安全学院

签收时先看完整性，再看是否有预设痕迹

收到设备后应先检查外包装、封装状态、设备外观、配件和资料。助记词卡应为空白，不应提前写有任何词语；设备不应已经设置 PIN，也不应要求你输入别人提供的助记词。

• 检查外包装封装、盒内配件和说明资料是否齐全。
• 确认助记词卡为空白，设备没有预设 PIN 或现成钱包。
• 遇到陌生链接、陌生工具或先导入助记词的指引，立即停下。

发现包装异常、设备已初始化、助记词卡已有内容、或被引导安装陌生工具时，应立即暂停使用。

手机端发起，设备端确认

绑定过程中，手机页面只是交互入口，关键确认仍应回到设备端。用户应核对设备名称、地址、金额、网络和授权内容，不要在看不懂的情况下直接确认签名。

• 先看设备名称和配对信息是否与当前操作一致。
• 再看地址、金额、网络是否与自己预期完全相符。
• 最后看授权内容是否看得懂，不懂就先停下而不是先确认。

先跑通一遍完整流程，再扩大金额

首次绑定完成后，不建议直接进行大额操作。可以先用小额资产测试接收、转出、地址核对和签名确认流程。熟悉后再根据自己的需求进行正式管理。

• 先测试接收地址显示是否一致，再测试转出流程是否顺畅。
• 确认网络、金额、地址和签名确认逻辑都已看懂。
• 把“小额测试”当成养成安全习惯的一部分，而不是多余步骤。

凡是索要敏感信息的沟通，都要先当成风险看待

任何人索要助记词、私钥或恢复短语，都应视为高风险行为。无论对方声称是客服、技术人员还是售后人员，都不应接触这些信息。

• 索要助记词、私钥、恢复短语，本身就是高风险信号。
• 要求远程控制、共享屏幕、验证码或代替签名，也应立即停止。
• 真正的售后和客服，可以排查流程，但不需要接触你的恢复凭证。