钱包安全设置：从助记词到多签，我踩过的坑和验证过的方案
先说一个数字：2024年全年，因钱包私钥泄露和签名钓鱼造成的损失超过4.9亿美元。这个数字来自Chainalysis的年中报告，实际可能更高，因为很多小额被盗根本没被统计进去。 我见过太多人，买硬件钱包花了100多刀，结果助记词拍照存在手机相册里。说白了，钱包安全设置这件事，80%的风险不在工具本身，在于你怎么用它。 助记词：别把它当密码，它比你的银行卡密码...
阅读全文Trust Wallet与主流钱包对比评测
Trust Wallet与MetaMask、Coinbase Wallet、Ledger等主流钱包的深度对比评测，从安全性、功能、手续费、用户体验等多维度分析。
两个钱包，一个被清空一个安然无恙：安全设置差在哪
2023年3月，我认识的两个人都被钓鱼网站骗签了授权。一个钱包里12个ETH加两枚NFT，五分钟内被转空。另一个钱包里资产差不多，一分没少。差别不在运气，在设置。 先说被清空的那位。他的操作路径很典型：点了一个空投链接，钱包弹出“Approve”请求，他看都没看就点了确认。问题在于，那个授权是“无限额度授权”（unlimited approval），意味着对...
阅读全文2024年钱包被盗了23亿美元，你的安全设置可能连第一关都没过
Chainalysis 的数据显示，2024 年跟加密相关的盗窃金额超过 23 亿美元，比 2023 年涨了大概 40%。有意思的是，其中很大一部分并不是什么高明的协议漏洞，而是钱包层面的私钥泄露、授权钓鱼和签名诈骗。说白了，很多人的钱包从第一天起就没设对。 先看几个数字，别觉得跟你没关系 FBI 的 IC3 报告里，2023 年加密货币诈骗报案损失约 56...
阅读全文钱包安全设置里最容易踩的7个坑，我见过太多人栽在第3个
说个真事。去年有个读者找我，说他钱包里的 12 个 ETH 一夜之间没了。我问他助记词存哪了，他说拍照存在手机相册里，还备份到了 iCloud。我当时就沉默了。这不是黑客技术多高明，是他自己把钥匙复印了一份挂在门口。 钱包安全这事，坑基本都藏在“我觉得这样没问题”里面。下面这几个，是我这几年见过频率最高的。 坑一：助记词拍照、截图、存网盘 这是最普遍的操作，...
阅读全文钱包安全设置实操清单：从助记词保管到多签，我踩过的坑都在这了
我见过太多人把助记词截图存手机相册，也见过有人把私钥写在便签纸上贴在显示器边框。丢币这件事，80% 不是黑客技术多高明，是基础设置就没做对。下面这些是我自己用了五年冷热钱包、帮朋友恢复过三次被盗账户后攒下来的实操经验，按风险从高到低排。 助记词：别让它出现在任何联网设备里 这是最要命的一环。12 或 24 个单词，一旦泄露，链上资产在几秒内就会被转走。我朋友...
阅读全文钱包安全设置清单：从助记词到多签，这7步别省
上周有个读者私信我，说他的 MetaMask 被清空了，2.3 个 ETH 加一些 USDC，总共损失差不多 8000 美元。我问他助记词存哪了，他说截图放在 iCloud 相册里。我沉默了大概十秒钟。这种事我见过太多次，每次都是同样的剧本：不是黑客多厉害，是用户自己把钥匙递出去了。 说到钱包安全，很多人第一反应是“我知道，助记词不能给别人”。但知道和做到之...
阅读全文冷钱包 vs 热钱包：我踩过的坑和2024年该选哪个
先说个真事。2023年11月，我一个朋友把12个ETH放在某交易所热钱包里，图的是随时能交易。结果那个平台被钓鱼攻击，他的助记词在授权DApp时泄露，12个ETH在17分钟内被转走。同一周，另一个朋友用Ledger冷钱包，因为固件没升级，连不上Polygon网络，错过了空投快照。两个人一个丢币一个错过机会，问题都出在钱包类型选错了场景。 热钱包到底热在哪 热...
阅读全文同一个钓鱼链接，两个钱包一个空了一个没事：钱包安全设置到底差在哪
上个月朋友老陈点了一个空投链接。钱包里 12 个 ETH 加一些 NFT，十分钟后只剩 Gas。差不多同一时间，另一个朋友阿杰也点了类似的链接，钱包里 3 个 ETH 纹丝不动。 差别不在运气，在设置。 老陈踩的坑：热钱包当金库用 老陈的做法很典型。他所有资产都放在 MetaMask 一个钱包里，助记词截图存手机相册，浏览器装了七八个插件，平时交互 DeFi...
阅读全文2024年超12亿美元被盗，你的钱包安全设置真的做对了吗？
Chainalysis 今年1月扔了份报告出来，2023年全年因为私钥泄露、助记词被盗、授权漏洞造成的链上资产损失超过12亿美元。其中很大一部分不是因为黑客多牛逼，而是用户自己的钱包安全设置太糙了。我翻了翻慢雾和CertiK的季度安全报告，发现一个很扎心的规律：被盗的人里，超过六成从来没动过钱包的默认设置。 你的助记词可能正在某个云盘里裸奔 我见过最离谱的案...
阅读全文助记词抄在纸上就安全了？我见过的6个钱包翻车现场
我见过太多人把助记词抄在纸上就觉得万无一失。讲真，这种想法比把私钥截图存手机还危险。 去年有个哥们儿，把助记词写在便利贴上，贴显示器边框。家里装修，工人顺手撕了。等他发现的时候，钱包里12个ETH已经没了。便利贴被当垃圾扔了，工人根本没意识到那串单词值3万美金。 这不是段子。钱包安全最大的坑，往往是你觉得“这怎么会出事”的地方。 误区一：助记词抄下来就完事了...
阅读全文