选数字钱包，核心就盯四件事：私钥归你、下载渠道正规、热冷分开、备份离线。新手别一上来追功能花哨，先看它能不能让你真正掌控资产。助记词和私钥只存自己手里，不截图、不上传网盘、不发任何人。下载只用官网或官方应用商店链接，装完核对开发者、权限和评论。日常小额用热钱包，大额放冷钱包或硬件钱包。任何让你输入助记词、点陌生签名、授权无限额度的，直接停。钱包不是银行，资产丢了基本找不回。选前小额测试，确认收款转出正常才放大钱。
助记词这个东西，等于你钱包的命根子。谁拿到它，谁就能把资产全转走，不需要你密码，也不需要你同意。所以别拍照存相册，别丢微信收藏，别传网盘，别发给自己小号。最稳的是拿纸抄下来，或者用金属助记词板，放两个安全地方。手机备忘录、邮箱、云笔记这些，平时方便，真被黑就是打包送人。有人冒充客服私聊你，说钱包异常要验证助记词，百分百骗子。钱包官方永远不会问你要助记词。签名弹窗也得看清楚，尤其是授权、Approve、Permit这些，别乱点确认。看不懂就先拒绝，去官方渠道查明白就行。
下载钱包别在搜索引擎随便点广告，很多假官网做得一模一样，域名差一个字母你都未必发现。安卓尽量去Google Play或项目官网，苹果去App Store，装完看开发者名字、下载量、评论，别装个山寨货还往里打钱。电脑端更要注意，浏览器插件钱包要从官方商店进，别装来路不明的crx文件。别人发你的安装包、二维码、短链接，能不理就不理。钱包更新也只走官方入口，别点群里转发的“最新版”。有些假钱包会偷助记词，有些会改收款地址，平时没事，一转大额就出事。花两分钟核对，比事后维权靠谱得多。
热钱包就是联网的，手机电脑随时用，适合日常小额、撸空投、交互DApp。冷钱包不联网，硬件设备签名，适合放长期不动的大额资产。别把全部身家塞热钱包，也别为了省几百块买个二手硬件钱包，谁知道里面有没有被动过。选钱包还要看它支持哪些链，能不能加自定义代币，Gas费能不能调，矿工费太离谱时能不能等。多链钱包方便，但风险也集中，一个授权出错可能连带多条链。转账前先小额测试，确认地址、网络、到账都正常，才转大的。地址簿功能用起来，少复制粘贴，防止剪贴板木马偷换地址。
钱包用久了，授权会越堆越多，有些DApp早就不用了，权限还开着。定期去授权管理工具查一下，把不认识的、无限额的、老项目的权限取消掉。别随便连陌生网站，别为了领个空投就签名，天上掉的可能是钩子。助记词备份别只存一份，水火灾害也得考虑，分开放两个靠谱地方。资产多就分钱包，日常一个、交互一个、囤币一个，别让一个钱包承担所有风险。密码、二次验证、系统更新这些基础操作别偷懒。真遇到可疑链接、假客服、假空投，先停手，去官方社群和区块浏览器核对。钱包安全没有一劳永逸，习惯比工具更重要。
