被盗后的头三天决定了很多事：交易证据会不会丢、涉案资金会不会流入可冻结的渠道、你的陈述会不会前后矛盾。本文给出一份按小时计的处置清单，只讲能实际执行的动作，不承诺任何追回结果。

下载环节是供应链攻击最安静的一环：搜索广告、假官网、捆绑安装包，都能让你的「官方钱包」变成窃取工具。本文给出核对安装包完整性的方法与一条不可妥协的下载纪律。

跑路不是一瞬间的意外，而是权限、流动性与代币分配埋好的结构。本文教你在投入前阅读项目最关键的三份「体检报告」：流动性锁、合约可变更权限与持币地址分布，并给出风险信号的排查顺序。

单私钥结构下，一个人的失误、失联或胁迫就是全部资产的风险。本文用中立视角解释多签与时间锁各自解决什么问题、日常使用成本在哪，并给出一份不含具体产品推荐的数字资产继承自查框架。

同一组助记词，在不同电脑上输入，安全性天差地别。本文教你对自己的设备做一次可动手的月度体检：清理远程控制通道、检查常驻软件、收紧剪贴板与权限，把资产操作的「地面」扫干净。

欧交易所下载的关键不在「哪里下」而在「下之前看什么」。本文讲清发布渠道、SHA-256 校验值与首启权限三道关，避免装到仿冒包。

欧交易所安卓版常需官网 APK 侧载，风险集中在安装包来源。本文给出来源、校验值、签名一致性、系统提示四道安装前核验，以及装后的安全基线。

辨别欧交易所官方app按「渠道优先、文件其次、行为最后」：转发的安装包一律不用，哈希逐字比对，装了以后看它涉钱操作走向哪里。

本文讲清 BIP-39 助记词加第 25 个词（Passphrase）如何生成一个完全不同的钱包：它适合什么场景、和单纯备份助记词相比多防住了什么风险、日常使用容易踩的三个坑，以及输错口令为什么表现为「打不开」而不是「报错」。

本文解释钱包导出的 keystore（V3 keystore JSON）文件的结构：scrypt 参数、加密后的私钥密文和地址校验字段各自的作用，说明为什么它比裸私钥更适合日常备份、密码在这个体系里承担了唯一防线，以及导入时的常见故障。