设备锁与系统更新
为设备设置可靠的锁屏密码和生物识别,启用自动锁定,并及时安装来自官方渠道的系统安全更新。越狱、Root 或长期停止更新的设备可能增加恶意软件风险。
应用与浏览器扩展
只从可信渠道获取应用和扩展,安装前检查开发者、权限与评价。过度权限、仿冒名称和来源不明的安装包可能读取剪贴板、屏幕或输入内容。
- 删除不再使用的高权限应用
- 定期检查无障碍与设备管理权限
- 不要同时安装多个来历不明的钱包扩展
- 警惕要求关闭安全防护的软件
剪贴板与地址替换
恶意软件可能在复制地址后替换剪贴板内容。粘贴收款地址后,应核对首尾字符和中间关键片段;大额交易可先使用小额测试。不要把复制成功提示当作地址正确的证明。
公共 Wi-Fi 与公共电脑
公共网络可能被监控或劫持,公共电脑还可能存在键盘记录、恶意扩展和浏览器缓存。敏感操作应尽量在自己控制的设备与网络中完成,使用结束后也应检查连接与授权。
屏幕共享与远程控制
屏幕共享可能暴露地址、余额、验证码和操作习惯,远程控制则可能直接操纵钱包。不要在共享屏幕时展示助记词或私钥,也不要允许陌生人代为点击确认。
