# 安全与保护

在加密世界中，资产的安全是重中之重。作为一款自托管钱包，CornWallet 将资产的最终控制权完全交还给您。这意味着您需要对自己的资产安全负起责任。本章节将为您提供必要的安全知识，帮助您保护您的数字财富。

#### 安全基础知识

> **核心原则：您的私钥，您的资产。** 在自托管钱包中，谁掌握了私钥（或其助记词形式），谁就拥有了资产。CornWallet 无法访问您的私钥，也无法冻结或转移您的资产。这为您提供了真正的所有权，但也要求您承担起保管私钥的责任。

#### 私钥与助记词

正如在“快速开始”部分所强调的，助记词是您钱包的最高权限凭证。以下是关于保护助记词的黄金法则：

| 行为准则       | 说明                                             |
| ---------- | ---------------------------------------------- |
| **绝不分享**   | 任何索要您助记词的个人或网站都是骗子。CornWallet 官方人员绝不会向您索要助记词。  |
| **物理备份**   | 将助记词抄写在纸上或刻在金属板上，并存放在多个安全、防火、防水的地方。            |
| **避免数字存储** | 不要在任何联网设备上以任何形式（如文本、照片、邮件、云盘）存储您的助记词。          |
| **警惕钓鱼**   | 不要将您的助记词输入到任何可疑的网站或应用中。请始终通过官方渠道访问 CornWallet。 |

#### 密码管理

您为 CornWallet 应用设置的密码是用于保护应用访问的，它与您的助记词不同。该密码仅在当前设备上有效。

* **设置强密码**：创建一个包含大小写字母、数字和符号的复杂密码。
* **定期更换**：定期更换您的应用访问密码。
* **密码与助记词的区别**：忘记应用密码，您仍然可以使用助记词在任何设备上恢复您的钱包。但如果丢失了助记词，任何人都无法帮您找回资产。

#### 如何识别和防范诈骗

加密世界充满了机遇，也伴随着各种诈骗手段。以下是一些常见的诈骗类型及防范方法：

| 诈骗类型        | 防范方法                                                                          |
| ----------- | ----------------------------------------------------------------------------- |
| **钓鱼网站/邮件** | 冒充官方网站或邮件，诱骗您输入助记词或私钥。**对策**：仔细核对网址，不点击来源不明的链接。                               |
| **空投骗局**    | 声称向您的地址空投了代币，并引导您访问一个网站去“领取”，该网站会要求您授权交易或输入私钥。**对策**：对意外收到的代币保持警惕，不与不明智能合约交互。 |
| **假冒技术支持**  | 在社交媒体上冒充官方客服，以“帮助解决问题”为由索要您的助记词。**对策**：只通过官方渠道联系技术支持，绝不透露敏感信息。                |
| **恶意软件**    | 通过安装恶意软件窃取您设备上存储的信息。**对策**：保持手机系统更新，不安装来源不明的应用。                               |


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://corndex.gitbook.io/cornwallet/documentation/zhong-wen/an-quan-yu-bao-hu.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.