钱包用错三年,我踩过的坑和现在只信的三条规矩
说个真事。去年有个读者私信我,说钱包里 2.3 个 ETH 转不出去,急得不行。我让他截图一看,Gas Limit 设成了 21000,收款方是个合约地址。这笔交易永远确认不了,除非他手动取消重发。他卡在那笔交易上整整两天,因为 nonce 被占着,后面所有交易全堵死。 这种事每天都在发生。我从 2018 年开始用各种钱包,丢过助记词、转过错链、被钓鱼网站骗...
阅读全文Trust Wallet中文教程站点,提供Trust Wallet下载、安装、助记词备份、安全设置、转账交易等完整使用指南,帮助新手快速掌握这款去中心化加密货币钱包。本站为非官方指南站点。
说个真事。去年有个读者私信我,说钱包里 2.3 个 ETH 转不出去,急得不行。我让他截图一看,Gas Limit 设成了 21000,收款方是个合约地址。这笔交易永远确认不了,除非他手动取消重发。他卡在那笔交易上整整两天,因为 nonce 被占着,后面所有交易全堵死。 这种事每天都在发生。我从 2018 年开始用各种钱包,丢过助记词、转过错链、被钓鱼网站骗...
阅读全文我有个朋友,2017年把私钥写在纸上,搬家时当废纸扔了。里面躺着12个ETH,按现在价格算差不多4万多美元。他每次喝酒都要提这事。 钱包这东西,说简单也简单——就是管私钥的。说复杂也复杂,每年都有人因为各种离谱原因丢币。下面这些问题是读者问我最多的,我尽量说人话。 私钥、助记词、地址,到底谁是谁 地址就像银行卡号,可以随便给人。私钥是密码,谁拿到谁就能转走你...
阅读全文2022 年 3 月,我认识的一个老哥在 Discord 上点了一个“空投领取”链接,钱包里 0.3 个 BTC 和 12 个 ETH 在 90 秒内被清空。他用的钱包是 MetaMask,私钥没泄露,助记词也没给过任何人——问题出在他之前对那个钓鱼合约签了一个 setApprovalForAll 授权。这个细节很多人到今天都没搞明白。 热钱包和冷钱包,不是...
阅读全文我上周帮一个朋友看他钱包被盗的原因,查了半天链上记录,发现他是在某个“空投快照”网站连接了钱包,授权了一个看起来人畜无害的approve操作。三天后,他地址里的3个ETH和一堆NFT被转走。这不是个例。慢雾2024年的报告显示,全年因钱包授权和私钥泄露造成的损失超过8亿美元,占所有安全事件的37%。 所以这篇不聊虚的,直接讲怎么选、怎么用、怎么不踩坑。 先搞...
阅读全文我见过太多人,私钥截图存在相册里,助记词写在微信收藏。等钱包被掏空才来问我“能不能追回”——说实话,链上转出去的东西,神仙也拉不回来。 这篇不跟你讲什么“钱包是Web3入口”的大道理。就聊我这些年见过的真实翻车现场,以及你该怎么做。 坑一:把助记词当密码存 上周有个读者找我,说钱包里0.8个ETH没了。我问助记词存哪了,他说“截图放手机相册,设了隐私相册”。...
阅读全文我见过太多人第一次装钱包时,把助记词截图存进相册,然后顺手同步到了 iCloud。三个月后资产归零,跑来问我“是不是钱包有后门”。说真的,大多数丢币事件跟链上黑客关系不大,问题出在钱包配置那几步。 下载这一步,能筛掉八成的坑 别在搜索引擎里直接搜“MetaMask 下载”。我试过,前三条结果里有两条是钓鱼站,域名长得几乎一样,多一个连字符,页面做得比官网还精...
阅读全文我上周帮一个朋友恢复钱包,他助记词抄在纸上,结果纸被洗衣机搅了。幸好他之前用钢板刻了一份备份,20分钟搞定恢复。这事儿让我觉得,钱包这东西,平时没人当回事,出事就是大事。下面这些内容,是我这几年踩坑攒下来的。 钱包到底在存什么 很多人以为钱包里存着币。不对。链上没有“你的币”这个概念,只有一串地址和私钥。钱包存的是私钥,币在链上。 私钥是一串256位的随机数...
阅读全文2023年11月,我朋友老陈在Opensea卖了一只NFT,0.8 ETH到账。他顺手把ETH转进了自己常用的热钱包,然后就睡了。第二天醒来,钱包余额是0。 同一周,我另一个朋友阿May也遭遇了钓鱼攻击。她点了一个假Blur链接,签名了一笔setApprovalForAll。但她的损失是0。 差别在哪?老陈的钱包是“能用的”,阿May的钱包是“被设计过的”。...
阅读全文Chainalysis 今年1月发了一份报告,我盯着那个数字看了很久:2024年全年,因为钱包私钥泄露和授权漏洞导致的加密资产损失,超过18亿美元。比2023年涨了大概37%。更扎心的是,其中将近六成的案例,用户其实“做了安全设置”——助记词离线保存了,钱包也设了密码,但还是被掏空。 问题出在哪?我聊过十几个被盗的用户,发现绝大多数人的安全设置停留在“防自己...
阅读全文上个月有个读者私信我,说钱包里的 12 个 ETH 一夜之间没了。我问他助记词存哪了,他说拍照存在手机相册里,还开了 iCloud 同步。我当时就沉默了。这不是运气不好,这是把家门钥匙挂在门锁上。 讲真,钱包安全这事,大部分教程都在教你“要备份助记词”“要用硬件钱包”,但没人告诉你具体怎么备份、哪些操作看起来安全其实是在裸奔。我整理了几个最常见的坑,你看看有...
阅读全文