从丢过 3 个钱包的老韭菜说起：钱包安全实操指南 - Trust Wallet教程指南

我第一个 ETH 钱包是 2017 年弄的，私钥截图存在手机相册里，后来手机进水报废，3000 多块钱的 ETH 跟着一起没了。第二个钱包更蠢，助记词抄在纸上，搬家时当废纸扔了。第三个是硬件钱包，固件没升级，连电脑时被钓鱼网站骗签了一笔授权，损失 1.2 个 ETH。

讲真，这三个坑踩完，我才算真正搞懂钱包该怎么用。今天不聊虚的，就拿我自己的教训和身边朋友的案例，把钱包这件事掰开揉碎说清楚。

先搞清楚你用的到底是什么钱包

很多人以为钱包里“存着币”，这理解是错的。钱包里只有私钥和地址，币在链上。你丢了私钥，币还在链上，只是你再也动不了它。

我朋友老张去年用某交易所的“托管钱包”收了一笔 USDT，后来交易所跑路，他连私钥长什么样都没见过，钱直接归零。这就是托管钱包和非托管钱包的核心区别——私钥在谁手里。

我的建议很直接：超过 500 美元的资产，别放托管钱包。交易所只留交易用的零钱。

助记词是钱包的命根子，12 个或 24 个单词，顺序不能错。我见过有人把助记词存在微信收藏里，有人拍照存 iCloud，还有人直接发到自己邮箱“备份”。

这三种做法全是雷。微信收藏会被盗号，iCloud 有被撞库的风险，邮箱更不用说。去年有个真实案例，某 KOL 的 iCloud 被钓鱼，助记词照片被同步走，钱包里 40 多个 ETH 十分钟内被清空。

靠谱的做法就两种：

第一种，物理介质手写。 买本专门的助记词本，用圆珠笔抄两遍，分别放在两个只有你知道的地方。别用铅笔，别用可擦笔。抄完核对三遍，顺序错一个词，钱包就废了。

第二种，金属助记词板。 防火防水防腐蚀，几百块钱一块。如果你资产超过 1 万美元，这钱值得花。我用的是一块不锈钢板，字母用钢印打上去，泡水里烧都毁不掉。

说到这，你可能会问：分两处放，万一自己忘了怎么办？实际情况是，你可以把助记词分成两半，一半放家里保险柜，一半放父母家。单独拿到任何一半都没用，两半合起来才能恢复钱包。这叫“分片备份”，比整份存一处安全得多。

助记词没泄露，钱包照样能被掏空，问题就出在“签名授权”上。

我第三次丢币就是这么栽的。当时点了一个空投网站，弹窗让我“连接钱包并签名”，我没仔细看就点了确认。结果那是个 approve 授权，把我在 Uniswap 上某个代币的转账权限全给了对方合约。三天后，币被转走。

每次签名前，必须看三样东西：

域名对不对。 钓鱼网站会用 uniswap.org.abc.com 这种障眼法，真正的域名在最后。你看 abc.com 才是主域名。
授权类型是什么。 approve 是授权别人动你的币，permit 是离线签名授权，setApprovalForAll 是把所有 NFT 的权限交出去。看到这几个词，手要停一下。
授权额度是多少。 很多 DApp 默认授权“无限额度”，你应该手动改成具体数字，比如你只想交易 100 USDT，就授权 100，别点“Max”。

有个工具叫 Revoke.cash，连上钱包能看到你所有历史授权，把不用的、额度太大的全撤销。我每季度清理一次，花不了五分钟。

我的配置是这样的：

这样分的好处是，就算热钱包被钓鱼，损失可控。我那个交互钱包里常年就 200 美元等值的 ETH，被盗了也不心疼，但能让我保持警惕。

别在同一个浏览器装多个钱包插件。 MetaMask 和 TP 同时开，容易互相干扰，签名弹窗搞混。我专门用一个干净的 Chrome 配置文件跑交互钱包，另一个配置文件跑冷钱包管理。

转账前先小额测试。 转 1000 USDT 之前，先转 1 USDT 确认地址没错。链上转账不可逆，地址错一位就是永久损失。我每次大额转账都这么干，多花几毛钱 gas，买个安心。

硬件钱包买官方渠道。 亚马逊第三方的 Ledger 有被预置助记词的风险，拆封即中招。官网下单，贵那几十块别省。

助记词永远不输入任何网站。 包括所谓的“钱包验证”“空投领取”。真正的钱包恢复只需要在钱包 App 里操作，任何网页让你输助记词，100% 是骗局。

钱包这东西，用对了是工具，用错了是漏斗。我那 1.2 个 ETH 的学费不算贵，但希望你别再交一遍。