选钱包别只看界面好看：6个常见误区和我的踩坑记录 - Trust Wallet教程指南

我见过太多人因为选错钱包把资产搞丢。讲真，这行干了五年，每次听到“我的币不见了”这种事，第一反应基本都是钱包选错了或者用错了。今天不聊什么“十大钱包推荐”，那玩意儿网上一搜一堆。我聊的是大部分人真正会踩的坑。

误区一：把交易所账户当钱包用

这是最普遍的。你把币放在币安、OKX 的账户里，那叫托管，不叫钱包。私钥不在你手上。

FTX 暴雷那会儿，多少人一觉醒来账户里的钱取不出来了。这不是远古故事，2022 年 11 月的事。你可能会说大所不会倒，但 Mt.Gox 当年也是全球第一大所，2014 年丢了 85 万枚 BTC，用户等了十年才开始拿到赔偿。

判断标准很简单：你能不能导出助记词或私钥？不能，那就不是你的钱包。

热钱包连网，方便是方便，但攻击面大得多。手机丢了、点了钓鱼链接、装了恶意插件，都可能出事。

我自己的做法：热钱包里常年不超过总资产的 5%，够日常交互和撸空投就行。剩下的大头放硬件钱包，Ledger 或 Trezor 都行，关键是离线。

说到这，你可能会问硬件钱包是不是绝对安全？不是。2020 年 Ledger 泄露了 27 万用户的订单信息，包括姓名、电话、地址。虽然私钥没丢，但有人收到了恐吓邮件。硬件钱包防的是私钥泄露，不防社工攻击。

我见过有人把 12 个单词存在手机备忘录里，还开了 iCloud 同步。这等于把私钥交给了苹果。

还有人拍照存相册、发微信文件传输助手、存邮箱草稿箱。这些全是高危操作。2023 年有个真实案例，某用户把助记词截图存 Google Photos，结果邮箱被钓鱼攻破，攻击者翻到截图，钱包被清空。

正确做法：手写在纸上或金属助记词板上，放在物理安全的地方。别数字化。如果要分片备份，用 Shamir 方案，别自己随便拆成两半分别放两个地方——丢一半就全废了。

这坑跟钱包选择关系不大，但跟钱包使用强相关。你在 Uniswap 上换个币，钱包弹窗让你签名授权，很多人看都不看就点确认。

2023 年链上钓鱼损失超过 3 亿美元，大部分是恶意授权导致的。攻击者拿到你的 approve 权限后，可以直接转走你授权过的代币。

操作步骤：每次授权前看清合约地址。换完币之后，去 revoke.cash 检查一下有没有多余的授权，顺手撤销。花 30 秒的事，能省掉后面拍大腿的后悔。

EVM 链上，同一个助记词在不同链上地址是一样的。但 Solana、比特币、Cosmos 生态的地址格式完全不同。

有人以为用 MetaMask 的助记词导入 Phantom 就能找回 Solana 资产，结果发现地址变了，资产显示为零。其实资产还在，只是 Phantom 按 Solana 的派生路径生成了新地址。

避坑方法：每个钱包在导入助记词时，留意派生路径（Derivation Path）选项。比如 MetaMask 默认 m/44'/60'/0'/0/0，但有些钱包用 m/44'/60'/0'/0 或 m/44'/60'/0'。路径不对，地址就不对。

有些钱包默认给你开无限授权，有些钱包每次交易都弹一堆确认。看起来前者方便，后者烦人，但安全模型完全不同。

Rabby 钱包有个我挺喜欢的设计：交易前模拟执行，告诉你这笔交易后资产会怎么变。比如你签一个 NFT 的 setApprovalForAll，它会红色警告“此操作将允许对方转走你所有该系列 NFT”。MetaMask 早期版本没这个提示，很多人签完才发现收藏品被批量转走。

选钱包的时候，别只看支持多少条链、UI 好不好看。看它在危险操作前会不会拦你。这个比什么都重要。

上个月有个读者私信我，说他在 Blur 上挂单卖 NFT，钱包弹了个签名请求，他签了，结果 NFT 被以 0.01 ETH 成交，市场价是 2 ETH。

我让他把签名记录发我看——是 seaport 的 fulfillAvailableOrders 调用，签名内容里藏了一个低价卖单。这种钓鱼签名在 NFT 圈很常见，钱包如果只显示“签名请求”四个字，不解析具体内容，用户根本不知道自己签了什么。

换钱包的时候，拿一笔小额交易试试：看它能不能解析交易内容、能不能模拟结果、能不能在授权无限额度时给出明确警告。这三点过关，再考虑把大额资产挪过去。

说白了，钱包是你资产的最后一道门。门锁好不好，不看广告看弹窗。