先理解，再确认操作

官网介绍移动端钱包、多链资产查看、网络切换、转账收款、交易查询、DApp 连接、安全备份和质押基础知识。不同网络和第三方服务的实际规则可能不同，操作前仍需核对当前网络参数、合约和服务说明。

在私密环境按正确顺序离线记录助记词，核对拼写并准备独立备份。不要截图、上传网盘、发送到聊天工具或输入网页表单。任何获得助记词的人都可能控制对应钱包，官方人员也不会索取。

私钥通常对应具体账户的签名权，助记词可用于恢复一组账户。两者都代表高度敏感的控制信息，不能作为普通登录密码提供给网站、客服或第三方。丢失后也通常无法通过中心化方式重置。

同一种资产可能存在于多个网络，发送方与接收方必须选择兼容的网络。选错网络可能导致目标服务无法识别入账。提交前应同时确认网络名称、链 ID、地址、代币与 Gas 代币。

Gas 是向区块链网络支付的交易执行费用，通常使用该网络的原生资产。费用会随拥堵和操作复杂度变化。合约调用往往比普通转账消耗更多资源，失败交易也可能产生部分费用。

钱包通常会显示交易状态和交易哈希。将哈希输入对应网络的可信区块浏览器，可核对发送地址、接收地址、金额、手续费和确认情况。查询公开数据不需要输入助记词或私钥。

先使用交易哈希查看网络状态和费用设置，不要立即重复发送。部分网络或钱包可能支持加速或取消，但实际可用性取决于交易状态。无法判断时，应保留记录并查看对应网络说明。

当请求与当前操作不符、授权额度异常大、合约来源不明或页面催促立即签名时，应暂停。连接、登录签名、交易签名和代币授权具有不同后果，应分别核对网络、合约、金额与权限。

无限授权允许指定合约在较大范围内使用代币，若合约或前端被利用，风险可能持续存在。只授予当前操作所需额度，并定期取消不再使用的授权，可以减少长期暴露。取消授权通常需要 Gas。

陌生代币和 NFT 可能用于广告或钓鱼。不要点击名称中附带的网址，也不要为领取奖励签署不明交易。隐藏资产只影响显示，不会改变链上记录。需要判断时，应核对网络、合约和来源。

Layer2 与主网或其他网络分别记录资产。跨层移动通常需要桥接服务，并经历来源确认、桥接处理和目标入账。费用与等待时间会随网络和服务状态变化，操作前应确认两侧网络与资产。

公共电脑可能安装未知扩展、记录会话或保留浏览数据，不适合处理重要资产。必须使用时，应避免保存凭据，结束后断开连接并清理会话。更稳妥的做法是使用本人可控且已更新的设备。

质押不保证收益。奖励会随网络规则、参与率和验证器表现变化，还可能存在退出等待、网络惩罚、智能合约、第三方服务和资产价格波动。参与前应阅读规则并根据自身情况判断。

立即停止签名、授权和转账，断开可疑网站，检查最近交易与授权。如果助记词或私钥可能泄露，应在可信设备创建新钱包并迁移资产。保留域名、交易哈希和截图，避免继续与可疑人员沟通。