从两次被盗经历说起：我的钱包安全实操指南 - Trust Wallet教程指南

2023年3月，我认识的一个朋友在Opensea上点了一个“免费铸造”链接，钱包里的3个无聊猿和12个ETH在40秒内被清空。同一个月，另一个朋友把助记词抄在纸上锁进抽屉，电脑中了剪贴板劫持病毒，转账时地址被替换，损失了8个ETH。

两起事件，两种死法。钱包这东西，用对了是保险柜，用错了就是给别人开的门。

先搞清楚你用的到底是什么钱包

很多人把交易所账户和钱包混为一谈。币安账户不是钱包——私钥不在你手里。FTX暴雷那天，我群里至少五个人才发现自己“存”在交易所的钱根本提不出来。

钱包分两类：

托管钱包：交易所账户、某些理财App。私钥归平台，你只有登录权。方便，但平台出事你兜底。

非托管钱包：MetaMask、Ledger、Trust Wallet。私钥归你，资产归你，责任也归你。

我现在的配置是：日常交互用MetaMask（热钱包，放不超过500U等值的资产），大额存储用Ledger（冷钱包，私钥永不触网）。中间层用一个手机上的Trust Wallet，专门扫链上活动的二维码。

我见过最离谱的操作：有人把助记词截图存在手机相册里，还开了iCloud同步。手机丢了，Apple ID被撞库，钱包直接归零。

正确的做法分三步：

第一步，手抄。 用纸笔抄下12或24个单词，核对三遍。不要用记事本、不要用Word、不要拍照。纸抄完之后，再抄一份，两份分开放——一份家里保险柜，一份银行保管箱或者信得过的亲属处。

第二步，验证。 抄完后删掉钱包App，用助记词重新导入一次。能恢复，说明抄对了。这步很多人跳过，等到手机丢了才发现抄错一个单词，资产永远找不回来。

第三步，永不数字化。 助记词不输入任何网站、不发给任何人、不存任何联网设备。MetaMask官方永远不会问你要助记词。任何问你助记词的人，无论自称客服、项目方还是“官方人员”，100%是骗子。

我朋友那次被清空，根源是一个ERC-20的approve操作。他在一个钓鱼网站点了“确认”，授权了无限额度的USDC转账权限。黑客拿到授权后，随时可以把他的USDC转走。

这里有个关键认知：授权不等于转账，但授权比转账更危险。 转账是一次性的，授权是持续性的。你授权了无限额度，就等于把钥匙给了对方，什么时候来拿全看对方心情。

操作建议：

每次交互前，用revoke.cash或Etherscan的Token Approvals页面检查一遍授权。我每个月1号固定做一次，像还信用卡一样养成习惯。发现不认识的授权，立刻撤销。

另外，MetaMask在确认交易时会显示“授权额度”。看到“Unlimited”或“无限”字样，先停下来想三秒：这个DApp真的需要无限额度吗？大部分时候，手动改成你实际需要的数量就行。

剪贴板劫持是现在最隐蔽的攻击方式之一。你复制了正确的地址，粘贴时被恶意软件替换成黑客地址。两个地址前几位和后几位可能一模一样，中间完全不同。

我的操作流程：

复制地址后，只核对前4位和后4位——不够。我现在核对前6位和后6位，并且先转一笔最小金额（比如0.001 ETH）测试。到账了，再转大额。

有个细节：MetaMask转账确认页面上，地址会缩略显示。点一下地址，会展开完整地址。展开后逐段核对，别嫌麻烦。我认识一个老玩家，转10万U的时候没核对，地址被替换，钱进了黑客口袋，链上追踪了三个月也没追回来。

Ledger解决了私钥触网的问题，但解决不了“盲签”的问题。

什么叫盲签？硬件钱包屏幕上只显示“签名交易”，不显示具体内容。你在电脑上看到的交易信息可能被恶意软件篡改，硬件钱包却照签不误。

2022年有个案例：用户用Ledger签名了一笔看起来是“合约交互”的交易，实际是授权黑客转走全部资产。硬件钱包屏幕上只显示了合约地址，用户看不懂，直接确认了。

我的做法：Ledger连接MetaMask时，开启“盲签保护”。每笔交易在Ledger屏幕上必须显示金额和接收地址，显示不全就拒绝签名。另外，大额操作前，先在小额测试网上跑一遍流程。

上个月有个读者私信我，说钱包里2000U的MATIC不见了。我让他查授权记录，发现他三个月前在一个NFT mint网站授权过MATIC的无限额度。那个网站后来被黑，黑客用留存授权把余额扫走了。

他问我能不能追回。链上转账不可逆，追不回。

但他做对了一件事：发现被盗后立刻把剩余资产转到了新钱包，并且用revoke.cash撤销了所有旧授权。损失止步于2000U，没有扩大。

钱包安全没有一劳永逸。每一次交互都是一次信任决策，每一次签名都是一次风险暴露。养成习惯比买最贵的硬件钱包管用——每月查授权、转账先测试、助记词永不数字化、看到“无限授权”就警惕。这四条做到，你已经比90%的人安全了。