钱包安全的第一课：谁掌握恢复权限

先弄清谁能控制资产

托管账户通常由服务商管理底层密钥；自托管钱包由使用者承担密钥与恢复资料的保护责任。便利性、恢复方式与风险不同，不能仅凭“钱包”这个名称判断安全边界。

把备份与日常使用分开

恢复资料应避免公开、共享和随意上传。选择适合自己情况的离线备份方式，考虑火灾、遗失和他人接触的风险。不要为了测试而把真实助记词输入陌生工具。

• 核实钱包与硬件的购买、下载来源。
• 保持设备系统更新，谨慎安装扩展。
• 签名前阅读资产、收款方与授权范围。

定期检查授权与恢复安排

链上授权可能持续有效，删除应用不一定撤销权限。使用经核实的方式检查并处理不再需要的授权。备份计划还应考虑长期失联或设备损坏；涉及遗产安排时寻求当地专业意见。