把助记词截图存进相册，等于把保险箱钥匙贴在门上。上个月一位用户因为手机云备份泄露，kdpay里的USDT十分钟内被转空。kdpay数字资产安全的第一道门。从来就是你对私钥和授权的手动管理。用kdpay收发资产时，先做小额测试了。地址簿只保存常用地址，转账前核对前后各四位字符。陌生空投、客服私信、带链接的“节点升级”邮件，一律当成钓鱼了。真正的kdpay团队不会索要助记词、验证码或远程控制权限。
把日常资金和长期存储分开的。手机热钱包只留小额。大额放进冷钱包或硬件钱包的，助记词手抄在纸上，不拍照、不存网盘、不发给任何人。
开启双重验证，优先用身份验证器而非短信了；定期检查DApp授权，把不用的合约权限撤销。设备本身也要清理的。系统及时更新，不要装来路不明的插件和输入法，公共WiFi下避免操作kdpay。发现异常转账，立刻断开网络、转移剩余资产、留存交易哈希并联系官方渠道。
安全就是每次点击确认前的两秒停顿。
