“我没泄露助记词”并不等于钱包安全。真实风险往往藏在更日常的动作里：给陌生 DApp 签名、长期不清理授权、安装来源不明的插件、把备份截图同步到相册或网盘，甚至是在设备维修和迁移时忘记检查旧环境。
先把钱包按用途拆开。长期资产、日常交互、测试学习分别使用不同的钱包，交互钱包只保留小额资金。这样即使某次授权有问题，影响范围也不会直接扩散到全部资产。高价值助记词、私钥、Keystore 和二维码都不应进入联网笔记、聊天记录、相册或云同步。
授权也需要定期盘点。approve、permit 等操作可能授予合约持续使用代币的权限；看不懂交易内容、来源不清楚的空投和链接，不应为了“试一下”就签名。发现异常时，先停止继续签名和转账，保留交易哈希、时间线与截图，再用可信渠道检查授权和处理剩余资产。
换手机、修设备、重装浏览器或导入钱包后，做一次权限复核比事后猜测原因更有用：插件是否可信，账户是否仍隔离，授权是否需要撤销，旧设备是否已经退出。安全不是某一个设置，而是一套能重复执行的习惯。
正文完
