准备一台可信设备，并确保系统与浏览器来自可信来源。创建钱包前先了解助记词和私钥的作用，因为这些信息通常代表钱包控制权限。
认识钱包与网络
数字钱包并不是把所有链上资产存放在某个网页里，而是通过密钥与不同区块链网络交互。ETH、TRX、BTC 等网络的记账方式、手续费资产、地址规则和确认机制各不相同。使用多链钱包时，最重要的是在每次操作前确认当前网络与目标网络一致。
创建钱包与备份助记词
在可信环境创建
使用个人设备，避免在公共电脑、远程桌面或来源不明的安装环境中创建钱包。
离线抄写助记词
按原顺序离线记录助记词，不截图、不上传网盘、不通过聊天软件传输，也不要让他人代为保管。
验证备份可读性
确认字词和顺序准确，并将备份放在防丢失、防他人接触的位置。不要通过陌生网页“验证”助记词。
添加或切换网络
不同网络可能使用不同的链 ID、RPC、Gas 资产和区块浏览器。添加 EVM 兼容网络时应参考对应网络的正式资料，核对网络名称、链 ID 和 RPC 来源。即使多个 EVM 网络使用相似地址，也不能因此认为资产可以不经桥接直接互转。
接收资产
向他人提供收款地址前，确认当前钱包中选择的是正确网络和资产。接收方地址格式只是第一层检查，还需要核对发送方使用的网络。对于金额较大或首次使用的网络，可先小额测试并等待足够区块确认。
发送资产
发送前逐项核对资产名称、网络、接收地址、金额和手续费。链上转账一旦被确认，通常无法由钱包单方面撤回。复制地址后建议再检查前后若干字符，警惕剪贴板劫持或被替换的地址。若网络需要特定 Gas 资产，应预留足够余额。
查看交易记录与交易哈希
钱包中的状态可能受网络同步影响，遇到“处理中”或未到账时，可复制交易哈希到对应网络的区块浏览器查询。重点查看交易是否成功、所在区块、确认数量、实际接收地址和手续费。若区块浏览器也没有记录，可能需要确认交易是否真正广播到网络。
连接 DApp
连接 DApp 通常会暴露公开地址并可能请求签名、授权代币或调用合约。连接前核对网站域名和服务来源；签名前阅读钱包提示，区分登录签名、转账交易和代币授权。不要因为页面显示“免费”“验证”就跳过检查。
断开连接与取消授权
使用结束后可断开不需要的 DApp 连接，并定期检查代币授权。断开网站连接与取消链上授权是不同操作：前者停止当前会话，后者需要通过网络提交交易修改合约授权。取消授权也可能产生 Gas 费用。
持续保持安全习惯
不要向自称客服、管理员或技术人员的人提供助记词、私钥或验证码。不要在陌生网页恢复钱包，不安装来历不明的远程控制软件。收到空投、异常代币或陌生 NFT 时，不要急于点击其中的链接。每次重要操作前重新核对网络、地址、金额和授权内容。