账户安全原则

钱包与账号安全

DeepSafe 提供多重验证手段，它们保护的环节不同，建议全部启用。

Google 验证用于在敏感操作时确认操作者身份。绑定时请在安全的网络环境下完成，妥善保管绑定过程中提供的恢复信息，并避免将验证器与 DeepSafe 安装在同一台设备上——设备一旦丢失，两道防护会同时失效。验证码具有时效性，任何情况下都不应向他人提供，包括自称客服的人员。

钱包密码用于解锁 App、发起交易与审批。它仅存储在您的设备中，不会上传至服务器，因此 DeepSafe 无法为您重置——忘记后只能通过助记词恢复钱包。请设置足够长度与复杂度的密码，不与其他平台的密码重复，也不保存在浏览器或未加密的笔记中。

App 锁用于防止他人在您离开设备时直接打开 DeepSafe。若您的设备可能被他人接触到——包括共用办公设备、设备送修、以及在公共场所使用——建议开启。设备遗失后，请立即通过其他设备处理会话与团队权限。

生物识别支付用于通过设备的面容 ID 或指纹快捷完成支付与审批。启用前请确认设备中仅录入了您本人的生物特征信息。若设备中存有他人的指纹或面容，该功能等同于将支付与审批的确认能力交给了对方。

私钥分片和助记词是控制资产的最终凭据。丢失将导致无法参与签名，泄露将使他人具备参与签名的能力。

不向任何人提供私钥分片或助记词。 DeepSafe 的工作人员在任何情况下都不会向您索取这些信息。任何以核实身份、协助恢复、系统升级等理由索取的行为，均为诈骗。

备份时避开摄像头和网络环境。 请在无监控、无他人在场的环境中完成备份，不要对备份内容拍照、截图，不要通过邮件、即时通讯工具或云端笔记传输，也不要使用公共网络。

云端分片的备份人分开指定。 私钥的两个云端分片可以各自指定一位备份人，备份人可以是合伙人、团队成员、家人，或您本人的其他手机设备。请不要将两个云端分片交给同一人，也不要与本地分片集中保管在一处——三个分片一旦集中，分散风险的设计即失去意义。

保管时考虑长期风险。 备份介质应存放在防火、防潮、他人无法接触的位置。若采用纸质记录，建议制作多份并分开存放。同时请确认您在需要时确实能够取用——保管过严导致无法取回，与丢失的后果相同。

链上交易一旦广播即不可撤销。提交前的核对是唯一有效的防线。

核对币种和网络。 确认您选择的网络与收款方所在的网络一致。网络不匹配的转账通常无法找回。

核对来源地址和目标地址。 请逐字核对地址的完整内容，而不只是开头和结尾的几位字符。已有恶意程序会篡改剪贴板内容，替换为字符相近的地址。

核对金额和手续费。 确认金额的数量级与小数位无误，并确认账户中留有足够支付手续费的余额。

首次向新地址转账时先小额测试。 确认小额资产到账后，再转出全部金额。

不复制来源不明的地址。 仅使用收款方通过可信渠道提供的地址，并在到账前通过第二种渠道向对方核实。对于常用的收款方，建议加入白名单管理。

通过官方渠道联系 DeepSafe。 请从 DeepSafe 官方网站获取联系方式，不要通过搜索结果中的推广链接、社交媒体上自称官方的账号、或他人转发的链接进入。

不向客服提供私钥分片、助记词或验证码。 真实的技术支持不需要这些信息。

识别伪造客服与钓鱼链接。 常见特征包括：主动联系您并制造紧急感、要求您在限定时间内操作、引导您访问外部链接或下载工具、要求屏幕共享或远程协助。请对以上情形保持警惕。

发现可疑操作后立即处理。 若发现未经您发起的交易或权限变更，请立即在 App 中检查团队成员与权限配置，并通过官方渠道联系 DeepSafe。请优先处置，事后再复盘原因。