先确认钱包类型和USDT网络
安装前先确定使用场景。交易平台账户属于托管钱包，私钥由平台管理，操作简单，但资产安全也依赖平台和账户保护。非托管钱包由用户保存助记词或私钥，资产不依赖钱包应用服务器，但助记词遗失、泄露后通常无法找回。
按形态可选择手机钱包、浏览器扩展钱包、桌面钱包或硬件钱包。手机钱包适合日常收付款；扩展钱包常用于连接链上应用；硬件钱包更适合长期保存较大金额。不要使用来源不明、已初始化或他人转手的硬件设备。
USDT存在TRC20、ERC20、BEP20等版本，不能只看“USDT”名称。收款和转账前必须核对币种、网络、地址三项信息，并确认钱包留有相应网络的手续费资产，例如TRX、ETH或BNB。网络选错可能导致资金无法自动找回。
从正规渠道安装并保护助记词
钱包应从项目官网、正规应用商店或硬件厂商正式渠道下载，不要相信搜索广告、社交平台私信、群聊文件或陌生APK。安装后核对开发者信息、应用权限和更新记录；无关的短信、通讯录或远程控制权限应提高警惕。安卓设备尤其不要安装未知来源安装包。
创建非托管钱包时，助记词和私钥就是资产控制权。应离线抄写并分开保存，不要截图、复制到剪贴板、保存网盘或发送到聊天软件。任何客服、空投人员或“技术人员”索要助记词、私钥，均应视为诈骗。助记词一旦泄露，他人可直接在其他设备恢复钱包。
同时启用钱包密码、生物识别和设备锁屏，及时更新系统与钱包应用。不要在Root、越狱、刷机过或装有可疑插件、远程控制软件的设备上保存重要资产。较大金额可采用“小额热钱包日常使用、冷钱包长期保存”的方式分开管理。
转账与授权前必须核对
首次向新地址转账，先进行小额测试。粘贴地址后核对前几位和后几位，确认网络、手续费和到账要求，测试到账后再发送剩余金额。若复制和粘贴的地址不一致，应立即停止操作，检查是否存在剪贴板篡改或设备安全问题。
向交易平台充值时，除地址和网络外，还要查看是否要求备注、标签或指定充值说明。链上交易确认后通常不能撤回，误转只能联系收款方或平台协助。
连接兑换、质押或空投网站时，还要注意代币授权。签名前检查网站域名、连接网络、代币名称和授权额度；不理解的签名不要确认。避免给予无限授权，临时操作完成后可在钱包授权管理功能或可信区块浏览器中撤销不需要的权限，撤销通常需支付网络手续费。
识别常见风险信号
陌生人催促转账、承诺高收益、要求支付“验证金”、引导安装指定钱包或提供助记词，都是高风险信号。选择钱包不必追求功能最多，而要匹配用途：偶尔收付重视网络支持和操作清晰；常用链上应用重视授权提示；长期存储则优先硬件隔离和离线备份。
长期有效的原则是：下载只认正规渠道，私钥和助记词绝不外泄，转账前核对网络，首次先小额测试，授权后及时清理。
