私钥与助记词安全原则

私钥是控制链上资产的重要凭证，助记词通常可以推导或恢复钱包，访问密码则更多用于保护当前设备上的客户端访问。三者作用不同，不能混为一谈。

助记词一旦被他人获得，对方可能在其他设备上恢复钱包。任何要求你输入助记词的网页、客服、群管理员或陌生应用都应被视为高风险。

正确的做法是离线记录助记词，避免通过网络传播；访问密码则应足够复杂，并避免与其他平台共用。

安全原则

• 助记词不联网保存
• 密码不与其他平台共用
• 私钥不复制到陌生页面
• 恢复钱包时确认设备安全

风险提示

• 虚假客服索要助记词
• 钓鱼页面伪装恢复入口
• 剪贴板内容被恶意替换