钱包安全设置里最容易踩的五个坑，第3个几乎人人都中过
我见过太多人把私钥抄在纸上，然后拍照存手机。也见过有人把助记词分成三份发给三个朋友“备份”。这些操作听起来离谱，但每次出事之后，当事人说的都是同一句话：我以为这样更安全。
坑一：把助记词数字化，还觉得自己藏得很深
最常见的一种。把助记词存进备忘录、微信收藏、邮箱草稿箱、iCloud 相册。有人甚至给文件改个名，叫“2024年度计划”。
讲真，这跟把家门钥匙插在锁上没区别。
2022 年有个真实案例：某用户把助记词截图存在 iPhone 相册里，开了 iCloud 同步。后来 Apple ID 被钓鱼，攻击者登录 iCloud 网页版，翻到截图，12 个单词直接拿走。钱包里 4.2 个 ETH 和若干 NFT，前后不到 20 分钟清空。
正确的做法：助记词只存在于物理介质上。手抄在纸上，或者用钢制助记词板刻上去。纸怕水怕火，钢板怕懒。你要是连刻字的功夫都不愿意花，那说明这笔钱对你来说还不够重要。
拍照、截图、复制粘贴、云笔记——这四种操作，一个都别碰。
坑二：以为设置了密码就安全了
很多钱包 App 打开时要输 6 位密码，有人就以为这层密码保护的是链上资产。
实际情况是：这个密码只锁本地 App。你的资产在链上，谁拿到助记词或私钥，谁就能绕过你那个 6 位密码。
更坑的是，有些钱包的“密码找回”走的是邮箱验证。邮箱一旦被攻破，攻击者重置钱包密码，打开 App，看到你的地址和余额。虽然转不走资产（因为缺助记词），但你的持仓、交易记录全暴露了。地址关联身份之后，后续被针对的风险直线上升。
操作建议：打开钱包设置，找到“安全”或“隐私”选项，把“地址簿同步”“云备份”这类功能关掉。安卓用户额外检查一下，钱包 App 有没有被授予“读取短信”权限——有些恶意版本会截取验证码。
坑三：硬件钱包买了不验货
这是我最想说的一个坑。
2023 年有个案子，有人在某电商平台买了台打折的 Ledger，比官网便宜 30%。拆开包装，里面附了一张纸，写着“为确保安全，请访问 xxx 链接完成初始化验证”。他照做了，输入了助记词。48 小时后，钱包里 8.7 个 BTC 被转走。
硬件钱包的供应链攻击不是新鲜事。攻击者买正品、拆封、植入恶意固件或替换恢复助记词的卡片、重新塑封、挂到第三方平台卖。
验货步骤（以 Ledger 为例）：
- 只在官网或官方授权渠道买，别贪折扣
- 拆封时检查包装封条是否完整，有没有二次封装的痕迹
- 首次连接 Ledger Live 时，软件会验证设备真伪——这一步必须做，别跳过
- 初始化时设备会生成一个全新的助记词，这个助记词只能由设备屏幕显示。如果拆开包装就有一张印好助记词的纸，100% 是骗局
- 固件更新只通过官方软件进行
Trezor 用户同理。另外，任何硬件钱包都不会在说明书里让你“在线输入助记词验证”。助记词永远只在设备上输入，不在电脑或手机键盘上敲。
坑四：授权不清理，钱包成了公共厕所
DeFi 玩家最容易中招。交互过的协议、领过的空投、mint 过的 NFT 项目，每一个都可能留着一个“无限授权”。
什么意思？你授权某个合约可以花你的 USDC，额度是“无限”。合约本身没问题，但合约被黑了呢？或者项目方跑路前留了后门呢？
2023 年 7 月，Curve 的 Vyper 编译器漏洞被利用，多个池子被掏空。其中一个攻击路径就是利用用户此前的无限授权，把资金从用户钱包直接划走。受害者里不少人根本不知道自己在那个池子里还有授权。
清理方法：
- 以太坊用户去 revoke.cash，连接钱包，看授权列表，把不用的全部 revoke
- 每次 revoke 要花 gas，主网贵的时候可以攒一批一起清
- BSC、Polygon 等链也有对应工具，revoke.cash 支持多链切换
- 养成习惯：每季度清一次，或者每次交互完大型协议后顺手检查
还有个细节：NFT 的 setApprovalForAll 授权比普通 token 授权更危险。一旦授权，对方可以转走你所有该集合的 NFT。mint 完记得撤。
坑五：多签钱包的签名人全在同一个设备上
有些人进阶了，知道用 Gnosis Safe 做多签。2/3 多签，听起来很稳。
但三个签名人钱包全装在同一台手机上。手机丢了或者被入侵，三个私钥一起丢，多签等于单签。
多签的意义在于分散风险。签名人应该分布在不同设备、不同地点、不同人手里。比如：一个在 Ledger 上，一个在旧手机（不装其他 App），一个在纸钱包或另一台硬件设备上。地理上也可以分开，家里放一个，办公室放一个。
另外，多签的“恢复”流程要提前演练。真出事的时候才发现某个签名人的助记词找不到了，那就尴尬了。Gnosis Safe 有个功能叫“添加备用签名人”或者设置“社会恢复”，提前配好，别等出事再研究。
一个容易被忽略的设置：交易预演
MetaMask 和 Rabby 现在都有交易预演功能。签名之前会模拟这笔交易的结果，告诉你资产会怎么变。
Rabby 的预演做得比较细，会显示“你将失去 1.2 ETH，获得 3400 USDC”，还会标红风险项。MetaMask 的预演相对简略，但也能看个大概。
打开方式：Rabby 默认开启。MetaMask 在设置里找“交易模拟”或“Transaction Simulation”，确保开关是开的。
这个功能拦不住助记词泄露，但能拦住大部分钓鱼签名。比如你以为在领空投，预演显示“你将授权对方转走所有 USDC”，那这个签名就别点了。
说到底，钱包安全没有“一键搞定”的方案。上面五个坑，每一个都有具体的防御动作，但没有任何一个动作能覆盖全部风险。助记词物理保存、硬件钱包验货、定期清理授权、多签分散签名人、开启交易预演——这些加在一起，才构成一个基本合格的安全基线。
剩下的事，就是别懒。