Web3 安全：保护助记词与代币权限
自主托管让用户管理资产，也要求用户保护恢复凭证并理解授权。识别索要助记词、无限代币权限和制造紧迫感等行为，是安全使用的基础。
助记词是控制凭证
自主托管与可由平台重置密码的账号不同，私钥助记词关系到钱包及资产的控制权。任何索要这组词的消息都应高度警惕，不能因为对方自称客服或熟人就提供。课程反复强调不要分享助记词，并提醒用户自行承担保管与恢复凭证的责任。
确认应用请求的权限
连接去中心化应用后，代币批准可能允许对方使用指定数量的代币或 NFT。若给恶意应用无限权限，资产就可能被转走。签名前应理解请求的对象、范围和目的；对于可疑应用或无法读懂的请求，应停止操作，而不是在催促下直接同意。
识别诱导并增加防护
骗子可能冒充项目或人物，以截止时间、空投和夸大回报制造压力。陌生人索要资金或过分热情地要求参与，也应引起注意。硬件钱包可把私钥签名放在独立设备上，增加隔离保护，但用户仍须核对签署内容，不能把硬件设备当作忽略授权风险的理由。
原始教程
Mark it complete when you understand it.
Opening a lesson does not complete it automatically. You can change its status at any time.