钱包新手最常踩的5个坑，第3个让我损失了0.8个ETH - Trust Wallet教程指南

我见过太多人，私钥抄在纸上拍个照存手机相册，助记词截图发微信收藏。说真的，每次看到这种操作我血压都往上走。今天不聊什么高级玩法，就说说我这些年亲眼见过的、自己踩过的坑。

坑一：把助记词存在"云端"

去年有个读者找我，说他钱包里的NFT全没了。我问怎么存的助记词，他说截图放iCloud了。我当时就沉默了。

你的助记词等于银行卡密码+身份证+房产证，全捆在一起。存iCloud、存微信收藏、存备忘录、发给自己小号——这些都叫"联网存储"。苹果iCloud有过大规模泄露事件，2023年就有黑客通过社会工程学攻破部分账户。你的相册在云端，等于把家门钥匙挂在小区门口。

正确做法：手写在纸上，至少两份，分开放在两个物理位置。别用打印机，别拍照，别打字存电脑。有人用钢片刻助记词防火防水，几百块钱的事，比丢币划算得多。

这是新手最高频的资产归零方式，没有之一。

你把ETH从交易所提到钱包，地址填对了，但钱包选的是BSC链。钱扣了，到账0。去找客服，人家告诉你"链上转账不可逆"。

我朋友上个月从OKX提USDT到MetaMask，交易所默认选了TRC20，他钱包只加了ERC20网络。2000U卡在链上，折腾三天才通过交易所找回，手续费花了50U。

操作步骤记清楚：转账前确认三件事——接收地址、网络类型、代币合约地址。三者缺一不可。第一次给某个地址转账，先发一笔最小金额测试，比如10U。到账了再发大额。多花两分钟，省得事后拍大腿。

2022年有个哥们儿在OpenSea挂单，点了一个"零Gas费挂单"的签名请求。半年后他发现钱包里价值0.8个ETH的APE没了。查了半天，是当时那个签名给了某个合约无限授权，对方随时能转走他指定的代币。

DeFi里"approve"这个动作太常见了。你在Uniswap授权USDC，在Opensea授权NFT，每个授权都是一把钥匙。有些恶意合约会申请"无限额度"授权，你当时觉得方便，黑客觉得更方便。

定期检查授权：打开revoke.cash，连接钱包，看哪些合约还有权限。不用的立刻取消，每次取消大概花几U到十几U的Gas。我每个月查一次，已经养成了习惯。别嫌麻烦，你钱包里的余额值得这几分钟。

MetaMask方便，但它是热钱包。私钥加密存在浏览器里，你电脑中个木马、装个恶意插件，私钥就可能被偷。

我自己的分配：热钱包放不超过总资产5%的零花钱，用来交互、撸空投、试新项目。大额资产放硬件钱包，Ledger或者Trezor，几百到一千多块钱。硬件钱包的私钥永远不触网，交易时在设备上按确认键，电脑中了毒也拿不到私钥。

有人觉得硬件钱包麻烦。讲真，你买一个Ledger Nano S Plus大概79美元，丢一次币够买几十个。这笔账不用算。

去年有个仿冒Uniswap的网站，域名是unlswap.org，字母i换成l，界面像素级复刻。我群里两个人中招，连钱包签名后资产被清空。

钓鱼网站的共同特征：让你签"Permit"或者"Approve"消息，而不是正常的交易确认。你点开钱包弹窗，看清楚是在签什么。如果是"签名"而不是"发送交易"，而且你不确定对方要干什么，直接关掉。

收藏常用Dapp的官方网址，从收藏夹进，别从谷歌搜索结果点。谷歌广告位经常被钓鱼网站买下来，排第一的未必是真的。

还有个细节：钱包弹窗里会显示合约地址。Uniswap的Router合约地址是公开的，你存一份在记事本里，对不上就别签。这招笨但管用。

我认识一个老哥，2021年把助记词写在纸上，塑封好埋老家院子里。去年回去挖，纸烂了，塑封进水。12个单词剩7个能看清。钱包里当时有3个BTC。

他现在逢人就说：别学电影里埋东西。助记词防水防火的金属板，淘宝几十块，买个正经的。