钱包安全设置：从助记词到多签，我踩过的坑和你的避坑清单
你的钱包被偷，大概率不是黑客多厉害，而是你在某个环节省了事。我见过太多人，私钥截图存相册、助记词丢微信收藏、授权从不取消——出事了才来找我。今天不聊虚的，就按实际操作的顺序，把每个环节该做什么、容易在哪翻车，一条条说清楚。
助记词：别让它出现在任何联网设备上
这是最基础也最容易被敷衍的一步。12 或 24 个单词，抄在纸上，别拍照、别存备忘录、别发微信文件传输助手。我见过至少 5 个人把助记词截图存在手机相册里，其中 2 个后来手机丢了或中了木马，钱包被清空。
实际操作建议：买两张防水防火的助记词钢板（淘宝几十块），把单词刻上去，分两个物理位置存放。别嫌麻烦，这一步花 20 分钟，能省掉后面 100% 的资产归零风险。
还有个细节：抄完助记词后，立刻在离线状态下验证一次。断开网络，用另一台不联网的设备或纸笔核对，确认每个单词拼写无误、顺序正确。我见过有人把“apple”抄成“aple”，自己没发现，等真要恢复钱包时傻眼了。
钱包密码和生物识别：别用同一个密码走天下
手机钱包 App 的解锁密码，很多人设成和手机锁屏一样的 6 位数。问题是，手机锁屏密码你在咖啡店、地铁上天天输，旁边人瞟一眼就记住了。钱包密码建议单独设一个，至少 8 位，数字加字母。
生物识别（指纹/面容）方便，但有个坑：部分司法管辖区可以强制你用指纹解锁手机。如果你持有较大金额，关掉钱包 App 的生物识别，只用密码。这不是被害妄想，是真实案例——2023 年某交易所用户在欧洲被胁迫用面容解锁，损失 40 多万美元。
授权管理：你签过的每一笔合约都在链上等着
这是目前被盗最高频的入口，没有之一。你在 Uniswap 上换个币、在 NFT 平台挂个单，背后都是一笔 approve 授权。很多人以为交易完成就没事了，实际上授权一直有效，直到你手动取消。
具体操作：打开 revoke.cash 或 etherscan 的 Token Approvals 页面，连接钱包，看列表里有多少个“Unlimited”授权。我上周帮一个朋友查，他钱包里有 37 个无限授权，其中 12 个是已经跑路的项目合约。这些合约只要有漏洞或被恶意升级，你的代币随时能被转走。
建议每月查一次，把不用的授权全部取消。取消一笔授权大概花 2-5 美元的 gas，比你被偷光再后悔便宜太多。
多签钱包：大额资产别放在单签热钱包里
如果你持仓超过 1 万美元，认真考虑多签。Safe（原 Gnosis Safe）是目前最成熟的多签方案，支持 2/3 或 3/5 签名阈值。意思是，3 个签名人中至少 2 个确认，交易才能执行。
实际操作：在 Safe 官网创建一个多签钱包，设置 3 个签名地址（可以是你的冷钱包、另一台设备的钱包、信任的家人或合伙人的地址），阈值设为 2/3。日常小额放热钱包，大额放多签。这样即使你的手机被黑、助记词泄露，攻击者拿不到第二个签名，资产就动不了。
有个真实案例：2022 年某 DeFi 团队的热钱包私钥泄露，但因为资金放在 3/5 多签里，攻击者只拿到 1 个签名，最终没能转走任何资产。多签不是万能的，但它是目前单点故障的最佳解药。
硬件钱包：别买二手，别从非官方渠道买
Ledger 和 Trezor 是主流选择，但购买渠道比型号更重要。我见过有人在闲鱼买“全新未拆封”的 Ledger，结果里面被预置了钓鱼固件，初始化时助记词直接同步给攻击者。硬件钱包只从官网或官方授权经销商买，拆封后检查包装完整性，初始化时确保设备生成的是全新助记词，而不是让你导入已有的。
另外，Ledger 的 Recover 服务（助记词分片托管）争议很大。如果你选择不用，初始化时直接跳过，别把助记词分片传给第三方。你的助记词只应该存在于你的物理介质上。
交易模拟：签名前先看明白你要签什么
Rabby 钱包和 MetaMask 的交易模拟功能，能在你签名前告诉你这笔交易会转出什么、转入什么、授权给谁。很多人嫌麻烦直接点确认，结果签了一笔“setApprovalForAll”的盲签，把整个 NFT 集合的转授权交出去了。
实际操作：用 Rabby 钱包（免费）替代 MetaMask 做日常交互，它的模拟功能会红色高亮风险交易。如果看到“你将授权对方转走你所有的 BAYC”，停手，关掉页面。盲签是钓鱼网站最常用的手法，没有之一。
最后一条：分开存放，别把所有鸡蛋放一个钱包
我自己的做法：一个热钱包放日常交互的几百美元，一个冷钱包放中期持仓，多签放长期大额。三个钱包的助记词物理隔离，互不关联。这样即使热钱包被钓鱼，损失可控；冷钱包不碰陌生合约，风险极低；多签兜底，单点泄露不致命。
钱包安全没有 100% 的方案，但你把上面这几步做到位，能挡掉 95% 以上的常见攻击。剩下的 5%，交给运气和保险。