核心安全原则
合约地址
围绕“合约交互”，本节重点理解合约地址与调用方法之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
调用方法
在实际使用中，签名不能脱离授权单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于恶意合约，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
常见风险场景
调用方法
围绕“合约交互”，本节重点理解调用方法与签名之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
签名
在实际使用中，授权不能脱离恶意合约单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于合约地址，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
识别与处理方法
签名
围绕“合约交互”，本节重点理解签名与授权之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
授权
在实际使用中，恶意合约不能脱离合约地址单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于调用方法，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
日常安全检查
授权
围绕“合约交互”，本节重点理解授权与恶意合约之间的关系。安全不是单一功能，而是一组持续习惯：减少恢复信息暴露，避免不必要授权，并在发送资产前反复核对。助记词和私钥由用户自行保管，官方人员不会索取。
恶意合约
在实际使用中，合约地址不能脱离调用方法单独判断。对紧急催促、奖励承诺、假空投、假客服和要求导入钱包的页面保持谨慎。即使是正常链上请求，也应能明确看到账户、网络、合约或签名内容。
对于签名，建议把它纳入固定核对流程。公共电脑、公共 Wi-Fi、远程控制环境和来源不明的软件都会增加风险。重要操作更适合在可信设备和可信网络中完成。 这样可以把“看到信息”转化为“验证信息”。
第三方 DApp 和智能合约可能存在风险。授权前检查对象与权限范围，不再使用的授权应考虑及时取消。