两个钱包，一个被掏空一个安然无恙：我复盘了37个被盗案例后总结的安全设置清单
去年11月，我帮朋友处理了一起钱包被盗事件。他的MetaMask里放着12个ETH和两张蓝筹NFT，总价值约4.2万美元。私钥没泄露，助记词没拍照，设备也没中病毒。攻击者通过一笔他“主动签名”的Permit交易，在8秒内转走了所有资产。 同一个月，另一个朋友在Opensea点了一个钓鱼链接。他的钱包里有18万美元资产，但攻击者只拿到了价值300美元的垃圾币。...
阅读全文Trust wallet - Trust Wallet教程指南 - 下载/使用/安全设置
Trust Wallet中文教程站点，提供Trust Wallet下载、安装、助记词备份、安全设置、转账交易等完整使用指南，帮助新手快速掌握这款去中心化加密货币钱包。本站为非官方指南站点。
2024年钱包被盗损失超18亿美元：你的安全设置可能只做对了一半
Chainalysis 今年初发布的报告里有个数字挺扎眼：2024年全球因钱包私钥泄露和授权漏洞造成的加密资产损失超过18亿美元，比2023年涨了将近40%。更值得琢磨的是，这18亿里超过六成不是黑客攻破了什么底层加密算法，而是用户自己在钱包设置上留了后门。 说白了，大部分丢币的人不是技术不行，是安全设置只做了表面功夫。 助记词备份：你可能正在用最危险的方式...
阅读全文钱包安全设置里最容易踩的五个坑，以及我踩过之后的补救方案
先说一个数字：2024年全年，因钱包私钥泄露和授权钓鱼造成的损失超过14亿美元。这还只是链上能追踪到的部分。我见过太多人，钱包里放着六位数美元的资产，助记词截图就存在手机相册里，问他为什么不删，他说“怕忘”。 说白了，大多数钱包被盗不是因为黑客多厉害，是用户自己把门打开了。 坑一：助记词存手机相册或微信收藏 这是最高频的翻车现场。手机相册、微信收藏、备忘录、...
阅读全文钱包安全设置实操清单：从助记词到多签，每一步都别偷懒
我见过太多人把助记词截图存手机相册，也见过有人把私钥贴在云笔记里。说真的，每次看到这种操作，我都替他们捏把汗。钱包安全这事儿，配置错了，后面全白搭。 助记词：别让它出现在任何联网设备上 你创建钱包时看到的那12或24个单词，就是资产的终极控制权。MetaMask默认12个单词，Ledger也是24个。这东西的存储方式只有两种靠谱选项：手写在纸上，或者刻在金属...
阅读全文钱包安全设置：从助记词到多签，我踩过的坑和验证过的方案
上周一个读者私信我，说他的MetaMask被清空了，3.2个ETH加一些NFT，前后不到十分钟。我问他助记词存哪了，他说截图放在iCloud相册里。这就没法聊了。 讲真，钱包安全这个话题被说烂了，但每天还是有人中招。Chainalysis 2024年的报告显示，个人钱包被盗的资金里，超过60%是因为私钥或助记词泄露，真正被攻破智能合约的比例反而没那么高。说白...
阅读全文我用过12款钱包后，只留下了这3款——附具体踩坑记录
先交代一下背景。我2019年开始认真玩链上，到现在经手过的钱包不少于12款。从最早的MetaMask、imToken，到后来被空投冲昏头脑装了一堆乱七八糟的，再到去年开始认真做钱包对比测试。这篇文章不讲参数表，讲我实际用下来谁靠谱、谁坑过我、以及在什么场景下该用哪个。 先说一个让我损失了0.8 ETH的真实案例 2022年3月，我用某款当时很火的多链钱包（名...
阅读全文链上数据拆解：热钱包、冷钱包、MPC钱包的真实安全差距有多大
聊钱包之前，先看一组数字。Chainalysis 2024 年的一份报告估算，2023 年全年被盗的加密资产约 17 亿美元，其中跟私钥泄露、助记词被钓鱼、签名欺诈直接相关的占比超过六成。换句话说，绝大多数丢币事故不是链被攻破，是钱包这一层出了问题。 你可能觉得这事离自己很远。但慢雾统计过，2024 年上半年针对钱包授权的钓鱼攻击，单笔平均损失在 4000 ...
阅读全文选钱包只看品牌？这5个坑我替你踩过了
我见过太多人挑钱包的逻辑：打开推特搜一圈，看哪个KOL喊得响就下哪个。结果呢？去年有个朋友用某知名钱包导入助记词，资产三天后归零。他到现在都以为是自己电脑中病毒了。实际情况是，他下载的是钓鱼版安装包，网址只差一个字母。 选钱包这件事，品牌知名度是最不可靠的参考指标。下面这几个坑，每一个都有人真金白银买过单。 坑一：把“去中心化”当成安全背书 很多人觉得钱包只...
阅读全文MetaMask、Rabby、OKX Web3 三款钱包实测：日常交互到底该用哪个
我上周帮一个朋友追一笔卡在链上的交易，他用 MetaMask 点了“加速”，结果 nonce 冲突，两笔全堵了。换成 Rabby 打开同一个钱包，界面上直接标出“这笔会失败”，点了取消，问题解决。这事让我觉得该把这三个我天天用的钱包拉出来，按实际操作场景掰扯一下。 装完第一件事：看它怎么处理你的资产 MetaMask 装完导入助记词，资产列表是按链分开的。你...
阅读全文钱包对比：热钱包、冷钱包、多签钱包，到底该把币放哪
我见过太多人把交易所当银行用，结果FTX暴雷那天，一个朋友在里面放了12万USDT，到现在一分没拿回来。也见过有人为了“安全”，把助记词抄在纸上锁进保险柜，结果家里水管爆了，纸糊成一团。 钱包这事，说白了就一句话：你掌握私钥，才真正掌握币。但掌握的方式不同，风险完全不同。今天把主流几类钱包掰开揉碎对比一下，顺便聊聊最近行业里的一些新变化。 热钱包：方便，但别...
阅读全文