• Not Your Keys, Not Your Coins(不要向任何人分享私钥)
• Don't Trust, Verify(不要轻易相信，自己验证)
• 备份私钥到文本，然后使用密码压缩，确保密码正确能解压，云同步(有更好的办法请忽略)
• Chrome钱包建议使用Site access权限，设置指定的网站才激活插件(避免进入钓鱼网站)
• 寻找官网，最好通过官方twitter资料中的链接(而且关注列表中有你熟悉的大V)，不要相信Twitter广告和Google搜索, 并将可信结果搜藏并加入插件Site access列表
• 最好明白ERC20/permit授权机制，如果实在不放心授权，用一个全新的钱包
• 查询链上记录，一定要确认发送者sender是否一致, 防止钓鱼
• P2P交易，注意每条链的确认时间，确保交易写入区块链，避免钱币两空
• P2P交易，如果使用第三担保人(可信任)，确保和担保人实时语音确认其身份与交易细节，避免虚假群与虚假担保人

工具

调研