钱包安全设置里最容易被忽略的7个坑，我踩过3个 - Trust Wallet教程指南

钱包安全这件事，很多人是在丢币之后才开始认真研究的。我见过太多人把助记词截图存手机、用微信传私钥、在钓鱼网站上连钱包，事后追悔莫及。下面这些坑，有些是我自己踩过的，有些是身边朋友的血泪教训。

坑一：助记词截图存手机相册

这是新手最容易犯的错。2022年我帮一个朋友处理过一件事：他把助记词截图存在iPhone相册里，结果iCloud账号被盗，对方登录他的iCloud网页版，直接拿到了相册里所有照片。钱包里当时有2.3个ETH和一堆NFT，十分钟内被清空。

正确做法就一条：助记词只用手写，写在纸上或金属助记词板上，存放在至少两个物理安全的地方。不要拍照、不要存备忘录、不要发微信收藏、不要存网盘。iCloud、Google Photos、百度网盘这些都有过被撞库或内部泄露的案例。

很多人觉得设了个复杂密码就万事大吉。实际情况是，MetaMask这类热钱包的密码只保护本地设备上的访问，它加密的是你本地的keystore文件。一旦有人拿到你的助记词，密码形同虚设。反过来，如果你手机被解锁且MetaMask处于登录状态，对方甚至不需要密码就能转走资产。

所以热钱包里不要放超过日常交互需要的金额。我自己的习惯是：热钱包只留0.1 ETH以内加少量代币，其余全部放硬件钱包。

硬件钱包从非官方渠道购买被预置助记词的事，已经发生过不止一次。2023年有个案例，有人在某电商平台第三方店铺买了Ledger，拆开发现里面附了一张写着助记词的卡片，说是“初始化卡片”。他照着输入了，资产当天就被转走。

操作步骤很简单但必须做：

硬件钱包的助记词只在设备屏幕上显示一次，任何人（包括客服）问你要助记词都是诈骗。

这是目前最猖獗的盗币方式之一。你在某个NFT网站点“连接钱包”，然后弹出一个签名请求，你看都没看就点了确认。结果那个签名是一个setApprovalForAll操作，把你所有该合约下的NFT授权给了对方。

看签名的习惯要这样养：钱包弹出请求时，仔细看合约地址和函数名。如果显示的是Approve或SetApprovalForAll，而你只是要mint或交易，那就有问题。可以用Revoke.cash定期检查并撤销不必要的授权。我每个月会花五分钟过一遍所有链上的授权，把不用的全撤了。

方便是方便，但隐私和风险都成倍放大。你在A链上的一个操作被标记为可疑地址，B链上的资产也可能被交易所风控关联。更实际的问题是，一旦这个地址的助记词泄露，所有链上的资产一锅端。

我的做法是分地址管理：主钱包（硬件）只做长期存储和大额交互；交互钱包专门用来连各种dApp，里面只放当次操作需要的资金；测试钱包用来试新项目。三个钱包三套助记词，物理隔离存放。

手机丢了或被偷，如果钱包没有自动锁定，对方打开你手机就能直接转账。MetaMask手机版默认自动锁定时间是5分钟，我建议改成1分钟甚至即时。电脑上的浏览器插件钱包，养成用完就点锁定的习惯。

另外，手机系统层面也要设好：锁屏密码至少6位，关闭锁屏状态下的通知预览（防止别人看到你的钱包通知），开启生物识别但不要作为唯一解锁方式。

火灾、水灾、搬家弄丢，这些不是假设。我认识一个人，助记词写在纸上放在家里，结果水管爆了，纸烂成一团。好在金额不大，但也够糟心的。

备份策略至少是两份，放在不同地点。比如一份放家里保险柜，一份放父母家或银行保险箱。有条件的话用金属助记词板，防火防水防腐蚀。助记词板在亚马逊上几十美元就能买到，比起资产归零的风险，这个成本可以忽略。

还有一点：不要把助记词拆开分开放。有人觉得把12个词分成三份，每份4个词放不同地方更安全。这反而增加了丢失风险，而且只要有人拿到其中两份就能暴力还原。

2021年，一个DeFi老玩家在Discord上被假客服骗了。对方说他的钱包有安全风险，需要“验证”一下。他点了一个链接，连了钱包，签了一个看似无害的eth_sign请求。结果那个签名授权了一笔转账，钱包里当时价值18万美元的资产在几秒内被转走。

eth_sign是一个危险签名方法，它签的是任意数据，钱包界面往往不显示具体内容。现在很多钱包已经默认禁用这个方法，但如果你遇到一个dApp要求用eth_sign，直接关掉。正常操作不会用到它。

钱包安全说到底就一句话：私钥和助记词是你资产的唯一凭证，任何数字化的存储方式都有被攻破的可能。物理隔离、分散备份、保持怀疑，这三条做到位，能避开90%以上的坑。