钱包常见问题：从私钥到授权，这7个坑我见一次说一次
上周有个读者私信我，说他钱包里还有 0.3 个 BTC，但助记词丢了，问能不能找回来。我问他钱包类型，他说是手机 App 钱包，没备份过助记词，手机也换过了。这种情况，说实话，神仙也救不了。钱包这东西，平时不觉得，出事就是大事。我把这几年被问得最多的问题整理了一下，从基础概念到最近的新坑，挨个说。
私钥、助记词、地址，到底谁是谁
很多人搞混这三个东西。地址就像你的银行卡号，可以随便给别人。私钥是银行卡密码加上你的签名，绝对不能给。助记词是私钥的人类可读版本，12 或 24 个英文单词，它和私钥等价。
这里有个常见误区：有人以为助记词和私钥是两个独立的东西，备份了助记词就不用管私钥。其实助记词通过 BIP-39 标准推导出种子，种子再推导出私钥。你备份了助记词，就等于备份了私钥。反过来，如果你只导出了私钥没备份助记词，以后想恢复多个地址就麻烦了。
真实案例：2022 年有个用户把助记词存在手机备忘录里，手机被偷，钱包被盗空。助记词不能存任何联网设备。手抄在纸上，或者用钢片刻字板，这是最稳妥的。
助记词丢了，但手机还在，怎么办
这是最幸运的情况。打开钱包 App，找到“导出助记词”或“备份钱包”的选项，验证密码后抄下来。注意：导出过程中不要截图，不要复制到剪贴板。抄完核对三遍，尤其是容易混淆的单词，比如 world 和 word，desert 和 dessert。
如果你用的是硬件钱包，比如 Ledger，助记词在初始化时已经让你抄了。如果当时没抄，现在又忘了，只能重置设备重新生成新钱包，旧钱包里的资产就永久丢失了。Ledger 不会帮你存助记词，这是设计原则。
授权挖矿和钓鱼签名，最近特别多
上个月我差点中招。一个看起来像 Uniswap 的网站，让我连接钱包后点“Approve”，我扫了一眼合约地址，发现不对，立刻断开。这种钓鱼签名在 2024 年下半年明显增多，尤其是针对 NFT 玩家和 DeFi 用户。
操作步骤上，每次签名前做两件事：第一，看域名，uniswap.org 和 uniswap.org.cn 是两回事；第二，在钱包弹窗里点开“详细信息”，看合约地址和授权额度。如果是 Approve 操作，尽量选“自定义额度”而不是“无限授权”。无限授权意味着这个合约可以随时转走你该币种的全部余额。
已经授权了怎么办？用 Revoke.cash 或者 Etherscan 的 Token Approvals 页面查一下，把不用的授权撤销。Gas 费大概 0.5 到 2 美元，比被盗划算。
转账手续费怎么算，为什么有时候特别贵
以太坊主网转账，Gas 费 = Gas Limit × Gas Price。普通 ETH 转账 Gas Limit 是 21000，ERC-20 代币转账大概 45000 到 65000。Gas Price 以 Gwei 计价，1 Gwei = 0.000000001 ETH。
2024 年 3 月 Dencun 升级后，Layer 2 的手续费降了很多。Arbitrum 上一笔 ETH 转账大概 0.01 到 0.05 美元，Optimism 差不多。但主网在拥堵时依然可能到 5 到 20 美元。如果你只是转稳定币，优先用 L2，没必要死磕主网。
有个坑：有人在钱包里把 Gas Limit 手动调低，以为能省钱，结果交易失败，Gas 费照样扣。Gas Limit 不要动，只调 Gas Price，或者直接用钱包的“慢速/标准/快速”选项。
钱包显示余额为 0，但区块浏览器上有
这通常是网络选择错了。比如你在 MetaMask 里选了以太坊主网，但你的 USDT 在 BSC 上。切到 BSC 网络就能看到。另一个可能是代币没有自动添加，需要在钱包里“导入代币”，输入合约地址。
还有一种情况：你用的是多链钱包，比如 Trust Wallet，它默认显示所有链的资产。如果某个代币没显示，检查一下该链是否已启用。
硬件钱包要不要买，买哪个
如果你持有资产超过 1000 美元，且不打算短期内全部卖掉，硬件钱包值得买。Ledger Nano S Plus 大概 79 美元，Trezor Model One 大概 59 美元。这两个我都用过，Ledger 的 App 体验更好，Trezor 开源程度更高。
买的时候只从官网买。亚马逊和淘宝上的第三方卖家有被调包的风险，2023 年出现过假 Ledger 附带恶意助记词卡片的案例。收到后检查包装封条，初始化时设备应该显示“未初始化”状态。
钱包被盗后，第一件事做什么
立刻把剩余资产转到新钱包。用一台干净的设备生成新钱包，抄好助记词，然后把旧钱包里没被转走的代币全部转过去。如果被盗的是授权漏洞，先撤销授权再转，否则转进去也会被秒转走。
然后去链上追踪。用 Etherscan 或 BscScan 看被盗资金流向，如果进了交易所的充值地址，联系交易所客服冻结。但说实话，追回概率很低。2023 年 Chainalysis 的数据显示，被盗加密货币的追回率不到 10%。
说到底，钱包安全的核心就一句话：助记词离线保存，签名前看清合约，大额资产用硬件钱包。这三件事做到，能避开 90% 的坑。剩下的 10%，靠运气，也靠你平时多留个心眼。