核对合约地址
连接DApp前先确认合约地址与官方公布的一致，不点陌生链接、不扫来历不明的二维码。比特币钱包里每一次授权弹窗都值得停下来看一眼。
用比特币钱包连接DApp时会留下代币授权记录，长期不清理等于把资产控制权留给合约。每隔一段时间检查并撤销不用的授权，降低被恶意合约划走的风险。
给比特币钱包中的常用地址打标签，区分交易所、朋友、项目方。转账时标签提醒能帮你快速判断地址是否可信。
给比特币钱包设置独立支付密码，并开启指纹或面容解锁。这样即使手机丢失，对方也无法直接打开钱包完成转账。
连接DApp前先确认合约地址与官方公布的一致，不点陌生链接、不扫来历不明的二维码。比特币钱包里每一次授权弹窗都值得停下来看一眼。
刚接触比特币钱包，先问自己三个问题：私钥在谁手里？助记词备份在哪？转账前会不会先测试？建议按这个顺序操作：选一个开源可验证的钱包，创建后立刻手抄助记词并离线保存，先转入极小金额熟悉收发流程，确认无误后再逐步增加金额。不要一上来就大额转入，更不要把助记词存在手机备忘录里。
需要。授权等于允许合约在限定范围内动用你的代币，不撤销就一直是开放状态。定期用授权查询工具检查比特币钱包地址的授权列表，把不再使用的DApp授权撤销，能有效降低被恶意合约利用的风险。
在比特币钱包中开启通知，每笔转出都能第一时间收到提醒。万一设备被他人短暂接触，你能立刻发现异常并转移剩余资产。
通过授权查询工具查看比特币钱包地址对哪些合约开放了权限，一键撤销长期不用的授权，缩小暴露面。
比特币钱包支持导出交易记录，定期导出并与自己的账本核对。发现不明转出可以第一时间追溯并采取冻结或转移措施。
看三点：代码是否开源可审计、私钥是否由用户自持、是否有独立的安全团队做过审计报告。另外查一下社区口碑，避开那些要求上传助记词或私钥的所谓钱包。可靠的比特币钱包不会以任何理由索要你的助记词。
比特币钱包创建后第一件事不是转账，而是把助记词抄在纸上锁进抽屉。别截图、别存网盘、别发微信，任何联网行为都可能被木马截获。
第一次向新地址转比特币，先发一笔最小金额确认到账，再操作大额。链上交易不可逆，这个习惯能帮你避开地址填错或网络选错带来的损失。
如果比特币钱包设置了支付密码和生物识别，对方短期内无法转出资产。你应立即用备份的助记词在新设备导入钱包，把资产转移到新地址。旧设备上的钱包数据即使被删除，只要助记词没泄露，资产就是安全的。
现在花十分钟检查你的比特币钱包备份和授权状态，比事后追悔有用得多。从今天起养成小额测试、定期撤销授权的习惯，让风险控制变成肌肉记忆。