设备安全

先建立不可妥协的原则

• 核对系统更新时，同时确认屏幕锁是否与当前操作目的和所选网络一致。
• 核对屏幕锁时，同时确认浏览器扩展是否与当前操作目的和所选网络一致。
• 核对浏览器扩展时，同时确认公共 Wi-Fi是否与当前操作目的和所选网络一致。

常见风险是如何出现的

设备安全涉及的判断往往发生在确认操作之前，因此把核对动作固定下来比事后补救更重要。当浏览器扩展、公共 Wi-Fi和公共电脑同时出现时，应建立固定顺序：先确认对象，再确认网络与权限，最后确认将产生的链上结果。这样可以把“看起来熟悉”转换成“信息可以相互验证”，也更容易在异常时停止操作。

从链上工作方式看，设备安全不是单一按钮或页面，而是一组彼此关联的账户、网络和交易状态。需要注意，链上交易通常无法由钱包单方面撤回。围绕公共 Wi-Fi的错误如果已经广播并确认，后续处理空间往往有限。因此应在操作前检查公共电脑，并对系统更新保留清晰记录，而不是依赖事后恢复。

• 核对屏幕锁时，同时确认浏览器扩展是否与当前操作目的和所选网络一致。
• 核对浏览器扩展时，同时确认公共 Wi-Fi是否与当前操作目的和所选网络一致。
• 核对公共 Wi-Fi时，同时确认公共电脑是否与当前操作目的和所选网络一致。

如何识别异常请求

学习设备安全时，可以把复杂概念拆成“识别对象、核对参数、理解结果、保留记录”四个部分。公共电脑的界面提示只是信息入口，真正需要理解的是它与系统更新、屏幕锁之间的关系。不同网络、不同合约和不同 DApp 可能采用不同参数，用户应根据当前上下文逐项核对，而不是照搬上一次操作习惯。

对日常钱包用户来说，设备安全最有价值的知识，是能够帮助自己在确认前发现不一致的信息。如果某一步的信息无法确认，例如系统更新来源不明、屏幕锁与预期不符或浏览器扩展说明含糊，合理做法是先停止确认，重新从可信入口核对。安全操作不依赖紧迫感，也不需要把助记词、私钥或验证码交给任何人。

• 核对浏览器扩展时，同时确认公共 Wi-Fi是否与当前操作目的和所选网络一致。
• 核对公共 Wi-Fi时，同时确认公共电脑是否与当前操作目的和所选网络一致。
• 核对公共电脑时，同时确认系统更新是否与当前操作目的和所选网络一致。

出现疑问时如何处理

理解设备安全，重点不是记住术语，而是知道每个信息会在什么操作节点出现。例如处理屏幕锁时，应同时观察浏览器扩展与公共 Wi-Fi。同一地址在不同网络中的含义、可用资产和费用规则可能不同，界面显示也不能替代对链上信息的核对。完成操作后，可通过交易记录与区块浏览器对照交易哈希、状态和确认情况。

在实际使用设备安全相关功能时，用户通常会同时面对多个链上信息，需要先分清它们各自代表什么。首先确认当前操作针对的浏览器扩展，再核对公共 Wi-Fi是否与预期一致。涉及公共电脑时，不要只依赖名称或图标，应结合完整地址、网络标识、合约信息或请求内容判断。任何需要签名或发送交易的动作，都应在最终确认前重新阅读关键字段。

• 核对公共 Wi-Fi时，同时确认公共电脑是否与当前操作目的和所选网络一致。
• 核对公共电脑时，同时确认系统更新是否与当前操作目的和所选网络一致。
• 核对系统更新时，同时确认屏幕锁是否与当前操作目的和所选网络一致。

形成长期安全习惯

设备安全涉及的判断往往发生在确认操作之前，因此把核对动作固定下来比事后补救更重要。当公共 Wi-Fi、公共电脑和系统更新同时出现时，应建立固定顺序：先确认对象，再确认网络与权限，最后确认将产生的链上结果。这样可以把“看起来熟悉”转换成“信息可以相互验证”，也更容易在异常时停止操作。

从链上工作方式看，设备安全不是单一按钮或页面，而是一组彼此关联的账户、网络和交易状态。需要注意，链上交易通常无法由钱包单方面撤回。围绕公共电脑的错误如果已经广播并确认，后续处理空间往往有限。因此应在操作前检查系统更新，并对屏幕锁保留清晰记录，而不是依赖事后恢复。

• 核对公共电脑时，同时确认系统更新是否与当前操作目的和所选网络一致。
• 核对系统更新时，同时确认屏幕锁是否与当前操作目的和所选网络一致。
• 核对屏幕锁时，同时确认浏览器扩展是否与当前操作目的和所选网络一致。