两个钱包,一个被清空一个安然无恙:我复盘了那晚的每一个操作
2023年11月,我朋友老陈在Opensea卖了一只NFT,0.8 ETH到账。他顺手把ETH转进了自己常用的热钱包,然后就睡了。第二天醒来,钱包余额是0。 同一周,我另一个朋友阿May也遭遇了钓鱼攻击。她点了一个假Blur链接,签名了一笔setApprovalForAll。但她的损失是0。 差别在哪?老陈的钱包是“能用的”,阿May的钱包是“被设计过的”。...
阅读全文Trust Wallet中文教程站点,提供Trust Wallet下载、安装、助记词备份、安全设置、转账交易等完整使用指南,帮助新手快速掌握这款去中心化加密货币钱包。本站为非官方指南站点。
2023年11月,我朋友老陈在Opensea卖了一只NFT,0.8 ETH到账。他顺手把ETH转进了自己常用的热钱包,然后就睡了。第二天醒来,钱包余额是0。 同一周,我另一个朋友阿May也遭遇了钓鱼攻击。她点了一个假Blur链接,签名了一笔setApprovalForAll。但她的损失是0。 差别在哪?老陈的钱包是“能用的”,阿May的钱包是“被设计过的”。...
阅读全文Chainalysis 今年1月发了一份报告,我盯着那个数字看了很久:2024年全年,因为钱包私钥泄露和授权漏洞导致的加密资产损失,超过18亿美元。比2023年涨了大概37%。更扎心的是,其中将近六成的案例,用户其实“做了安全设置”——助记词离线保存了,钱包也设了密码,但还是被掏空。 问题出在哪?我聊过十几个被盗的用户,发现绝大多数人的安全设置停留在“防自己...
阅读全文上个月有个读者私信我,说钱包里的 12 个 ETH 一夜之间没了。我问他助记词存哪了,他说拍照存在手机相册里,还开了 iCloud 同步。我当时就沉默了。这不是运气不好,这是把家门钥匙挂在门锁上。 讲真,钱包安全这事,大部分教程都在教你“要备份助记词”“要用硬件钱包”,但没人告诉你具体怎么备份、哪些操作看起来安全其实是在裸奔。我整理了几个最常见的坑,你看看有...
阅读全文我见过太多人把私钥截图存在相册里,也见过有人把助记词写在便签纸上贴在显示器边框。2023年Chainalysis的数据显示,当年因私钥泄露和钓鱼攻击导致的损失超过12亿美元,其中大部分案例的根因不是黑客技术多高明,而是用户自己的安全设置太随意。 说几个你马上能做的操作。 助记词:别用手机拍照,别存云盘 助记词是钱包的根。12或24个单词,谁拿到谁就是钱包主人...
阅读全文先说一个数字:2024年全年,因钱包私钥泄露和签名钓鱼造成的损失超过4.9亿美元。这个数字来自Chainalysis的年中报告,实际可能更高,因为很多小额被盗根本没被统计进去。 我见过太多人,买硬件钱包花了100多刀,结果助记词拍照存在手机相册里。说白了,钱包安全设置这件事,80%的风险不在工具本身,在于你怎么用它。 助记词:别把它当密码,它比你的银行卡密码...
阅读全文2023年3月,我一个朋友用某国产钱包导入助记词,界面弹窗提示“网络切换成功”,他以为切的是以太坊主网,实际切到了BSC。一笔0.8 ETH的转账发出去,资产直接归零。钱包没报错,区块浏览器也查不到——因为那笔交易压根没上以太坊。 这事让我重新审视手里的钱包。两年下来我深度用过12款,从MetaMask到Rabby、从Ledger到Trezor、从imTok...
阅读全文先说一个数字。2024 年 3 月,Dune 上有人拉了一组数据:过去 12 个月里,MetaMask 月活地址数在 3000 万上下,但真正完成过至少一次 Swap 的地址不到 15%。剩下 85% 的人在干嘛?只做一件事——签名。 这个比例挺说明问题的。绝大多数人把钱包当成一个“登录器”,但钱包之间的差异早就不是“能不能连上 dApp”这么简单了。我花了...
阅读全文钱包这东西,说简单也简单,就是个装私钥的工具。但市面上几百个钱包,每个都说自己安全、好用、支持多链,你真上手用一段时间,坑就一个个冒出来了。 我这些年用过的钱包少说也有三四十个,热钱包冷钱包硬件钱包都折腾过。今天不跟你列参数做评测,就聊几个真实踩过的坑,你对照着避一避。 坑一:把“支持多链”当成“每条链都好用” 很多钱包宣传自己支持 100+ 链。听起来很唬...
阅读全文我上周帮一个朋友恢复钱包,他慌了半小时——因为他压根不记得自己用过哪几个链。助记词在,但资产分散在以太坊、Arbitrum 和两条他叫不出名字的链上。这事让我想认真聊聊钱包选择,不是列参数表,而是从你真正会遇到的场景出发。 我用了两周时间,把 MetaMask、Rabby、OKX Web3 钱包在同一个助记词下导入,做了几组对照测试。钱包版本分别是 Meta...
阅读全文先说一个数:2024 年上半年,因私钥泄露和签名欺诈造成的加密资产损失超过 8 亿美元。Chainalysis 的数据显示,其中大部分不是黑客攻破了链本身,而是用户自己在“钱包”这一层出了岔子。选钱包这件事,比选交易所重要得多——交易所跑路你还能维权,私钥丢了你连客服都找不到。 钱包的本质,一句话说清 钱包不存币。链上只有地址和状态,钱包管的是私钥和签名。你...
阅读全文