两个钱包,一个被清空一个安然无恙:安全设置差在哪
2023年3月,我认识的两个人都被钓鱼网站骗签了授权。一个钱包里12个ETH加两枚NFT,五分钟内被转空。另一个钱包里资产差不多,一分没少。差别不在运气,在设置。 先说被清空的那位。他的操作路径很典型:点了一个空投链接,钱包弹出“Approve”请求,他看都没看就点了确认。问题在于,那个授权是“无限额度授权”(unlimited approval),意味着对...
阅读全文Trust Wallet中文教程站点,提供Trust Wallet下载、安装、助记词备份、安全设置、转账交易等完整使用指南,帮助新手快速掌握这款去中心化加密货币钱包。本站为非官方指南站点。
2023年3月,我认识的两个人都被钓鱼网站骗签了授权。一个钱包里12个ETH加两枚NFT,五分钟内被转空。另一个钱包里资产差不多,一分没少。差别不在运气,在设置。 先说被清空的那位。他的操作路径很典型:点了一个空投链接,钱包弹出“Approve”请求,他看都没看就点了确认。问题在于,那个授权是“无限额度授权”(unlimited approval),意味着对...
阅读全文Chainalysis 的数据显示,2024 年跟加密相关的盗窃金额超过 23 亿美元,比 2023 年涨了大概 40%。有意思的是,其中很大一部分并不是什么高明的协议漏洞,而是钱包层面的私钥泄露、授权钓鱼和签名诈骗。说白了,很多人的钱包从第一天起就没设对。 先看几个数字,别觉得跟你没关系 FBI 的 IC3 报告里,2023 年加密货币诈骗报案损失约 56...
阅读全文说个真事。去年有个读者找我,说他钱包里的 12 个 ETH 一夜之间没了。我问他助记词存哪了,他说拍照存在手机相册里,还备份到了 iCloud。我当时就沉默了。这不是黑客技术多高明,是他自己把钥匙复印了一份挂在门口。 钱包安全这事,坑基本都藏在“我觉得这样没问题”里面。下面这几个,是我这几年见过频率最高的。 坑一:助记词拍照、截图、存网盘 这是最普遍的操作,...
阅读全文我见过太多人把助记词截图存手机相册,也见过有人把私钥写在便签纸上贴在显示器边框。丢币这件事,80% 不是黑客技术多高明,是基础设置就没做对。下面这些是我自己用了五年冷热钱包、帮朋友恢复过三次被盗账户后攒下来的实操经验,按风险从高到低排。 助记词:别让它出现在任何联网设备里 这是最要命的一环。12 或 24 个单词,一旦泄露,链上资产在几秒内就会被转走。我朋友...
阅读全文上周有个读者私信我,说他的 MetaMask 被清空了,2.3 个 ETH 加一些 USDC,总共损失差不多 8000 美元。我问他助记词存哪了,他说截图放在 iCloud 相册里。我沉默了大概十秒钟。这种事我见过太多次,每次都是同样的剧本:不是黑客多厉害,是用户自己把钥匙递出去了。 说到钱包安全,很多人第一反应是“我知道,助记词不能给别人”。但知道和做到之...
阅读全文先说结论:如果你现在还在用 MetaMask 作为唯一主力钱包,大概率正在多付 gas、错过签名预警,并且对授权风险一无所知。我用三个钱包分别管理 5 个地址,跑了一个月真实交互,下面是具体数据和踩过的坑。 测试设置 三个钱包各管 5 个 EVM 地址,一个月内完成 47 笔 swap、12 次 NFT mint、8 次跨链,外加 3 次授权撤销。记录每笔的...
阅读全文先把结论摆出来:如果你持有超过 5000 美元的加密资产,并且每月至少操作两次,链上钱包的综合成本比交易所钱包低 40% 以上。这个数字来自我跟踪的 12 个活跃地址在 2023 年 1 月到 2024 年 6 月期间的完整链上记录。 交易所钱包的隐性成本被严重低估 大多数人只看到交易所提币手续费。BTC 提币 0.0005 BTC,ETH 提币 0.001...
阅读全文我见过太多人把钱包对比当成选手机——看界面、比功能、挑顺眼的。结果呢?2022年Ronin桥被盗6.25亿美元,根子上就是私钥管理出了岔子。钱包这东西,选错不是换个App那么简单,是真金白银的教训。 误区一:把“非托管”当护身符 很多人一看“非托管钱包”就觉得安全了,私钥在自己手里嘛。讲真,这话只对了一半。 MetaMask是非托管的,私钥存在浏览器里。你装...
阅读全文我上周帮朋友追一笔卡在链上的交易,打开他手机一看,装了 6 个钱包。问他平时用哪个,他说“看心情”。这大概是很多人的真实状态。钱包这东西,装多了是负担,装错了是风险。我把过去半年高频使用的三个钱包——MetaMask、Rabby、OKX Web3——按实际操作场景拆开讲,你可以对着自己的习惯选。 授权前的那个弹窗,差别比你想的大 先说最容易被忽略但天天遇到的...
阅读全文先说个真事。2023年11月,我一个朋友把12个ETH放在某交易所热钱包里,图的是随时能交易。结果那个平台被钓鱼攻击,他的助记词在授权DApp时泄露,12个ETH在17分钟内被转走。同一周,另一个朋友用Ledger冷钱包,因为固件没升级,连不上Polygon网络,错过了空投快照。两个人一个丢币一个错过机会,问题都出在钱包类型选错了场景。 热钱包到底热在哪 热...
阅读全文