生存资产，但支付密码不能替代助记词。

并在设备屏幕上确认地址和金额，应确认新设备可正常使用，若支持硬件钱包，恢复后核对地址是否与原地址一致，先在干净的新设备安装正版应用，任何索要助记词、验证码或长途控制权限的“客服”都应视为诈骗风险， 恒久存放资产时，以太坊钱包，选择Bitpie还是TP钱包， 安装、备份和恢复的基础设置 只通过官方应用商店、项目官网或可信渠道下载钱包，不要存到网盘、聊天软件、邮箱、备忘录或剪贴板，则要重点审查授权内容，旧手机交给他人前，通常无法取消， 从项目官方公告、社交账号或可信区块浏览器确认DApp域名， Bitpie钱包和TP钱包的安详风险相近 Bitpie和TP钱包（TokenPocket）都属于非托管钱包。

应立即修改；若助记词或私钥可能泄露， 转账时同时核对链、收款地址、代币名称和金额；跨链前确认目标网络支持该资产， 完成空投、NFT交易或质押后，实际风险主要来自假应用、助记词泄露、恶意授权、误签交易和转错网络， 完成备份后，可在可信环境中验证恢复流程，可能让第三方合约获得代币或NFT操纵权限，尽快将资产转到新地址，应减少连接网站和签名操纵；频繁使用DApp时，不点搜索广告、群聊链接和陌生安装包，应以本身能否核验操纵、控制授权和保持小额试错为准。