私钥是控制链上资产的最终凭证，助记词则通常是生成私钥的一组备份词。谁掌握它们，谁就可能转走资产；交易所密码、短信验证码和钱包地址都不能替代私钥。

安全原则很简单：助记词只离线保存，不截图、不上传网盘、不发给任何人；转账前核对完整地址和网络，先用小额测试。任何自称客服、项目方并索要助记词的人，都是高危信号。区块链的“去中心化”意味着少一个可申诉的中间人，所以保管凭证本身就是第一责任。