安全不是买一个最贵的硬件钱包就结束，而是降低「一次失误导致全军覆没」的概率。你要同时防：远程黑客、身边的人、自己的糊涂、以及假客服。下面把保管拆成可执行的习惯，而不是让你成为密码学专家。
设备与网络
手机和电脑系统保持更新，不要越狱后还装钱包。钱包设备尽量少装无关 App。公共 Wi-Fi 下不要操作大额。邮箱是许多账户的总开关，必须开启强二次验证，且不要用短信作为唯一 2FA（SIM 卡被转号是真实攻击，选择方法见 2FA 与账户安全）。
浏览器给钱包扩展单独配置一个干净的用户配置文件，日常上网用另一个。剪贴板可能被木马替换地址，粘贴后务必核对照屏幕上的前后几位。
备份与继承
助记词离线备份，测试恢复。告诉一位你信任的人「如何在最坏情况下找到备份」，但不要把完整种子直接交给对方。考虑法律遗嘱与多签，避免「人没了钱也没了」或「一个人就能卷走全部」。
定期检查：硬件是否还能开机、备份钢片是否锈蚀、交易所 KYC 是否仍能登录。安全是维护，不是一次性工程。
授权与验证
每次签名前问：这是转账、授权，还是设置操作员？授权额度能否改成刚好需要的数量？合约地址是否与官网文档一字不差？遇到空投网站、假 Discord、假推特私信，默认是攻击。
大额操作拆成两步：先小额，再主额。新地址、新网络、新合约，都走这个节奏。把「慢」当成功能，而不是缺陷。
常见误区
- 用同一密码复用邮箱、交易所、论坛。
- 为了「客服尽快解冻」，屏幕共享整个桌面并打开钱包。
- 安全规则只在心里，从不实际做过一次恢复演练。