钱包用了三年，这7个坑我踩过5个

我第一个钱包是2019年下的MetaMask，助记词截图存在手机相册里。三个月后手机丢了，12个单词跟着一起没的。钱包里当时有0.8个ETH，按那会儿的价，大概180美金。钱不多，但这教训值钱。

下面这些事，基本都是用户真实踩过的坑。我按操作场景捋一遍，你对号入座。

助记词：别存手机，别拍照，别发微信

助记词是钱包唯一的根。12个英文单词，顺序不能乱，少一个就废。我见过有人把助记词存备忘录、存微信收藏、发给自己小号，还有人截图放相册隐藏文件夹。这些全等于把私钥贴在公告栏上。

正确做法就一条：手写在纸上，或者刻在金属板上。抄两遍，核对一遍单词拼写。抄完把纸锁进抽屉或保险柜，别放电脑旁边。如果你非要用电子方式备份，至少用离线设备，比如不联网的旧手机，或者干脆买块钢板自己敲。

有个真实案例：2022年有人把助记词存在iCloud备忘录，Apple ID被钓鱼，钱包里价值30万美金的NFT和代币半小时内被清空。链上转账不可逆，追不回来。

网络选错，钱就卡住了

MetaMask默认连以太坊主网。你要转BSC上的资产，得手动加RPC。很多人第一次用，在BSC链上操作时没切网络，结果资产显示为0，以为钱丢了。

操作步骤：MetaMask右上角网络下拉菜单 → 添加网络 → 手动填RPC。BSC的RPC地址是 https://bsc-dataseed.binance.org，链ID填56。Polygon的链ID是137，RPC是 https://polygon-rpc.com。填错一个数字，网络就连不上。

更常见的坑是跨链转账。你把USDT从以太坊转到BSC地址，但没走跨链桥，直接在以太坊网络上填了BSC的收款地址。钱到了以太坊上的那个地址，但你在BSC网络里看不到。得切回以太坊网络，用同一个助记词导入钱包，才能看到那笔钱。别慌，钱没丢，只是网络选错了。

Gas费设置：别在拥堵时硬冲

2021年牛市，以太坊Gas费飙到200 gwei以上。一笔普通转账手续费要40-80美金。有人为了省几块钱，把Gas Limit调低，结果交易卡在pending状态，几天不动。

MetaMask里有个“高级Gas设置”。Gas Limit是你能消耗的最大计算量，Gas Price是你愿意付的单价。普通ETH转账Gas Limit设21000就够，别动它。Gas Price参考etherscan.io/gastracker的实时数据。如果交易卡住了，在MetaMask里点“加速”，用更高的Gas Price重发一笔相同nonce的交易覆盖它。或者点“取消”，把Gas Price调高，发一笔0 ETH给自己，覆盖掉卡住的那笔。

讲真，别在Gas费高峰期凑热闹。周末凌晨的Gas费通常比工作日白天低30%-50%。

授权钓鱼：点一下“Approve”可能清空钱包

这是目前最狠的盗币方式。你在某个DApp上点“Approve”，授权它动用你的代币。有些恶意网站会请求无限授权（unlimited approval），一旦你点了确认，对方可以随时转走你钱包里该币种的全部余额。

2023年有个案例：一个用户在某NFT铸造网站点了授权，钱包里的USDC被转走12万美金。他以为只是铸造失败，实际上授权已经生效。

操作建议：每次授权前，看清楚授权额度。能用精确额度就别用无限授权。定期去 revoke.cash 或 etherscan.io/tokenapprovalchecker 检查授权记录，把不用的授权撤销。撤销也要花Gas费，但比被清空强。

钱包不是银行，没有客服

交易所被盗，你还能找客服冻结。钱包被盗，没有任何人能帮你。私钥在你手里，链上交易确认后不可逆。

我见过有人下载了假的MetaMask App。App Store里搜“MetaMask”，排第一的是个山寨货，图标几乎一样。下载后输入助记词，资产秒没。认准官网 metamask.io 的下载链接，别在搜索引擎里点广告位。

还有个常见误区：把交易所账户当钱包用。FTX暴雷那会儿，多少人资产锁在里面取不出来。大额资产放硬件钱包，Ledger或Trezor都行。小额日常交互用热钱包，但别放太多钱。分散风险，别把鸡蛋放一个篮子里。

转账前先小额测试

这个习惯能救你。转大额之前，先发一笔最小单位的交易，确认地址、网络、到账时间都正常，再发全额。

我有个朋友转5万USDT给供应商，地址复制错了一位，钱打到别人地址上。对方要是愿意还，那是运气。大多数情况下，这笔钱就没了。区块链浏览器上能看到交易记录，但没人能强制退回。

操作步骤：复制地址后，核对前6位和后4位。以太坊地址是0x开头，42个字符。BSC地址格式一样，但网络不同。转账前用区块链浏览器查一下收款地址是否有历史交易记录。全新地址要格外小心。

硬件钱包不是万能保险箱

硬件钱包的私钥离线存储，安全性比热钱包高一个量级。但它也有坑。有人买了二手Ledger，设备被提前植入了恶意固件。还有人把助记词输入到假冒的Ledger Live软件里。

买硬件钱包只从官网买，别贪便宜买二手。收到后初始化时，设备会生成新的助记词，这个助记词只显示在设备屏幕上，别在电脑上输入。Ledger Live只用来查看余额和发起交易，签名在设备上完成。

说到底，钱包安全的核心就一句话：私钥不离线，授权不随便，转账先测试。这三条做到，能避开90%的坑。剩下的10%，靠你自己多留个心眼。