从被钓鱼到安全交互：我经手过的5个钱包案例和踩坑复盘
2023年3月，我认识的一个老哥在OpenSea点了个“零元购”链接，钱包里3个无聊猿瞬间被转走，按当时地板价算，损失超过200万人民币。同一个月，另一个朋友用Ledger配合Rabby钱包做交互，助记词从来没上过网，熊市里撸空投反而攒了十几个ETH。两个人差距这么大，跟运气没关系，纯粹是钱包用法的问题。 私钥到底该放哪儿 先说个反常识的：大部分被盗案例，问...
阅读全文Trust Wallet与主流钱包对比评测
Trust Wallet与MetaMask、Coinbase Wallet、Ledger等主流钱包的深度对比评测，从安全性、功能、手续费、用户体验等多维度分析。
2024年钱包赛道全景：从数据看趋势，从实操避坑
聊钱包之前，先看一组数字。2023年全年，Web3钱包累计下载量突破1.2亿次，但日活地址占比不到8%。什么意思？绝大多数人下载完钱包，创建完助记词，就再也没打开过。钱包赛道卷了五年，真正的活跃用户也就千万级别，剩下的全是“注册即流失”。 这说明一个事：大部分人根本没用明白钱包。我见过太多人，助记词截图存相册，私钥直接微信收藏，甚至有人把助记词发到群里问“这...
阅读全文钱包教程：我用过的6个钱包踩过的坑，以及怎么绕开它们
先说个真实的事。去年 11 月，我认识的一个老哥在以太坊主网上转 USDC，复制地址时手滑多复制了一个空格。钱包没报错，交易发出去了，Gas 花了 4.2 美元，钱没到账。他以为钱包出 bug，跑去官方 Discord 问，结果被假客服钓鱼，助记词交出去，3200 美元的资产 15 分钟内清空。 这事不是孤例。我翻过 Chainalysis 的 2024 年...
阅读全文从创建到恢复：手把手教你安全配置一个加密钱包
我见过太多人第一次配钱包时踩坑。有人把助记词截图存手机相册，有人把私钥直接粘在微信收藏里，还有人下载了个山寨钱包App，存进去的0.5个ETH三天后归零。说白了，钱包安全这事，90%的风险在配置阶段就埋下了。 先搞清楚你要哪种钱包 钱包分两类：托管钱包和非托管钱包。交易所账户就是托管钱包，私钥在平台手里，你只是有个登录账号。Mt.Gox当年丢了85万枚BTC...
阅读全文从助记词到多签：手把手教你管好加密钱包
我见过太多人，在交易所里操作如飞，一提到“自己保管私钥”就头皮发麻。说个真事：去年我朋友把助记词截图存进手机相册，手机丢了之后急得半夜打我电话。好在只是丢了手机，不是助记词泄露。但这事说明一个问题——大部分人根本不知道钱包到底是怎么运作的。 钱包里装的到底是什么 先把最容易被误解的点说清楚：钱包里不装币。 币始终在链上。钱包管的是私钥，私钥能控制地址上的资产...
阅读全文同一个助记词，为什么他丢了120万美元，我一根毛都没少
2023年3月，我认识的一个老哥在Blur上撸空投，钱包里躺着一笔不小的资产。某天他点了一个推特私信里的“空投领取”链接，授权了一笔setApprovalForAll。三分钟后，他钱包里17个蓝筹NFT被扫光，按当时地板价算，接近120万美元。 同一个月，我也收到了几乎一模一样的钓鱼私信。我点进去看了一眼，关掉，继续干活。 差距不在运气。在于我钱包里装了几个...
阅读全文2024年钱包被盗的37亿美元里，80%本可以避免：一份安全设置实操清单
Chainalysis 今年1月发布的报告显示，2023年因钱包私钥泄露和授权漏洞导致的加密资产损失约37亿美元。有意思的是，其中八成以上的案例并非因为黑客多高明——私钥存手机相册、无限授权没回收、助记词截图存微信收藏，这些操作占了主流。说白了，大部分被盗是设置问题，不是技术问题。 先看清趋势：攻击面正在从“攻破链”转向“攻破你” 过去两年有个明显变化。20...
阅读全文钱包安全设置里最容易踩的6个坑，第3个几乎人人都中过
我见过太多人把助记词抄在纸上，然后拍照存手机相册。也见过有人把私钥存在微信收藏里，觉得“微信这么大的公司总不会丢数据吧”。说实话，这些操作我听了都替他们捏把汗。 讲真，钱包安全这件事，大部分人不是不懂要小心，而是小心错了地方。下面这几个坑，你看看自己踩过几个。 坑一：把助记词数字化存储 这是最普遍的问题。抄在纸上嫌麻烦，截图存相册、存备忘录、发到自己微信文件...
阅读全文钱包安全设置：我见过太多人在这5个地方栽跟头
上个月有个读者找我，说他的MetaMask被盗了，里面2.3个ETH没了。我问他助记词存哪了，他说拍照存在手机相册里。我当时就沉默了。这不是个例，我聊过的被盗案例里，八成以上都不是因为黑客多厉害，而是自己给自己挖了坑。 助记词：别用手机拍照，别存微信收藏 先说最要命的。助记词等于你钱包的全部所有权，12个单词，谁拿到谁就能把钱转走。 我见过最离谱的操作：有人...
阅读全文钱包安全设置：从助记词到多签，哪些坑我踩过你别再踩
先说个真事。去年 11 月，我朋友在某个钱包 App 里备份助记词，截图存手机相册，顺手开了 iCloud 同步。三个月后手机丢了，Apple ID 被撞库，钱包里 4.2 个 ETH 在 20 分钟内被转空。他到现在都想不通：手机有锁屏密码，怎么还能被盗？ 问题就出在那张截图。iCloud 同步意味着助记词同时存在于他的所有苹果设备上，而 Apple ID...
阅读全文