新手應先保護主要信箱與交易所帳戶、離線備份復原詞、每條新轉帳路徑先小額測試，並把長期儲蓄與 Web3 互動分開。安全不是買一個硬體錢包就完成，而是建立可重複驗證與復原的系統。
採取行動前#
先列出所有能移動資產的位置：信箱、交易所、手機門號、錢包、助記詞、裝置、API 與合約授權。每個入口都需要相符的控制。
執行檢查清單#
- 使用密碼管理器與不重複密碼。 每個服務使用獨立高強度密碼，避免一處外洩讓攻擊者登入所有帳戶。
- 為信箱和交易所啟用抗釣魚雙重要素驗證。 優先使用安全金鑰或驗證器，並離線保存復原碼。
- 離線抄錄助記詞。 核對順序與拼字，不拍照、不寄信，也不放進雲端筆記或聊天工具。
- 分離長期錢包與低餘額互動錢包。 儲蓄錢包避免連接陌生網站，日常 Web3 錢包只保留可承受損失的資產。
- 轉帳與簽署前逐項核對。 確認網路、完整地址、金額、合約與實際權限，新路徑先以小額測試。
仍可能出錯的地方#
- 把所有備份放在同一地點。 竊盜、火災或水災可能同時摧毀裝置與唯一備份，失去真正的復原能力。
- 從廣告下載錢包或交易所 App。 搜尋廣告與仿冒商店頁可複製品牌，應從已核對的官方網域進入。
- 只比對地址前後幾碼。 剪貼簿惡意軟體或地址投毒可產生相似地址，重要轉帳應核對完整地址並先測試。
- 把中斷網站連線當成撤銷授權。 中斷只移除本機工作階段，鏈上額度與 NFT operator 權限仍可能有效。
更安全的預設做法#
新平台、新合約與新網路都先小額測試。無法解釋簽署內容就拒絕；任何人索取助記詞或私鑰都應立即停止。
如何證明設定完成#
不要以看到綠色勾選或「設定成功」作為唯一依據。安全控制必須能在頁面關閉後，以設定紀錄、復原測試與鏈上資料重新驗證。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 帳戶與信箱已強化 | 移除祕密的設定紀錄 | 仍重複使用密碼 |
| 離線備份可復原 | 官方備份驗證結果 | 助記詞曾上雲端 |
| 錢包用途已分離 | 不含祕密的用途清單 | 主錢包連接陌生 dapp |
保存不含祕密的檢查日期、設定結果與測試交易雜湊，定期重新檢查。任何日誌都不得收錄助記詞、私鑰、密碼或驗證碼。
常見問題#
最先應保護什麼？
先保護主要信箱與交易所登入，因為它們常能重設其他安全控制。
熱錢包應放多少資產？
沒有固定比例，只放日常用途需要且能承受完全損失的金額。
一開始就需要硬體錢包嗎？
依資產價值、使用方式與復原能力而定；硬體錢包不能取代助記詞安全與交易核對。
相關指南#
參考資料#
風險提示： 加密交易可能無法撤銷。定期檢查登入、授權、備份與事件應變計畫。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
