钱包助记词丢了、转错链了、授权被盗了——这几个坑我踩过,你别再踩
我见过最贵的一张便利贴,值 12 个 BTC。 2021 年有个用户把助记词抄在便利贴上,贴在显示器边框。搬家时保洁阿姨当垃圾扔了。三年后他想起来这笔钱,链上记录显示那 12 个 BTC 还在原地躺着,但他永远拿不回来了。私钥这东西不讲感情,谁有谁花。 说回正题。下面这几个问题,是我这些年被问得最多、也是用户真金白银亏过的。 助记词到底该怎么存 先说结论:不...
阅读全文Trust Wallet中文教程站点,提供Trust Wallet下载、安装、助记词备份、安全设置、转账交易等完整使用指南,帮助新手快速掌握这款去中心化加密货币钱包。本站为非官方指南站点。
我见过最贵的一张便利贴,值 12 个 BTC。 2021 年有个用户把助记词抄在便利贴上,贴在显示器边框。搬家时保洁阿姨当垃圾扔了。三年后他想起来这笔钱,链上记录显示那 12 个 BTC 还在原地躺着,但他永远拿不回来了。私钥这东西不讲感情,谁有谁花。 说回正题。下面这几个问题,是我这些年被问得最多、也是用户真金白银亏过的。 助记词到底该怎么存 先说结论:不...
阅读全文我见过太多人把助记词截图存在手机相册里,然后手机丢了。也见过有人把助记词抄在纸上,搬家的时候当废纸扔了。还有一个哥们儿,助记词写在笔记本里,笔记本被他家狗啃了——真事,他发照片给我看的时候我笑了三秒,然后帮他一起想办法。 钱包这东西,说白了就是一把私钥加一个地址。但围绕它的坑,能写一本书出来。 助记词到底是个啥 你创建钱包时看到的那12个或24个英文单词,就...
阅读全文上个月有个读者找我,说钱包被盗了,3个ETH加上一些NFT,总共损失差不多1.2万美元。我问他怎么操作的,他说在某个“空投网站”上连接了钱包,签了个名,然后资产就没了。我打开那个网站看了一眼——域名多了个连字符,页面做得跟真的一模一样。 这不是个例。过去两年我帮人处理过至少6起钱包相关的资产损失事件,加上自己踩过的坑,攒了些实战经验。今天不聊理论,就聊案例和...
阅读全文2024年链上安全事件造成的损失超过22亿美元,其中相当一部分和私钥管理不当直接相关。Chainalysis 的数据显示,个人钱包被盗的案例里,超过六成是因为助记词泄露或签名授权被滥用——不是合约漏洞,不是协议被黑,就是用户自己那一步操作出了问题。这让我觉得有必要把钱包这件事从头到尾讲一遍,不讲概念,讲怎么用。 先搞清楚你用的是什么钱包 钱包分两类,托管和非...
阅读全文我写加密内容五年,收到过最多的一类私信就是:“哥,我钱包里的币不见了,能帮我看看吗?” 说实话,十有八九不是被盗,是自己操作出了问题。钱包这东西,门槛不在“会不会用”,而在“知不知道哪里会要命”。今天不聊什么“钱包是通往Web3的钥匙”这种废话,就讲几个我见过太多人栽进去的坑,以及怎么绕开。 助记词截图存手机,等于把家门钥匙挂网上 这是新手第一大坑,没有之一...
阅读全文我见过太多人第一次用钱包时踩坑。有人把助记词截图存手机相册,结果手机丢了;有人在交易所直接买币放里面,交易所跑路后一分不剩;还有人下载了一个假钱包App,助记词输进去的瞬间资产就被转走。这篇文章不讲概念,只讲你打开钱包后每一步该点什么、该注意什么。 先选钱包类型:热钱包还是冷钱包 热钱包就是联网的软件钱包,比如 MetaMask、Trust Wallet、P...
阅读全文我见过太多人,在交易所里买了几万块的币,然后问我:“钱包怎么用?” 这问题听着简单,但真动手的时候,每一步都是坑。有人把助记词截图存手机相册,结果手机丢了;有人复制地址时中了剪贴板病毒,转出去2个ETH直接进了黑客口袋;还有人为了撸空投,授权了一个没听过的DApp,三天后钱包被清空。 说白了,钱包这东西,会用的觉得就那样,不会用的每次操作都像在雷区散步。今天...
阅读全文去年11月,我亲眼看着两个朋友的钱包在同一个晚上遭遇了完全不同的事。 老周的钱包被转走了12.3个ETH,按当时价格差不多2.8万美元。小陈的钱包那天晚上也收到了钓鱼链接,但他什么都没丢。 差别不在运气。我把两个人的操作从头到尾捋了一遍,发现老周踩了三个坑,而小陈恰好躲过了所有。这篇就把那晚的复盘写出来,都是我亲眼看到的东西。 老周是怎么丢钱的 老周用的是某...
阅读全文Chainalysis 今年初那份报告我看了两遍。2024年全年,因钱包私钥泄露和授权漏洞导致的资产损失约17亿美元,其中超过80%的案例,问题出在基础安全设置上——不是私钥被暴力破解,不是椭圆曲线算法被攻破,就是私钥明文存手机备忘录、助记词截图存相册、无限授权给钓鱼网站这类事。 说白了,大部分人的钱包不是被“黑”的,是自己在门口铺了红毯。 先搞清楚你在防谁...
阅读全文我见过太多人,私钥泄露、助记词被偷、授权被薅,损失从几百U到几十万U不等。出事之后复盘,大部分问题不是黑客多厉害,而是自己给自己挖了坑。下面这些坑,你对照着检查一遍。 坑一:助记词拍照存手机 这是最普遍的操作,也是最蠢的。手机相册会自动同步iCloud、Google Photos,2022年有个案例,某用户助记词截图存在iCloud,账号被盗后攻击者直接翻相...
阅读全文