几乎没有人是因为高明的黑客手段丢钱的。丢钱出自少数几件事，而它们全都靠习惯避免，不靠知识。
1. 把助记词交出去
聊天里某个特别热心的人让你「验证一下钱包」「同步一下」或者「恢复一下」，方法是在某个页面里输入你的助记词或 私钥。
任何正当的一方都永远不需要它们。 我们也不需要——我们连接收都做不到。从来不存在任何一种情形，会让别人 给你的指示成为你输入助记词的理由。
你的助记词只进一个地方：你自己打开的那个导入表单，从连接按钮进去，在一个你自己输入过网址的站点上。别处 都不进——客服不行，聊天不行，某件作品里嵌的页面也不行。
2. 一个足以骗过你的仿站
一个和这里一模一样的页面，网址只差一个字符。你在上面输入的一切，都进了别人的口袋。
本站是 zoide.io，它的文档是 docs.zoide.io。 自己输入网址，或者用你自己的书签。不要通过私信里的链接
进入交易市场。
在真正的站点上，连接钱包就是这一个按钮，没有别的：
3. 签下你没看的东西
签名批准的是一个具体动作。某个页面可以让你签一件事，而它真正的效果是把你的东西交出去。
如果这个动作不是你发起的，就不要签。 取消，然后从站点里自己走回去。
有两条规则能让这件事变得可核对：
- 密码提示框只会在你按下某个会触发签名的东西之后出现。 因为你点开了一个链接才弹出来的、或者自己冒出来 的请求，都不是我们的。
- 看清你的钱包显示给你的金额和收款地址，如果和你同意的不一致就停下。 链上会发生什么列出了每个动作应该显示什么。
4. 买到假货
任何人都能把任何东西复制一份写上链，并随便起名。
在 Zoide 上自己去核对系列和它的作者，而不是听别人给你的那套说法。 来源证明说明这个标记能证明什么、不能证明什么——而一件作品缺少 这个标记，本身永远不构成信任它的理由。
5. 「保证收益」
任何人向你承诺固定收益、「翻倍」，或者某件收藏品的无风险回报，他描述的是不存在的东西。Zoide 没有收益、 没有质押、没有承诺的回报，而且这里的价格可以跌到零。
以我们的名义对你说反话的人，不是我们。
6. 你在装着钱包的那个浏览器里装了什么
你的钱包就住在这个浏览器里。一个被你授权访问你所访问站点的扩展，能读到本站在你这里存的东西，包括你那份 加密的钱包——然后它可以离线慢慢地拿密码去试，而你毫无察觉。
- 扩展装得越少越好，说不出理由的一个都不要装。
- 永远不要把代码粘进浏览器的控制台，哪怕有人告诉你这样能「诊断」什么问题。我们的客服、我们的指南、我们 的任何页面都永远不会这样要求你。
- 钱包处于解锁状态时，不要共享屏幕。
Zoide 会怎么联系你，又不会怎么联系你
正是这一节让上面每一条提醒都真正用得上：
- Zoide 从不主动联系你。 Zoide 上没有私信——聊天只有一个公开的房间，没有别的。任何私下写信给你、自称 「来自 Zoide」的人，都不是来自 Zoide。
- 所有通知都出现在站点内部，在那个铃铛里。如果某件事通过邮件或推送找到你，而你自己打开站点却看不到它， 那它不是我们的。
- 任何付款、任何流程的完成，都不会通过别人发给你的链接进行。 订阅、续订、铸造、购买，以及完成一个已被 接受的报价，全都是从站点内部的一个按钮开始的。
- 用户名和个人简介什么都证明不了。 任何人都能给自己起想要的名字，并在简介里写自己在这里工作。
还有骗子指望你不知道的这一点：
我们同样无法撤销任何东西。 转错地址的转账不行，购买不行，取消掉的挂单也不行。让我们无法恢复你的密钥 的那同一个特性，也让我们无法逆转你的交易。任何提出要帮你「逆转」「找回」或者「退款」的人都是小偷，不管他 自称是什么身份。
如果你怀疑自己的设备被入侵了
改密码不够：如果有人已经把那份加密的钱包或者你的助记词复制走了，他可以拿着你已经不再使用的那个密码继续 慢慢琢磨它。
在一台你信得过的设备上，创建一个新钱包，把你的作品和你的资金都转过去。把旧的那个当成已经公开了。
两分钟清单
- 给钱包做备份，并把密码分开保存——不要放在同一个文件夹里，也不要和导出文件放在同一封邮件里。 怎么做。
- 用一个长密码：用好几个词，不是一个词。它是「泄露的备份」和「变成别人的钱包」之间唯一的屏障。
- 对方是新地址时，先转一小笔。
- 转移作品时，要「ordinals 地址」，不要笼统的「你的地址」——两个看起来一模一样。
- 重复任何看起来失败了的操作之前，先看余额。