冷錢包不是把幣搬進 USB
鏈上資產記錄在帳本，錢包管理的是簽署權限。硬體裝置可隔離私鑰，但若你核准惡意轉帳或把助記詞輸入假網站，仍可能失去資產。先辨識你簽的是轉帳、授權還是登入訊息。
助記詞與驗證碼的底線
不要傳給客服、投資群組或本站，也不要輸入要求「同步錢包」「解除凍結」的陌生表單。取得你的助記詞可能等於取得簽署能力；交易所帳戶則應保護密碼及多因素驗證，避免重複使用密碼。
代幣授權和轉帳不同
授權可能讓合約在額度內移走代幣，風險不只在當次交易金額。核對網路、合約、權限與額度；不理解時先拒絕。撤銷授權可能需要網路費，並不能追溯追回已轉出的資產。
假客服常利用「資金卡住」
聲稱須先轉入驗證金、繳解凍稅或安裝遠端控制軟體，都是應停止操作的訊號。從你自己輸入的官方網址進入支援，不點私訊裡的客服連結。報案或稅務繳納也不應匯到私人加密地址。
分開保管與降低單次暴露
大額長期保管與日常互動可採不同錢包，並保留可靠備份、離線核對收款地址。這能降低部分風險，不保證安全。若疑似權限外洩，先停止互動、記錄事件，再依具體網路與平台取得可靠支援。
常見問題
冷錢包一定比交易所安全嗎？
風險類型不同。自託管要承擔備份、簽署與遺失風險；託管則增加平台風險。
撤銷授權就一定安全了嗎？
不一定，私鑰外洩與已簽署的其他權限仍需處理。