同一个助记词，为什么他丢了120万美元，我一根毛都没少
2023年3月，我认识的一个老哥在Blur上撸空投，钱包里躺着一笔不小的资产。某天他点了一个推特私信里的“空投领取”链接，授权了一笔setApprovalForAll。三分钟后，他钱包里17个蓝筹NFT被扫光，按当时地板价算，接近120万美元。 同一个月，我也收到了几乎一模一样的钓鱼私信。我点进去看了一眼，关掉，继续干活。 差距不在运气。在于我钱包里装了几个...
阅读全文Trust Wallet教程指南 - 下载/使用/安全设置
Trust Wallet中文教程站点，提供Trust Wallet下载、安装、助记词备份、安全设置、转账交易等完整使用指南，帮助新手快速掌握这款去中心化加密货币钱包。本站为非官方指南站点。
2024年钱包被盗的37亿美元里，80%本可以避免：一份安全设置实操清单
Chainalysis 今年1月发布的报告显示，2023年因钱包私钥泄露和授权漏洞导致的加密资产损失约37亿美元。有意思的是，其中八成以上的案例并非因为黑客多高明——私钥存手机相册、无限授权没回收、助记词截图存微信收藏，这些操作占了主流。说白了，大部分被盗是设置问题，不是技术问题。 先看清趋势：攻击面正在从“攻破链”转向“攻破你” 过去两年有个明显变化。20...
阅读全文钱包安全设置里最容易踩的6个坑，第3个几乎人人都中过
我见过太多人把助记词抄在纸上，然后拍照存手机相册。也见过有人把私钥存在微信收藏里，觉得“微信这么大的公司总不会丢数据吧”。说实话，这些操作我听了都替他们捏把汗。 讲真，钱包安全这件事，大部分人不是不懂要小心，而是小心错了地方。下面这几个坑，你看看自己踩过几个。 坑一：把助记词数字化存储 这是最普遍的问题。抄在纸上嫌麻烦，截图存相册、存备忘录、发到自己微信文件...
阅读全文钱包安全设置：我见过太多人在这5个地方栽跟头
上个月有个读者找我，说他的MetaMask被盗了，里面2.3个ETH没了。我问他助记词存哪了，他说拍照存在手机相册里。我当时就沉默了。这不是个例，我聊过的被盗案例里，八成以上都不是因为黑客多厉害，而是自己给自己挖了坑。 助记词：别用手机拍照，别存微信收藏 先说最要命的。助记词等于你钱包的全部所有权，12个单词，谁拿到谁就能把钱转走。 我见过最离谱的操作：有人...
阅读全文钱包安全设置：从助记词到多签，哪些坑我踩过你别再踩
先说个真事。去年 11 月，我朋友在某个钱包 App 里备份助记词，截图存手机相册，顺手开了 iCloud 同步。三个月后手机丢了，Apple ID 被撞库，钱包里 4.2 个 ETH 在 20 分钟内被转空。他到现在都想不通：手机有锁屏密码，怎么还能被盗？ 问题就出在那张截图。iCloud 同步意味着助记词同时存在于他的所有苹果设备上，而 Apple ID...
阅读全文我用过12款钱包后，只留下了这3款：附真实翻车案例和避坑清单
·
6 阅读
·
0 评论
先说结论。五年下来我装过12款加密钱包，现在手机里只留3个：一个热钱包日常用，一个硬件钱包存大额，一个多签钱包管团队资金。剩下的全卸了。不是它们不好，是没必要。每多装一个钱包，就多一份助记词泄露的风险，多一个被钓鱼的入口。 那三个钱包分别是什么，为什么是它们 热钱包我用 MetaMask，但只放不到500美元的零花钱。这玩意儿交互频率最高，插件版和手机版都装...
阅读全文钱包对比：从数据看哪类钱包真正扛住了 2024 年的链上活动
·
6 阅读
·
0 评论
链上数据不会说谎。我翻了一遍 Dune 和 Nansen 上几个主流钱包的活跃地址、交易笔数和资产沉淀，发现一个挺反直觉的事：用户数最多的钱包，不一定是你资产放得最舒服的那个。今天把几类钱包拉出来横向比，聊点数据背后的东西。 先看一组硬数字 2024 年全年，MetaMask 月活维持在 3000 万上下，浏览器插件端占比超过六成。Trust Wallet ...
阅读全文选钱包时最容易踩的五个坑，我见过太多人栽在第三个
·
7 阅读
·
0 评论
上周有个读者私信我，说钱包被盗了 3.2 个 ETH。我问他用的什么钱包，他说“一个挺有名的”。再问哪下的，他说“百度搜的官网”。得，不用往下问了。 这种事我每个月都能碰上几回。钱包这东西，选错了比交易所跑路还难追。今天不给你列参数表，就聊几个我亲眼见过的坑，你对照着看看自己有没有踩。 坑一：把“支持多链”当成万能钥匙 很多人选钱包第一眼看支持多少条链。某钱...
阅读全文MetaMask、Rabby、OKX Web3 三款钱包实测：日常交互到底该用哪个
·
4 阅读
·
0 评论
我上周帮朋友抢一个 NFT 白名单，他用 MetaMask 签名签了四次全失败，换了 Rabby 一次过。这事让我觉得该把这三款钱包拉出来，从实际操作角度认真比一比。不是比参数表，是比“你真用起来顺不顺手”。 先说你最常遇到的场景：授权和签名 MetaMask 的老毛病是授权弹窗信息太少。你点“确认”的时候，它只告诉你合约地址和 gas 费，至于这个合约是干...
阅读全文热钱包 vs 冷钱包：我用了7年，踩过3次坑，说点大实话
先把概念说清楚，不绕弯子 钱包这个词其实有误导性。它不装币，币永远在链上。钱包装的是私钥——那把能控制链上资产的钥匙。所以你选钱包，本质上是在选“私钥怎么存、怎么用”。 热钱包就是私钥碰网的。手机上的MetaMask、OKX Web3钱包、Phantom，电脑上的Rabby，都算。方便，点两下就能交互，但私钥暴露在联网环境里，钓鱼网站、恶意授权、剪贴板劫持都...
阅读全文