钱包常见问题：私钥、助记词、授权陷阱，这7个坑我见过太多人踩
先把一件事说清楚：钱包里没有币
我刚入行时也纳闷过——钱包里明明显示有 3 个 ETH，怎么有人说“币不在钱包里”？
实际情况是，币全部记在链上，钱包只是个钥匙串。你的地址在以太坊上是一个账本条目，钱包做的事情只有两件：帮你生成密钥对、帮你签名交易。MetaMask 卸载重装，只要助记词还在，资产一分不少；反过来，助记词丢了，钱包 App 还在手机里也没用——它只是个空壳。
想明白这一点，后面所有问题都好理解了。
助记词和私钥，到底哪个是根
12 个或 24 个英文单词是助记词，私钥是那串 64 位十六进制字符。两者是同一把钥匙的两种写法，助记词经过 BIP-39 标准推导出种子，再派生出私钥。
这里有个高频误区：很多人把助记词截图存相册、存微信收藏、存备忘录。讲真，这三种方式等于把家门钥匙贴在门上。2022 年有个真实案例，某用户把助记词存在 iCloud 备忘录，苹果账号被钓鱼后，钱包里价值约 12 万美元的资产在 8 分钟内被清空。
我自己的做法是：手抄两份纸质备份，分开存放在两个物理位置，不拍照、不上传、不输入任何联网设备。嫌麻烦可以上金属助记词板，几十美元一块，防火防水。
授权（Approve）比私钥泄露更隐蔽
说到坑，这个必须重点讲。很多人私钥保管得很好，资产还是没了，问题出在代币授权。
你在 Uniswap 上换个币、在某个 NFT 网站 mint 一下，背后可能签了一个“无限额度授权”——意思是这个合约可以随时转走你该币种的全部余额。授权记录留在链上，永远不消失。
怎么查？打开 revoke.cash，连接钱包，它会列出你所有授权。看到不认识的合约、额度是“Unlimited”的，直接撤销。Gas 费几美元，换的是安心。我建议每季度查一次，尤其是撸空投、玩新项目比较多的地址。
有个数据可以参考：revoke.cash 上线以来累计撤销的授权超过 300 万笔，其中相当一部分是用户事后才发现的恶意合约。
签名和交易，不是一回事
钱包弹窗有两种：签名（Sign）和发送交易（Send Transaction）。
签名不花 Gas，但可能授权资产操作、可能证明你是某个地址的主人。钓鱼网站最爱的套路就是让你签一个看起来无害的“登录消息”，实际是 eth_sign 或 permit 类型的授权签名。签完，资产就被划走了。
记住一条：不认识的网站让你签名，一律拒绝。哪怕它长得跟官网一模一样——2023 年 Ledger 的 Connect Kit 被投毒，攻击者伪造了官方库，多个知名 dApp 的前端被污染，用户签的就是“正常”的交互请求。
多链时代，地址一样不等于资产一样
EVM 链（以太坊、BSC、Polygon、Arbitrum 等）用同一套地址格式，你在 MetaMask 里看到的 0x 开头地址，在这些链上是同一个。但 Solana、Bitcoin、Cosmos 生态的地址格式完全不同。
常见事故：有人把 ERC-20 的 USDT 直接转到交易所的 Solana 充值地址，或者反过来。链不匹配，资产基本找不回来。转账前核对两件事——链名和地址前缀，缺一不可。
硬件钱包不是万能药
Ledger、Trezor 这类硬件钱包解决的是“私钥不触网”，但它管不了你签什么。
2024 年初有个案例，用户用 Ledger 连接了一个恶意 dApp，设备屏幕上显示的是一笔普通转账，实际合约调用是 setApprovalForAll——把他全部 BAYC 的转移权授出去了。硬件钱包的屏幕小，很多人不看就按确认。
所以硬件钱包的正确用法是：每一笔交易，在设备屏幕上逐字核对收款地址和金额，看不懂的合约调用就别签。
钱包被盗后的黄金 10 分钟
真出事了，顺序很重要：
- 立刻用同一助记词在新设备上导入钱包（如果助记词没泄露，只是授权被盗）
- 把剩余资产转到新生成的安全地址，别转回原地址
- 上 revoke.cash 撤销所有授权
- 如果是助记词泄露，旧地址彻底放弃，别抱侥幸
说白了，钱包安全没有一劳永逸的方案，是一套习惯：助记词离线、授权定期清、签名看仔细、转账对链名。这四条做到，能挡掉 90% 以上的常见事故。