数字钱包安全并不是安装好imToken、设置一次密码之后就彻底结束。
随着使用时间增加，钱包可能连接更多DApp，授权更多Token，保存更多地址，也可能在不同设备上登录或恢复。
因此，钱包安全更像是一项持续管理工作。
首先需要检查助记词。
助记词应该处于离线、私密和自己能够控制的环境中。
不要把助记词截图，不要发送给任何人，也不要输入到陌生网页。
如果有人声称自己是钱包客服并要求提供助记词，应该立即停止沟通。
其次检查设备。
手机操作系统应该保持更新，尽量不要在不可信设备上输入钱包敏感信息。
如果设备已经出现异常弹窗、陌生应用或者明显的安全问题，不应该继续使用它进行大额数字货币交易。
第三项是检查DApp连接。
可以回想自己过去连接过哪些网站。
如果某些DApp已经长期不用，可以考虑断开连接。
不过，“断开连接”和“撤销Token授权”是两个不同概念。
断开连接并不一定代表之前的Token Approval自动消失。
因此，还需要单独检查授权。
对于长期不用的授权，可以根据实际情况考虑撤销。
撤销操作本身可能产生Gas。
第四项是检查钱包中的资产网络。
如果同时使用Ethereum、TRON以及其他网络，不要让自己陷入“看到USDT就直接发送”的习惯。
每一次充值和提币都确认网络。
第五项是保存TxID。
TxID不属于钱包密码，也不是私密信息。
它可以用于查询交易状态。
遇到到账延迟时，有TxID可以快速确定交易有没有进入区块链。
第六项是控制DApp操作钱包与长期资产钱包之间的关系。
频繁参与DApp活动的钱包面临更多智能合约交互。
如果长期资产和高频操作全部放在同一个账户中，一次误操作可能影响更大范围的资产。
因此，可以根据自己的使用习惯进行账户分离。
第七项是设置转账习惯。
陌生地址第一次转账时，可以先小额测试。
金额较大时，发送前重新核对地址。
不要完全依赖复制粘贴。
第八项是防范假客服。
数字货币交易的公开特性，让骗子很容易利用用户的TxID、钱包地址等公开信息制造“客服场景”。
例如对方可能准确说出你的转账金额，然后告诉你“交易异常”。
但知道TxID并不代表对方拥有钱包控制权限。
真正重要的是不让公开信息被用来诱导你泄露私密凭证。
第九项是警惕所谓“资产解冻”。
普通个人钱包不存在一个陌生客服可以通过后台替你解冻资产的简单流程。
区块链交易状态通常需要通过链上数据判断。
如果有人要求你支付一笔资金才能“解除钱包冻结”，应该重新核实信息。
第十项是定期检查自己的操作记录。
如果发现某笔交易不是自己发起的，就需要立即关注。
可以通过区块浏览器查看具体交易。
如果涉及Token授权，还需要检查相关合约权限。
钱包安全最重要的并不是记住一长串技术名词，而是建立几个固定习惯：助记词不联网、不交给别人；陌生DApp不随便连接；签名内容不盲目确认；授权定期检查；大额转账先核对；异常交易先查TxID。
这些习惯能够覆盖数字钱包日常使用中的大量风险场景。
