钱包教程：从创建到防盗，我踩过的坑和你的避坑指南

昨天有个读者私信我，说刚转进钱包的 0.5 个 ETH 不见了。我问他助记词存哪了，他说截图放微信收藏夹了。得，这钱大概率找不回来了。

说白了，钱包这东西，会用的人觉得简单，不会用的人天天交学费。今天聊点实在的，从创建到日常使用，把该注意的地方都过一遍。

先搞清楚你手里拿的到底是什么

很多人以为钱包是“装币的”，其实不对。私钥和助记词才是你的资产，钱包只是帮你管理私钥的工具。你手机丢了，币不会丢；助记词丢了，币就真没了。

市面上钱包分两类。一类是托管钱包，比如交易所账户，私钥在平台手里，你拿手机号密码就能登录。另一类是非托管钱包，私钥在你自己手里，比如 MetaMask、Rabby、Trust Wallet。我建议新手先用交易所钱包熟悉操作，但资产超过 5000 美元就该迁移到非托管钱包——FTX 暴雷那会儿，多少人的钱到现在还没拿回来，这个教训够深刻了。

创建钱包：三分钟的事，别偷懒

拿 MetaMask 举例，浏览器插件或手机 App 都行。点“创建新钱包”，设置一个不少于 8 位的密码。这个密码只用于解锁本地钱包，跟链上资产没关系，忘了可以用助记词恢复。

接下来会给你 12 个英文单词，这就是助记词。手抄在纸上，别截图，别存备忘录，别发微信给自己。我见过太多人嫌麻烦直接拍照的，手机一丢或者被恶意 App 扫相册，资产就没了。抄完会让你按顺序点一遍验证，确保你真记住了。

到这里钱包就建好了。你会看到一个 0x 开头的地址，这是你的公开地址，可以随便发给别人收款。但助记词和私钥，谁要都不给。

助记词怎么存才靠谱

讲真，这是整个流程里最容易出事的一步。

我的做法是：手抄两份，一份放家里抽屉，一份放办公室或父母家。别用联网设备存电子版。如果你资产规模大，考虑买块钢板把助记词刻上去，防火防水，淘宝几十块钱的事。

还有一个常见误区：有人把助记词拆开存，前 6 个词放手机里，后 6 个词写纸上。这纯属自己给自己找麻烦，万一哪天忘了顺序或者丢了一半，恢复起来极其痛苦。要么完整存一处，要么分两处完整存两份。

日常使用中几个要命的细节

转账前核对链和地址。 去年有个朋友转 USDC，地址没错，但选错了网络——从以太坊主网转到了 BSC 链上的地址，折腾了三天才找回来。每次转账，先小额测试，确认到账再转大额。10 美元的测试费跟几千美元的损失比，不值一提。

授权要定期清理。 你在 Uniswap 上换个币、在 Opensea 上挂个单，都会产生链上授权。有些恶意网站会诱导你授权无限额度，之后直接把你钱包里的币转走。去 revoke.cash 连上钱包，看看哪些授权还在生效，不用的全取消。我一般每个月清一次。

空投钓鱼是重灾区。 钱包里突然多出一个没见过的代币，别去点它、别去 swap。大概率是钓鱼合约，你一交互，它就能掏空你的授权。直接忽略，或者用 Rabby 钱包的“隐藏代币”功能藏起来。

硬件钱包值不值得买

资产超过 1 万美元，我建议上一个。Ledger Nano S Plus 大概 79 美元，Trezor Model One 大概 69 美元。私钥存在离线设备里，交易时需要在设备上按确认键，就算电脑中了木马也转不走你的币。

买的时候只认官网，别在亚马逊或淘宝买。有人买过二手硬件钱包，里面被预置了助记词，一充值就被转走。收到货第一件事：恢复出厂设置，自己重新生成助记词。

多签钱包：大资金该考虑的事

如果你管理的是团队资金或者家庭资产，单签钱包风险太集中。一个助记词泄露就全没了。Safe（原 Gnosis Safe）支持多签，比如设置 2/3 模式：三个签名人，任意两个确认才能转账。以太坊上很多 DAO 的金库都用这个，安全系数高不少。

配置流程不复杂：在 app.safe.global 创建 Safe 账户，添加签名人地址，设定阈值。每次发起交易，其他签名人会收到通知，在各自钱包里确认后才执行。适合 5 万美元以上的资金管理。

最后说个真实案例

2023 年 3 月，有个用户在用 MetaMask 的时候，从 Google 搜索“MetaMask 官网”，点了排名第一的广告链接，下载了一个假插件。输入助记词后，钱包里 28 个 ETH 在 3 分钟内被清空。

这事儿的教训就两条：只从官网或官方应用商店下载钱包，助记词永远不在任何网页或弹窗里输入。MetaMask 官方永远不会主动问你要助记词，任何人问你要，都是骗子。

钱包这东西，花 20 分钟把基础操作搞明白，后面能省无数麻烦。你不需要成为技术专家，但至少得知道助记词不能截图、转账要核对网络、授权要定期清理。这三件事做到，能避开 90% 的坑。