两个钱包，一个被偷光，一个连黑客都懒得试：我的安全设置清单

去年三月，我两个朋友几乎同时被盯上。一个丢了 47 个 ETH，另一个钱包里躺着 12 个 BTC，黑客试了两次就放弃了。差别不在运气，在设置。

先说丢钱那位。老陈，2017 年入场的老韭菜，钱包用的是某知名浏览器插件。私钥截图存在手机相册里，文件名“备份”。助记词抄在一张便签上，贴在显示器边框。他觉得自己“不点不明链接”就安全了。结果呢？恶意插件替换了剪贴板，他转一笔 0.5 ETH 的 gas 费，地址被换成黑客的，47 个 ETH 一次性清空。链上记录显示，从授权到转出，全程 11 秒。

另一个朋友阿凯，钱包里 12 个 BTC 放了两年没动。他用的是硬件钱包，助记词刻在钢板上，锁在保险柜。插件钱包只留了 0.02 BTC 当零花。黑客试了两次钓鱼邮件，他连点都没点。后来他跟我说：“攻击者也是要算成本的，你让他觉得费劲，他就换目标了。”

这两个案例说明一件事：钱包安全不是“设个密码”就完事，它是一套分层防御。下面是我自己用了三年的设置清单，每一条都踩过坑或者见过别人踩坑。

助记词：别用手机拍，别存云盘

我见过最离谱的，是把助记词存进微信收藏。微信收藏同步到云端，云端账号一旦被撞库，助记词等于公开。

正确做法：手写在纸上，用记号笔，别用铅笔（会褪色）。纸张选无酸纸，普通 A4 纸五年就发黄变脆。写两份，分开放。一份家里保险柜，一份父母家或者银行保管箱。别写“助记词”三个字，写“旧书单”或者“备用密码”，降低被翻到时的辨识度。

进阶方案：钢板刻字。淘宝上 100 多块的钛合金板，用钢钉敲字，防火防水防腐蚀。我 2021 年刻的，去年搬家翻出来，字迹清晰如初。成本不到 150 块，比丢币便宜太多。

插件钱包：只放“零花钱”，别放“家底”

浏览器插件钱包的attack surface 太大了。你装的每一个扩展、访问的每一个网站，都可能读取剪贴板或者注入脚本。

我的做法：插件钱包里常年不超过 500 美元的资产。大额资产全在硬件钱包。转大额时，硬件钱包必须物理确认，屏幕上核对地址前六位和后六位。别嫌麻烦，47 个 ETH 的教训就在前面。

具体操作：插件钱包设置里打开“交易确认前显示完整地址”，关闭“自动填充 gas”。gas 费手动填，别用推荐值。有次我手动填了 18 gwei，推荐值是 45，省了 60% 手续费。更重要的是，手动填的过程让你多看一眼地址。

授权管理：每月花 5 分钟，省得事后哭

DeFi 授权是重灾区。你用过一次的 DEX、质押平台，授权可能一直挂着。黑客拿到你的地址，挨个试授权合约，能薅就薅。

我用 revoke.cash，每月 1 号查一次。连接钱包，看授权列表，把不用的全撤销。去年查出 7 个授权，其中 3 个是已经跑路的项目。撤销一笔授权 gas 费大概 0.5 到 2 美元，比被薅走强。

有个细节：撤销授权时，gas limit 设 60000 就够，别用默认的 100000。省 40% 手续费。这个数字是我试了十几次总结出来的。

硬件钱包：买官方渠道，别贪便宜

闲鱼上 300 块的 Ledger 敢买吗？我见过拆机视频，二手硬件钱包可以预置助记词。你初始化时生成的助记词，其实是黑客预设的。等你充币，他直接转走。

只在官网买。Ledger 官网 79 美元起，Trezor 更便宜。别省这几十美元。收到后第一件事：恢复出厂设置，自己生成新助记词。别用包装里带的“初始化卡片”。

固件更新也别偷懒。2020 年 Ledger 出过固件漏洞，能远程提取助记词。官方补丁出来后，我当天就更新了。更新前备份助记词，更新后核对地址没变。

多签：大额资产的终极方案

如果你持有超过 10 万美元的加密资产，单签硬件钱包也不够。私钥泄露、物理胁迫、意外丢失，任何一个环节出事都归零。

多签钱包（比如 Safe）要求 2/3 或者 3/5 签名才能转账。我自己的设置是 2/3：一个硬件钱包在家，一个在银行保管箱，一个在律师那里。转一笔钱，需要至少两个人到场。麻烦吗？麻烦。但 12 个 BTC 那位朋友后来也转了多签，他说：“麻烦总比归零强。”

多签的 gas 费比普通转账高 30% 到 50%，但大额转账一年也就几次，成本可以忽略。

最后说个反直觉的

别把所有安全措施都告诉同一个人。包括家人。我见过案例，熟人作案，知道助记词存放位置，趁你出差直接上门。助记词分片存放，A 知道第一片，B 知道第二片，C 知道第三片。任何一个人单独拿到都没用。

安全设置的本质是提高攻击成本。黑客不是针对你，他是批量扫描。你比隔壁钱包难搞，他就走了。老陈的 47 个 ETH 和阿凯的 12 个 BTC，差别就在这。