加密卡连接着风险各不相同的两个系统：一个是区块链钱包，其中的失误通常无法挽回；另一个是由托管方保管的卡内余额。大多数损失并非来自卡本身，而是来自周边的环节：转到错误的地址、被钓鱼诱骗，或在消费账户里放了太多资金。这份清单涵盖了每个阶段。

了解你要保护的是什么

自己钱包里的资金由你的密钥保护。充入 Agora 卡的资金由持牌且受监管的托管合作伙伴保管。两者的风险各不相同，所以第一条规则是结构性的：**把长期持有的资产放在自己的钱包里，只充值计划使用的金额。**原因见我们的托管模式指南。

保护你用来充值的钱包

  • 离线保存助记词，绝不要放在截图、邮件或云笔记里。
  • 绝不要把助记词输入任何网站，也不要告诉任何人。卡服务商、交易所和客服都不需要它。
  • 对较大的资产，考虑使用硬件钱包，并另设一个余额很小的热钱包专门用于充值。
  • 保持钱包软件为最新版本，并且只从官方渠道下载。

我们的自托管策略一文有更深入的介绍。

每一次充值

  • 每次都从卡片应用中复制充值地址；不要沿用聊天记录或凭记忆得来的地址。
  • 检查粘贴后的地址的首尾字符。剪贴板恶意软件可能会替换它。
  • 确认网络与应用中显示的一致。发送到错误网络的代币可能会丢失。
  • 金额较大或使用新地址时，先发一笔小额测试。

钓鱼与假冒客服

  • 把官方卡片应用加入书签，并且只通过书签打开。
  • 对制造紧迫感的消息保持警惕：“你的卡将被冻结”“立即验证”。
  • 只使用官方网站公布的客服渠道。假账号常常照搬名称和标志。
  • 真正的客服绝不会索要你的助记词、密码或一次性验证码。

卡片与手机

  • 用强密码或生物识别锁定手机；手机钱包会继承这种保护。
  • 手机钱包使用设备专属的令牌而不是卡号，从而降低在商户处的暴露风险。参见我们的 Apple Pay 和 Google Pay 指南。
  • 在 ATM 上遮挡键盘，并检查插卡口是否有异常。
  • 如果手机或实体卡丢失，请立即从钱包中移除卡片并联系客服。

账户安全习惯

  • 为卡片应用设置独一无二的强密码，最好由密码管理器生成。
  • 定期查看交易记录，发现不认识的交易要尽快报告。
  • 让余额与需求相称：余额小的卡，就是一个小目标。

优惠信息中的危险信号

要提防任何承诺卡内余额有保证收益、“无法追踪”的消费，或帮你绕过卡片禁止用途或地区限制的人。这些都是骗局的常见诱饵。

那么，加密卡安全吗？

卡的安全程度取决于围绕它的习惯。把它当作消费工具，将长期资金保存在自托管中，谨慎充值，并做好基本的手机和账户安全，主要风险是可以控制的。如果有任何异常，Agora 提供 24/7 的真人私密客服。