钱包安全设置实操清单：从助记词到多签，我踩过的坑都在这了
上周有个读者私信我，说他钱包里的 3.2 个 ETH 被转走了，助记词一直锁在抽屉里没动过。我问他平时怎么用钱包的，他说截图存在手机相册里，方便随时查看。问题就出在这——手机连过公共 WiFi，相册被同步到了云端。
这种事我见得太多了。钱包安全不是装个杀毒软件就完事，是从你创建钱包那一刻就开始的持续操作。下面这些设置，是我自己用了五年冷热钱包后保留下来的习惯，按操作顺序讲。
助记词：别让“备份”变成“泄露”
创建钱包时，多数人第一反应是抄在纸上。抄没问题，问题在抄完之后。
我见过最离谱的操作是把助记词存进微信收藏，理由是“方便换手机时找”。微信收藏是云端同步的，等于把私钥交给了服务器。还有人拍照存相册、发邮件给自己、存在备忘录里——这些全是明文存储，一旦设备被入侵或云账号被盗，助记词直接裸奔。
我的做法是：用金属助记词板刻录，两块，分开放在两个物理位置。一块在家里的保险柜，一块在父母家。金属板防火防水，比纸强太多。成本大概 200 块人民币，比起丢币的损失可以忽略。
如果你嫌金属板麻烦，至少做到这几点：手写抄录，不要拍照；抄完把草稿纸烧掉或碎掉；永远不要在任何联网设备上输入助记词，包括所谓的“钱包验证网站”。我去年遇到一个钓鱼站，界面和 MetaMask 官方一模一样，唯一区别是域名多了个连字符。输入助记词的瞬间，资产就被脚本转走了。
钱包密码和生物识别：别嫌麻烦
手机钱包 App 的锁屏密码，很多人设成 4 位数字，甚至直接关掉。我建议至少 6 位，并且开启生物识别。
以 imToken 为例，设置路径在「我的 - 安全设置 - 钱包锁」里，可以选指纹或面容解锁。这里有个细节：生物识别只是本地解锁，不替代助记词。换句话说，指纹能开 App，但转币时仍然需要输入密码或助记词确认。这个双层设计别关掉。
另外，安卓用户注意一个坑：别开“USB 调试”模式。开了之后，连接电脑时钱包数据可能被 adb 读取。我测试过，某些旧版钱包在 USB 调试开启状态下，本地数据库没有加密，助记词直接可读。现在主流钱包修了这个问题，但养成关掉开发者选项的习惯没坏处。
授权管理：被忽略的重灾区
DeFi 玩多了，钱包里会积累一堆代币授权。很多人不知道，授权是永久的，除非你手动撤销。
举个例子：你在某个 DEX 上授权了 USDT 的无限额度，后来这个 DEX 被攻击，合约漏洞被利用，你的 USDT 就能被任意转走。2023 年 3 月，Swaprum 跑路事件里，用户损失约 300 万美元，大部分是因为之前授权了无限额度。
操作上，我每个月用 revoke.cash 扫一遍钱包。连接后它会列出所有授权合约，每个后面有“Revoke”按钮。注意：撤销授权需要付 gas 费，以太坊主网一笔大概 3-8 美元，BSC 便宜些。我一般只撤销不常用的协议，常用的 DEX 保留有限额度授权（比如授权 1000 USDT 而不是无限）。
还有个小技巧：用钱包的“多账户”功能。日常交互用一个账户，大额存储用另一个账户，两个账户之间不产生关联。这样即使日常账户被钓鱼，大额资产不受影响。MetaMask 里点右上角头像就能添加多个账户，每个账户独立助记词派生，互不影响。
多签钱包：大额资产的最后一道门
如果你钱包里长期放着超过 1 万美元的资产，单签钱包的风险其实很高。一个私钥泄露，全盘皆输。
多签的逻辑是：需要 N 个私钥中的 M 个签名才能转账。比如 2/3 多签，三个设备各持一个私钥，转账时需要其中两个确认。这样即使一个设备被黑，资产也动不了。
实操上，Gnosis Safe 是最成熟的选择。部署一个 2/3 Safe 钱包，以太坊主网 gas 费大概 50-80 美元（视网络拥堵情况）。三个签名设备可以是一台手机、一台电脑、一个硬件钱包。硬件钱包用 Ledger 或 Trezor，私钥永远不触网。
我自己的配置是：Safe 多签放长期仓位，日常交互用 MetaMask 热钱包，两者完全隔离。热钱包里只放够用两周的 gas 和交互资金，丢了也不心疼。
硬件钱包的常见误区
买了 Ledger 不代表万事大吉。我见过有人把助记词输入到 Ledger Live 软件里“恢复钱包”——Ledger Live 是软件，不是硬件，输入助记词等于把私钥交给了电脑。正确的恢复流程是在 Ledger 设备上操作，通过设备按键输入助记词，全程不经过电脑。
另一个坑是买二手硬件钱包。有人图便宜在闲鱼买了个“全新未拆封”的 Ledger，结果里面预置了攻击者生成的助记词。你存进去的币，攻击者随时能转走。硬件钱包只从官网买，拆封后第一件事是自己在设备上生成新助记词，不要用任何预置的。
最后说个真实案例：2022 年，一个用户把助记词写在纸上，拍照发给了“钱包客服”做“安全验证”。对方是 Telegram 上的假客服，拿到照片后 10 分钟内清空了钱包，损失 18 个 BTC。任何主动联系你要助记词、私钥、验证码的人，100% 是骗子。没有例外。