概览
先理解核心原则
了解本地密钥管理的常见设计理念、设备威胁、恢复凭证保护和签名确认机制，明确非托管理念下用户需要履行的安全责任。
理解风险与操作边界
01
明确操作对象
本地密钥理念关注关键凭证由用户掌握，但设备受损、恶意软件或误签名仍可能产生风险，因此备份与核验同样重要。
02
审查来源与上下文
不要仅因为页面设计熟悉、出现常见代币名称或看起来紧急，就跳过独立核实。
03
保留可恢复的选择
任何操作之前先确认备份可靠，避免泄露关键凭证或授权超出预期范围。
建议采取的下一步
✅ 操作提醒
当网络、地址、应用来源或签名内容有任何不确定性时，暂停操作，独立核对后再继续。