区块链是什么
区块链是一种”区块 + 链式引用”的分布式账本：每个区块记录一批交易，并携带前一个区块的哈希值，从而形成难以篡改的历史。全网节点共同保存账本副本，任何改动都需要多数节点认可。
公钥、私钥与地址
每个钱包包含一对密钥：公钥可推导出收款地址，可以公开；私钥是控制资产的唯一凭证，一旦泄露或丢失，资产即可被转走且无法找回。区块链上没有”客服找回密码”这回事。
助记词
助记词（通常 12 或 24 个英文单词）是私钥的可读形式，按固定算法可还原出全部私钥。因此助记词的保管等级等同于资产本身：不要截图、不要存云盘、不要发给任何人。
热钱包与冷钱包
| 类型 | 形态 | 特点 |
|---|---|---|
| 热钱包 | 手机 App、浏览器插件、交易所账户 | 联网、方便，但暴露面大 |
| 冷钱包 | 硬件钱包、纸钱包、离线设备 | 私钥不联网，安全性高，操作略繁琐 |
常见安全风险
- 钓鱼网站：仿冒交易平台域名，骗取账号或授权
- 假钱包 App：诱导导入助记词后清空资产
- 恶意授权：在不明 DApp 上签署授权，导致代币被转走
- 社交工程：假客服、假空投、假客服索要验证码
- 设备安全：木马、剪贴板劫持、公用电脑登录
实用建议
- 大额资产与日常小额分开管理，优先使用硬件钱包
- 只从官方渠道获取钱包与 App，核对域名拼写
- 助记词离线手写备份，多处保存，绝不数字化
- 定期检查并撤销链上不必要的代币授权
- 任何索要私钥、助记词、验证码的行为都是诈骗
风险提示：本文为安全常识科普，具体操作请以各钱包与平台官方文档为准。