先明确txh区块链钱包的适用范围
目前没有足够材料确认“txh”对应的具体钱包产品、底层网络、开发团队或官方支持渠道。因此，不能把通用区块链钱包的安全原则直接当成txh项目的已证实功能。下文适用于使用私钥、助记词、地址和链上交易机制的钱包，实际操作时仍应以经过核验的产品说明为准。
区块链钱包通常不是替用户保管资产的传统账户，而是帮助用户管理密钥、生成地址、查看链上记录并签署交易的软件或设备。资产控制权取决于密钥，钱包界面发生故障、设备损坏或应用无法打开，并不必然等同于链上资产消失；但密钥丢失或泄露可能使资产无法取回。
助记词、私钥和密码必须分开保护
助记词或私钥相当于控制钱包账户的核心凭证。任何人取得它，都可能在自己的设备上恢复账户并发起转账。所谓客服、管理员、空投方或技术人员，都没有正当理由要求用户提交助记词、私钥或完整密码。
不要把助记词或私钥截图，也不要通过聊天工具、电子邮件、网盘或备忘录明文保存。联网设备上的同步、恶意软件或账号泄露，都可能扩大暴露范围。更稳妥的做法是按照钱包官方说明进行离线备份，并放在只有本人能够接触的位置。备份完成后，应确认每个词语和顺序准确，避免因记录错误导致无法恢复。
钱包登录密码、设备解锁码和助记词承担的作用不同。登录密码主要保护本地应用，助记词则可能用于恢复整个钱包。即使设置了复杂密码，也不能抵消助记词泄露带来的风险。
选择钱包时关注密钥保存方式
联网钱包把密钥或签名流程放在连接互联网的设备上，使用方便，但电脑和手机受到恶意软件、仿冒应用或不安全网络影响时，风险也会增加。用于日常小额操作时，应保持系统、钱包应用和浏览器来源可靠，并减少安装来源不明的插件。
硬件钱包或其他签名设备可以把私钥保存在相对隔离的设备中，交易由联网设备准备，再由签名设备确认。它能够减少部分网络攻击风险，但不能替用户判断收款地址，也不能阻止用户在屏幕上确认错误交易。设备初始化、固件更新、恢复流程和购买渠道同样需要核验。
如果采用离线签名或观察钱包，用户需要理解未签名交易、已签名交易和广播之间的区别，并在签名设备上检查交易详情。该方式安全性与操作流程密切相关，误操作仍可能造成损失。
转账和智能合约授权前逐项核对
链上转账通常具有不可逆性。发送前应检查网络、收款地址、资产种类和金额，尤其要警惕复制地址后被恶意软件替换的情况。首次向新地址转账时，可以先用较小金额验证流程；这只是降低操作错误的影响，不能保证收款方可靠。
连接网站或使用去中心化应用时，钱包可能要求用户签署消息或授权智能合约。签名前要阅读钱包展示的内容，确认操作对象、授权资产、额度和有效范围。对不理解的无限额度授权应保持谨慎，只授予完成当前操作所需的范围，并定期检查和撤销不再使用的授权。
钱包弹窗显示的内容必须与网站页面和用户意图一致。若页面催促立即签名、要求关闭安全提示，或把“领取奖励”包装成转账和授权，应先停止操作并独立核验。
识别常见骗局和假客服
假客服常通过社交平台、群聊或公开问答寻找遇到问题的用户，再私信提供“解冻、找回、迁移或验证”服务。真正的支持渠道不会以索要助记词、私钥或远程控制设备作为处理条件。任何要求用户把资产先转到指定地址的“验证”流程，都应视为高风险。
钓鱼网站可能使用相似域名、仿冒页面、搜索广告或社交媒体链接诱导登录。不要仅凭网页标志、头像或链接预览判断真实性，应通过独立保存的官方入口核对域名，并避免打开陌生邮件附件和不明链接。
承诺免费赠送、翻倍返还、限时领取或稳定高收益的活动，常利用紧迫感促使用户转账或签署危险授权。空投、视频直播、名人背书和所谓挖矿机会都不能替代对地址、合约和项目来源的独立核验。
常见问题
问：txh钱包忘记登录密码，能否直接向客服索要助记词？答：不应向任何人索要或提供助记词。是否能够恢复取决于钱包的具体设计；如果仍保有正确的助记词，应按照经过核验的官方恢复流程操作。
问：只要不转账，连接陌生网站是否安全？答：不一定。签署消息或授权合约也可能带来风险，尤其是用户没有读懂签名内容时。连接前应确认网站来源，签名时逐项检查钱包提示。
问：使用硬件钱包就完全不会被盗吗？答：不能这样理解。硬件设备主要减少私钥暴露在联网设备上的机会，用户仍可能被钓鱼、误签交易、泄露助记词或购买到来源不明的设备。
问：交易发错地址后能否由钱包追回？答：钱包通常不能撤销已经广播并确认的链上交易。能否找回取决于收款方是否愿意返还，以及具体网络和交易状态。