我用过12款钱包后，只留下了这3款——附真实翻车案例和切换成本清单 - Trust Wallet教程指南

2023年3月，我一个朋友在FTX暴雷前一周把2.3个BTC从Ledger转进了交易所，理由是“方便抄底”。结果大家都知道了。这件事之后我把自己用过的12款钱包重新捋了一遍，删掉9个，只留下3个。下面是我踩过的坑和真实的使用对比，不是评测，是账本。

先说结论：我留下的三款

删掉的包括MetaMask（后面说为什么）、Trust Wallet、imToken、Coin98、MathWallet、SafePal、OneKey、BitKeep、TokenPocket。不是它们不能用，是在我的使用场景里，维护成本高于收益。

2022年8月，我在OpenSea挂单时点了一个“批量上架”的合约交互。MetaMask弹窗里只显示了Gas费，没有明确展示授权范围。三个月后，一个被遗弃的合约被利用，我的钱包被转走0.8 ETH。

问题不在MetaMask本身，在于它的授权提示太模糊。你点“确认”的时候，实际上签的是approve无限额度。后来我换到Rabby，同样是授权操作，它会用红字标出“无限额度授权”，并且模拟交易后的余额变化。这个功能救过我至少两次。

实操建议：不管你用哪个钱包，每月花10分钟去revoke.cash检查一遍授权。我现在的习惯是每次交互后24小时内复查。

2021年我用Trezor One的时候，把种子词写在了一张纸上，塞进书架的某本书里。半年后搬家，那本书找不到了。虽然最后在纸箱底部翻出来，但那三天我基本没睡着。

后来换了Model T，做了两件事：

讲真，硬件钱包本身不是最脆弱的环节，备份方式才是。我见过至少3个人把种子词拍照存在手机相册里，这跟把私钥发推特没区别。

我每天要在以太坊、Arbitrum、Polygon之间切来切去。MetaMask的切链逻辑是：你在哪个网络，所有DApp都默认在那个网络。有次我在BSC网络上打开Uniswap，以为自己在以太坊主网，差点用BSC上的假USDT去换ETH。

Rabby的做法不一样：它自动识别DApp部署在哪个链，弹窗会显示“当前DApp在Arbitrum，你的钱包在以太坊，是否切换”。这个细节听起来小，但每天省我十几次手动切链，一个月下来少点几十次错误的“确认”。

切换成本对比（以我自己的操作为准）：

Ledger Nano X我用了两年半，电池续航大概每天掉15%，蓝牙连接偶尔断。Trezor Model T的触摸屏反应慢半拍，但开源固件让我更放心。

关键差异在恢复流程。Ledger的恢复需要你在设备上逐个输入24个词，Trezor Model T支持通过SD卡恢复（如果你提前做了备份）。我实测过Ledger的恢复，24个词输入花了18分钟，手抖输错两次。

价格上，Nano X约149美元，Model T约219美元。我建议两个都买，不是钱多，是分散单点故障。一个放家里保险柜，一个放银行保管箱。年费大概200美元，对比你持有的资产，这个成本可以忽略。

我见过太多人问“哪个钱包最安全”。这个问题本身就有问题。钱包不存资产，链上存资产，钱包只是钥匙。你换钱包，资产不会跟着走，你需要用种子词在新钱包里恢复。

所以真正的成本在切换。我从MetaMask换到Rabby，导入种子词花了2分钟，但重新授权所有DApp花了大概40分钟。如果你有20个以上的DeFi头寸，换钱包是一个下午的活。

我的建议：冷钱包选定后尽量不换，插件钱包可以多试几个，但主钱包的种子词不要频繁导入导出。每次导入都是一次暴露风险。

2023年11月，我一个群友用SafePal的时候，在电报里点了一个“空投领取”链接，钱包弹窗显示的是“连接钱包”，他点了确认。第二天发现钱包里的USDC被转走。SafePal本身没问题，问题是他没看弹窗里实际请求的权限是transferFrom。

任何钱包的弹窗，你至少要看三样东西：请求的合约地址、调用的函数名、授权额度。看不懂就去查，别点确认。我现在的习惯是，陌生DApp一律用Rabby的小额测试钱包先跑一遍，确认没问题再用主钱包。

钱包没有绝对的好坏，只有匹配不匹配你的使用习惯。我的组合不一定适合你，但上面这些坑，你大概率会碰到一两个。