从创建到备份：手把手教你安全使用加密钱包 - Trust Wallet教程指南

你第一次装 MetaMask 的时候，是不是也盯着那 12 个英文单词发过呆？我见过太多人把助记词截图存手机相册，然后过了三个月跑来问我：“钱包打不开了怎么办？”

这篇东西不跟你扯什么私钥、公钥的密码学原理。就聊实操——从下载到备份，中间哪些坑踩了会丢钱。

先搞明白你用的是哪种钱包

钱包分两种：托管和非托管。

币安、Coinbase 上的钱包是托管的。私钥在平台手里，你登录账号就能用。方便，但平台跑路或被黑，你的币就没了。FTX 那事儿不用我多说。

MetaMask、Trust Wallet、硬件钱包这些是非托管的。私钥在你手里，丢了没人能帮你找回来。听着吓人，但真正的所有权就是这样。

下面讲的全是非托管钱包的操作。

这是最容易被忽视的一步。你在百度搜“MetaMask 下载”，前几条大概率是钓鱼网站。页面长得跟官网一模一样，但你下载的安装包会把你助记词传到别人服务器。

正确的做法：

我认识一个人，2022 年在 Google 搜“MetaMask”，点了广告链接，装了个假插件。导入助记词后 20 分钟，钱包里 3.2 个 ETH 被转走。追不回来的。

打开 MetaMask，点“创建新钱包”。它会给你 12 个英文单词，这就是助记词。

怎么记：

拿纸和笔，手写。写两遍。别用手机拍照，别存备忘录，别发微信文件传输助手。任何联网的设备都不安全。

写完核对一遍拼写。witch 和 which 差一个字母，恢复出来的就是另一个钱包。

怎么存：

有人问能不能用 LastPass 或 1Password 存？可以，但前提是你得确保那个密码管理器本身足够安全。我个人还是推荐物理备份，黑客想偷你抽屉里的纸，得先知道你家地址。

MetaMask 会让你设个密码。注意，这个密码只锁住你这台设备上的钱包，跟链上资产没关系。忘了密码，用助记词就能恢复。

所以别把密码和助记词搞混了。密码可以简单点，助记词必须严格保管。

假设你要从交易所提 0.5 个 ETH 到这个新钱包。

别一次性提过去。先提 0.01 个，确认到账了，再提剩下的。交易所提币手续费大概 0.001-0.005 ETH，多花这一笔买个安心。

复制钱包地址的时候，检查前 4 位和后 4 位。有些恶意软件会篡改你剪贴板里的地址，把目标换成黑客的地址。我习惯复制完再粘贴到记事本里看一眼。

你在以太坊上转任何东西都要付 Gas 费。Gas 费 = Gas 限额 × Gas 价格。

简单说：网络堵的时候贵，闲的时候便宜。周末凌晨通常比工作日下午便宜。

MetaMask 会给你三档选择：低、中、高。急着到账选高，不着急选低。但别选太低，有时候会卡几个小时甚至失败。失败了 Gas 费照样扣。

有个实用技巧：转 ERC-20 代币（比如 USDT）比转 ETH 本身更贵，因为要跟智能合约交互。转 USDT 的 Gas 费可能是转 ETH 的 2-3 倍。

你玩 Uniswap、OpenSea 的时候，钱包会弹窗让你“连接”或“授权”。

连接只是让网站看到你的地址，不涉及资产。这个相对安全。

授权就危险了。比如你授权某个合约“无限量”使用你的 USDT，那这个合约随时可以把你的 USDT 全部转走。很多 DeFi 被盗事件就是这么来的。

每次授权前问自己：这个网站靠谱吗？我授权的是具体金额还是无限量？

定期去 revoke.cash 检查一下你授权过哪些合约，把不用的取消掉。我每两个月查一次，总能发现几个早就不用的授权。

如果你钱包里资产超过 5000 美元，老实说，买个 Ledger 或 Trezor。

硬件钱包的核心逻辑：私钥永远不触网。你电脑被黑了，交易的时候硬件钱包屏幕上会显示收款地址和金额，你确认了才会签名。

Ledger Nano S Plus 大概 79 美元，Trezor Model One 大概 69 美元。跟你可能丢的钱比，这点钱不算什么。

买的时候只从官网买。亚马逊上的第三方卖家有可能卖给你被做过手脚的设备。

2023 年 3 月，一个用户在用 MetaMask 的时候收到一个“空投”代币。他好奇点进去看，网站让他“连接钱包领取”。他连了，然后签了一个授权。10 分钟后，钱包里价值 8 万美元的资产被清空。

这个套路叫“钓鱼空投”。你钱包里突然多出来的陌生代币，别碰。不要连接任何网站，不要授权，不要交易。让它烂在那里就好。

钱包这东西，说到底就一句话：助记词在谁手里，资产就在谁手里。你对自己负责，没人能替你负责。