我曾截图或拍照保存助记词

相册同步、OCR、恶意软件和维修过程都可能让图片离开你的控制

我曾把助记词上传网盘、聊天、邮箱或在线笔记

账号泄露、平台扫描、设备同步或误分享都可能暴露助记词

我曾在网页、客服窗口或陌生设备输入助记词或私钥

正常的项目方、客服和安全工具都不应索要助记词

多个长期钱包共用同一套助记词

同一助记词下的多个地址不是独立安全边界，一处泄露可能影响全部账户

主钱包经常连接陌生网站、Mint 或领取空投

长期资产和高风险交互放在同一钱包，会把一次误签扩大为全部资产风险

长期大额资产仍放在经常联网的软件钱包

热钱包更方便，但更容易受到钓鱼、恶意软件和误签影响

我没有区分金库、日常和高风险交互钱包

钱包隔离的目标是让一次误操作只影响有限额度

我很少检查旧 Approval、Permit2 或 NFT 授权

断开网站不会删除已经写入链上的权限，不再使用的授权仍可能持续暴露资产

我从未做过钱包恢复测试

没有验证过的备份，出事时才发现抄错、顺序错或保管位置不可用