打开 k豆钱包。先别急着转币。助记词抄在纸上，不要截图、别存微信收藏了。我见过有人把12个单词存在备忘录，手机送修后被店员翻到。半小时内资产归零。
k豆钱包数字资产安全的第一道锁，其实不在App里，但在你如何对待那串词。热钱包只放日常小额。大额资产用冷钱包或硬件钱包的。
k豆钱包配合观察地址，转账前核对前3位和后5位。这个细节很烦，恶意软件会替换剪贴板地址。朋友上月差点把0.8 ETH转进一个只差两位的假地址。幸好他先转了0.001测试。开启双重验证的，不要用短信。
用Google Authenticator或硬件密钥。授权DApp后，定期在k豆钱包的授权管理里撤销不用的合约。很多被盗就是无限授权被拖走。公共WiFi下别操作大额转账，DNS劫持比你想象的常见。遇到空投、客服私信、紧急验证了，先停三秒。真客服不会要助记词，也不会让你远程共享屏幕。我习惯把常用地址存进通讯录的，转账时对照。k豆钱包数字资产安全没有一招永逸，只有麻烦。
有效的习惯，离线备份、分散存放、小额测试、定期检查授权。
