设备安全

核心原则

设备安全需要把设备锁、公共 Wi-Fi、公共电脑、远程控制、浏览器扩展放在同一条操作链路中理解。把操作拆成独立检查点，可以减少因界面熟悉、链接相似或提示急迫而产生的误判。

实际使用时，先确认当前网络和账户，再确认与“设备锁”相关的对象、范围和预期结果。对任何会改变资产、权限或账户状态的动作，都应在确认前阅读完整请求，而不是只看按钮名称。

常见风险场景

实际使用时，先确认当前网络和账户，再确认与“设备锁”相关的对象、范围和预期结果。对任何会改变资产、权限或账户状态的动作，都应在确认前阅读完整请求，而不是只看按钮名称。

关于公共 Wi-Fi，应尽量使用可验证的信息来源，例如钱包内的交易摘要、对应网络的区块浏览器、明确的合约地址或官方产品页面。同一个地址在不同网络环境中可能对应不同资产状态，因此不能只凭地址外观判断操作是否正确。

识别方法

关于公共 Wi-Fi，应尽量使用可验证的信息来源，例如钱包内的交易摘要、对应网络的区块浏览器、明确的合约地址或官方产品页面。同一个地址在不同网络环境中可能对应不同资产状态，因此不能只凭地址外观判断操作是否正确。

如果涉及公共电脑，还要区分“显示信息”和“链上事实”：界面中的名称、图标或估值可能来自数据源，而链上余额、交易状态和授权关系应以所选网络的可验证记录为准。

处理建议

如果涉及公共电脑，还要区分“显示信息”和“链上事实”：界面中的名称、图标或估值可能来自数据源，而链上余额、交易状态和授权关系应以所选网络的可验证记录为准。

处理远程控制时，建议保留必要的交易哈希或操作记录，便于后续核对。链上交易通常不能由钱包单方面撤回，因此在广播之前完成地址、网络、金额和权限范围检查尤其重要。

安全核对清单

处理远程控制时，建议保留必要的交易哈希或操作记录，便于后续核对。链上交易通常不能由钱包单方面撤回，因此在广播之前完成地址、网络、金额和权限范围检查尤其重要。

最后关注浏览器扩展。第三方 DApp、智能合约和网络服务可能存在技术、运营或市场风险；不理解的签名、超出实际需要的授权、要求提交助记词或私钥的页面都应被视为停止操作并重新核验的信号。