助记词丢了、转错链、授权被盗：钱包最常见的7个坑和自救指南 - Trust Wallet教程指南

我见过太多人因为钱包问题半夜给我发消息。有个朋友把助记词截图存手机相册，手机丢了，里面12个BTC跟着没了。还有一个把USDT从交易所提到ETH链上的合约地址，3万刀直接卡死。

这些事每天都在发生。下面这几个问题，是我被问得最多的，也是你最容易踩的。

助记词到底该怎么存

先说一个数字：我经手咨询过的钱包被盗案例里，超过60%是因为助记词泄露，不是私钥被破解。

助记词就是你的钱。谁拿到这12或24个单词，谁就能转走你所有资产。没有客服，没有找回通道。

常见的错误存法：

我自己的做法：用金属助记词板刻两份，分开放在两个物理位置。家里一份，银行保险箱一份。成本不到200块，能防火防水。

如果你觉得金属板太麻烦，至少做到：手抄在纸上，不要拍照，不要联网设备记录。抄完核对三遍，每个单词拼写确认。

大概率不能。

有个读者把0.5个ETH从交易所提到BSC链的地址上。交易所发的是ERC20的ETH，BSC链上不认这个资产。币到了那个地址，但私钥在BSC链上控制不了它。

这种情况只有一种解法：如果接收地址是你自己的钱包，且你持有对应链的私钥，可以导入支持该链的钱包试试。但如果是提到交易所的错链地址，基本等于扔了。交易所不会帮你跨链找回，他们没有这个义务。

预防比抢救重要：

这是目前最阴的盗币方式。你没泄露助记词，没点钓鱼链接，但币没了。

原理是这样：你在某个DApp上点了“Approve”，授权它使用你的某个代币。这个授权默认是无限量的。如果这个DApp的合约有漏洞，或者项目方跑路，他们可以直接把你钱包里该代币全部转走。

2023年有个案例，一个DeFi项目被攻击，所有授权过该合约的用户钱包里的USDC被清空。有人损失了12万U，但他从没泄露过任何私钥。

检查方法：打开Revoke.cash，连接钱包，看授权列表。把不用的、不认识的、无限额的授权全部取消。每次取消需要付Gas费，ETH主网大概2-5U一笔。

我的习惯：每做完一次Swap或质押，立刻去Revoke取消授权。麻烦，但安全。

ETH主网转账，Gas费设低了会一直Pending。有人设了5 Gwei，等了3天没到账。

当前网络拥堵时，打开Etherscan的Gas Tracker看实时价格。Low、Average、High三档，选Average基本能在几分钟内确认。急的话选High。

卡住了怎么办：如果交易还没确认，可以用“加速”功能。MetaMask里点交易详情，选Speed Up，提高Gas费重新发一笔相同Nonce的交易。旧交易会被替换。

注意：Nonce相同的两笔交易，矿工只会打包Gas费高的那笔。

不是。

地址是公开的，别人可以给你转账。私钥是密码，绝对不能给任何人。助记词是私钥的另一种形式，12个单词能推导出所有私钥。

一个常见骗局：有人加你Telegram，说“验证钱包需要输入助记词”。任何要你助记词的人都是骗子。没有例外。

还有人问：能不能只给私钥不给助记词？不行。私钥泄露=资产归零。助记词泄露=资产归零。两者等价。

不一定。

硬件钱包的安全性建立在两个前提上：一是你从官方渠道购买，二是你永远不把助记词输入任何联网设备。

有人从淘宝买了打折的Ledger，收到后发现包装有被拆过的痕迹。里面附了一张“初始化说明卡”，让你把助记词填进去。这是典型的供应链攻击。骗子提前初始化了设备，拿到助记词后重新包装卖给你。你存进去的币，他随时能转走。

正确做法：只在官网买。收到后恢复出厂设置，自己生成新助记词。助记词只显示在设备屏幕上，手抄下来，永远不输入电脑或手机。

先别慌。打开区块链浏览器，输入你的地址，看NFT是否还在链上。

很多情况是钱包App的显示问题。比如MetaMask默认不显示某些链的NFT，或者项目方更新了合约，旧NFT在App里不显示了。链上资产不会凭空消失，除非你授权了某个合约让它转走。

如果链上确实没了，查最近的授权记录和转账记录。大概率是点了钓鱼网站，授权了NFT的转移权限。

预防方法和代币授权一样：定期Revoke，不认识的链接不点。

去年有个用户，助记词抄在纸上，放在书房抽屉。家里进贼，笔记本和抽屉里的纸一起被偷。贼不懂加密货币，但翻到了那张纸。三天后，钱包里8个ETH被转走。

他后来跟我说：早知道买个金属板刻上，贼不认识那玩意儿。

助记词的安全等级，取决于你最坏情况下的防护。纸怕火怕水怕贼，金属板怕什么？怕你懒得买。