凭证泄露
助记词和私钥一旦泄露，后续风险很难完全消除。不要把它们发送给任何人，也不要输入到未确认来源的页面。
钓鱼与假冒
假冒下载页、假客服、相似域名和高收益诱导都可能引导用户安装异常应用或签署危险授权。
交易误操作
转错网络、地址复制错误、兑换前未确认数量或手续费，都会带来不可逆的损失风险。
风险前置检查
- 确认下载来源和页面域名。
- 复制地址后核对首尾字符。
- DApp授权前检查合约和额度。
- 兑换前确认最终提交信息。
适用场景数字钱包使用风险多来自泄露凭证、误点链接、授权过度和交易信息未核对。建立操作前检查习惯，比事后补救更重要。
操作重点先确认来源、网络、地址、权限或备份状态，再执行下一步。