◈ 安全 / SECURITY
私钥安全与凭证管理
说明私钥与助记词的关系、常见泄露路径,以及在设备和交易场景中如何保护关键凭证。
理解风险出现在哪里
私钥是对特定地址发起签名的敏感凭证;助记词在很多钱包体系中用于推导一组私钥,两者都不应公开。
相册自动备份、剪贴板同步、假客服表单、恶意浏览器插件都可能使敏感内容暴露。仅凭“页面有锁图标”不足以证明可信。

01
不分享私钥与助记词
私钥是对特定地址发起签名的敏感凭证;助记词在很多钱包体系中用于推导一组私钥,两者都不应公开。
02
关闭敏感信息的云同步
相册自动备份、剪贴板同步、假客服表单、恶意浏览器插件都可能使敏感内容暴露。仅凭“页面有锁图标”不足以证明可信。
03
异常时考虑更换整套凭证
如怀疑助记词已经泄露,应从可信设备创建新钱包,并按照风险评估谨慎转移资产;仅修改应用密码通常不能让已泄露的助记词失效。
风险边界:任何单项检查都不能保证交易安全;对未知的签名、请求或链接应保持谨慎。
RELATED READING
进一步阅读与下一步
根据当前任务继续核对相邻风险或恢复准备。