第一道鎖：私鑰即主權，永不觸網
自任何設備將錢包下載之后，首要遵循的原則便是，萬萬不可讓私鑰上網去。既不要去截圖留存，也不要做云備份處理，更不可經由微信或者郵件進行傳輸的。最為安全的那種做法乃是，借助物理介質來予以記錄，就像鋼制助記詞板這樣子，并分開不同地帶進行存放的。一旦私鑰與聯網設備有所接觸，那么自身資產便不再全然歸屬于你。
第二道鎖：簽名前“三問”
在每次開展交易簽名以前，都得迫使自已認真去確認三點內容。其一，得清楚我所授權的到底是哪種具體操作，要保證對授權行為有清晰無誤的認知。其二，要查驗這個 DApp 的域名有沒有經過多次核實，防止因域名方面的問題致使風險。其三，該思考這筆授權有沒有存在無限制額度的情形，避免因授權額度不清楚而引發潛在風險。多數資產被盜的事件都出現在盲目進行簽名授權的環節，尤其是“Permit”類的離線簽名。所以，進行小額測試、定期取消授權是必須養成的良好習慣。
第三道鎖：設備隔離與冷熱分層
依據資產使用頻率展開分層處理：針對長期持倉情形，可選用硬件錢包或者處于完全離線狀態的手機來進行簽名操作，在整個流程中，堅決不去觸碰任何DApp。對于日常交互，使用小額熱錢包就行，這般即便不幸遭遇釣魚攻擊，也不會造成根本性損害。此外，要留意同一設備別同時安裝高凈值錢包和具備泛用性的瀏覽器插件，因為物理隔離所賜予的安全性比任何密碼都更具可靠性。
你的資產安全策略是哪一層？歡迎分享你踩過的坑或加固經驗。
