钱包安全使用手册

在链上，你才是资产的最终保管人。没有客服能帮你找回私钥，也没有“撤销转账”按钮。这份手册按“预防 → 使用 → 出事处理”整理。

一、先理解你在防什么

常见攻击面：

助记词/私钥泄露：截图、云笔记、假钱包 App、假客服

恶意签名：授权钓鱼网站花费你的代币

地址替换：剪贴板木马把收款地址换成攻击者地址

假空投/假 NFT：诱导你连接钱包并签名

社交工程：冒充官方、项目方、KOL 私信你

二、钱包怎么选

热钱包（MetaMask、Rabby、OKX Web3 等）

适合小额、频繁交互。方便，但连接网站多、攻击面大。

硬件钱包（Ledger、Trezor 等）

私钥离线保存，适合中大额长期持有。注意：硬件钱包也可能遇到假官网、假固件和供应链攻击。

交易所钱包

适合交易和法币出入金，但资产由平台托管，存在平台风险。

建议分层：交易所只放交易资金；热钱包放小额交互资金；硬件钱包放长期储备。

三、助记词的正确保存方式

手写在纸上或金属助记词板上，放在防火防水的地方

不要拍照、不要存相册、不要存微信收藏/云笔记

不要发给任何人，包括自称官方客服的人

不要输入到任何网站，除非你 100% 确认是官方钱包恢复流程

考虑分两处保存，但要确保你自己不会弄丢

四、日常使用习惯

从官网书签进入钱包/DeFi，不点搜索结果广告

每次签名前看清：授权对象、花费上限、是否无限授权

大额转账先小额测试，核对地址前后 6 位

定期用 Revoke.cash 等工具检查并撤销不用的授权

不用钱包时断开连接；不认识的空投不要领

不在公共 Wi-Fi/公共电脑上操作钱包

给钱包设置独立密码，并开启设备锁屏

五、被盗后第一时间做什么

不要再往原钱包转任何资产

用安全设备创建新钱包，转移剩余资产

撤销仍在生效的授权（如果还能操作）

记录交易哈希、对方地址、时间线

向交易所/钱包方/反诈平台报案，但不要相信“付费追回”

复盘入口：是假网站、假 App、助记词泄露还是签名钓鱼

六、检查清单

[ ] 助记词离线保存，未拍照/未上云

[ ] 热钱包只放小额资金

[ ] 大额资产使用硬件钱包

[ ] 已撤销不用的 token 授权

[ ] 转账前核对地址和链网络

[ ] 知道如何从官网进入钱包，不点广告

延伸阅读

Web3 钱包安全终极指南

加密资产安全指南

交易所注册与安全设置

风险提示：本文仅供安全科普，不构成投资建议。链上交易不可逆，请自行承担操作风险。