数字钱包安全不是一个单独动作，而是一套持续的操作习惯。
用户可能已经知道不能泄露助记词，但真正使用钱包时，还会遇到地址错误、网络错误、DApp授权和假网站等问题。
因此，可以把钱包安全拆成几个固定环节。
一、助记词只用于正规恢复
助记词属于钱包恢复信息。
不要发送给任何人。
不要复制到陌生网页。
不要上传到云盘、聊天工具或公开笔记。
如果有人要求助记词才能“验证钱包”，应立即停止。
二、钱包地址可以用于收款
地址是公开收款信息。
可以提供给付款方。
但发送地址时，最好同时注明网络和Token。
例如：
USDT；
具体网络；
完整收款地址。
三、USDT转账前确认网络
USDT存在于多个区块链。
所以每次发送前都应该确认：
Token；
网络；
地址。
不要因为过去一直使用某网络，就跳过当前检查。
四、准备足够手续费资产
Ethereum网络USDT通常需要ETH承担Gas。
其他网络则按照对应网络的手续费机制处理。
因此USDT余额充足并不意味着一定能够完成交易。
五、DApp授权需要单独关注
连接钱包并不等于完成转账。
真正需要特别注意的是：
Approve；
Swap；
签名；
合约交互。
看到授权额度较大时，应先理解具体含义。
六、陌生Token不要随便交互
钱包收到陌生Token之后，不需要因为看到余额就马上兑换。
先查看Token网络和合约。
如果Token附带陌生网站入口，也不要直接连接钱包。
七、交易完成后保存TxID
尤其是：
大额转账；
平台充值；
商户收款；
重要资产调拨。
保存TxID能够方便后续查询。
八、到账问题先查链上
遇到USDT没有到账，不要立即重新转账。
先检查：
TxID；
发送地址；
接收地址；
金额；
网络；
确认数。
如果链上已经显示正确到账，就进一步确认收款平台是否完成内部处理。
九、换手机先验证地址
换手机之后，不要只看钱包名称。
确认恢复后的地址与旧设备一致。
如果地址不同，就继续检查账户和恢复方式。
十、多钱包要做好用途区分
可以将钱包按照：
日常收款；
DApp操作；
长期资产；
测试环境。
进行合理划分。
这样能够减少所有资产集中在一个频繁交互的钱包中的情况。
十一、不要把钱包App和区块链本身混为一谈
钱包是管理工具。
资产记录在区块链上。
删除App不会直接删除链上资产。
同样，App页面显示异常也不代表链上资产消失。
十二、交易不可逆意味着确认动作很重要
传统支付有时可以申请撤回。
区块链交易一旦确认，通常不存在简单的撤销按钮。
因此：
地址；
网络；
金额；
Token；
手续费；
授权。
这些信息在签名前都应该确认。
十三、企业用户增加复核流程
如果钱包用于企业USDT收款或资产管理，可以考虑双人复核。
尤其是大额转账。
一人负责填写，一人负责核对地址、网络和金额。
十四、长期检查历史授权
经常使用DApp的用户，可以定期检查Token授权。
对于已经不使用的应用，根据实际情况处理相关权限。
十五、不要被“马上操作”影响判断
真正重要的链上操作没有必要因为陌生网站的倒计时而跳过核对。
越是金额大的交易，越应该留出检查时间。
数字钱包的安全管理，本质上是把每次链上操作拆开理解。
助记词负责恢复，地址负责收款，私钥体系负责控制，Gas负责网络执行，TxID负责交易查询，授权决定智能合约可以使用哪些资产。
把这些概念分清楚以后，imToken中的很多操作就不会再显得复杂。
对于USDT充值、BTC转账、ETH发送、DApp Swap以及Token授权，都可以使用同一个基本原则：先确认资产，再确认网络，再确认地址和权限，最后确认交易。
这种操作方式不会让区块链交易变成“绝对不会出错”的过程，但能够把大量原本可以避免的人为错误挡在交易提交之前。
