本地签名思路
钱包在设计上突出本地密钥管理和交易确认，用户在发起转账前应核对地址、网络、金额和手续费。签名意味着同意某项操作，因此不能只看按钮文案。
对不熟悉的合约授权应保持谨慎，尤其是要求无限额度授权或以空投、解冻名义诱导签名的页面。
安全机制
冷钱包安全机制
冷钱包风格强调用户对密钥的控制权。安全不是一个开关，而是密钥生成、保存、签名、备份和风险识别共同组成的流程。
备份与恢复
安全机制必须与可靠备份配合。没有备份的本地密钥，一旦设备损坏或丢失，用户可能无法恢复钱包。备份时不要依赖单一设备或云端截图。
恢复钱包时应确认客户端来源，不要在搜索结果中随意打开广告链接输入助记词。
风险边界
钱包可以提示风险，但不能替代用户判断。任何产品都无法保证完全消除钓鱼、设备中毒、误转账等风险，用户需要建立持续的安全习惯。