钱包里资产不见了?这8个坑我见一个劝一个
助记词抄在手机备忘录,等于把钥匙插门上
我见过最离谱的,是把12个单词的助记词截图存相册,还开了iCloud同步。Apple ID一被钓鱼,钱包当天就被清空。助记词是钱包的唯一控制权,12个单词的组合数大约2^128,暴力破解没戏。但泄露一次,所有链上的资产就全没了。
操作上,用金属助记词板抄写,离线存放。分两处放,别告诉任何人。别存微信收藏、备忘录、云盘。硬件钱包买新的,初始化时自己生成助记词。二手硬件钱包里如果自带助记词,直接退货。
钱包里看不到代币,不是丢了,是没加合约地址
你转了一笔USDC到MetaMask,余额显示0。别慌。先看链选对没有。USDC在以太坊的合约是0xA0b86991c6218b36c1d19D4a2e9Eb0cE3606eB48。在Polygon上是0x2791Bca1f2de4661ED88A30C99A7a9449Aa84174。
操作:打开钱包,点“导入代币”,粘贴合约地址,小数位填6。代币就出来了。我见过有人以为USDC丢了,其实只是在BSC上,添加BSC网络就看到了。转错链才麻烦。从交易所提USDT,选ERC20还是TRC20?选错链,资产可能卡在中间。提之前,确认钱包支持那条链。
转账卡住几小时,Gas费设太低
2021年牛市,有人设了20 Gwei转ETH,结果pending了3天。EIP-1559之后,交易费=基础费+优先费。基础费由网络决定,优先费给矿工。想加速,用MetaMask的“Speed Up”,或者用相同nonce发一笔更高Gas的交易。
去Etherscan的Gas Tracker看实时价格。急着转,就选“High”。不急着转,选“Market”。别设1 Gwei,那基本是废交易。
授权了恶意合约,资产被转走
这是我最想说的坑。你在Uniswap上授权了USDT,以为只是允许它花你一点。其实授权额度可能是无限。恶意网站伪装成Uniswap,你一点“确认”,它就把你的USDT全转走。
操作:定期去revoke.cash检查授权。连接钱包,看列表。把不用的授权撤销。2023年有个用户,授权了一个假NFT网站,损失了价值10万美元的USDC。撤销授权要花Gas,但比丢资产便宜。
假钱包App,下载就中招
2023年4月,微软商店上架了一个假Ledger Live。界面和真的一模一样。用户下载后,输入助记词,资产直接被转走。损失超过50万美元。
操作:只从官网下载钱包。Ledger官网是ledger.com。MetaMask是metamask.io。在应用商店搜,核对开发者。别点搜索引擎的广告链接。假网站排在前面是常事。
转错链,资产找不回?
从币安提USDT到MetaMask,选了BEP20。MetaMask默认只有以太坊网络。你以为丢了。其实添加BSC网络就能看到。操作:在MetaMask里点网络,添加BSC。RPC填https://bsc-dataseed.binance.org,链ID填56。代币就出现了。
但如果提到一个不支持的链,比如把ERC20的USDT提到只支持TRC20的交易所,那就真可能丢。提之前,看交易所的充值说明。小额测试,转10美元试试。
硬件钱包不是万能的
有人从eBay买了二手Ledger Nano。卖家在盒子里附了一张纸,写着助记词。买家直接导入,结果资产被转走。硬件钱包的核心是离线生成私钥。买新的,初始化时自己生成助记词。别用别人给的。
助记词还是要在纸上抄,别拍照。硬件钱包签名时,屏幕上核对地址。别在电脑上确认。
多签和社交恢复,适合大额资产
如果你持有超过10万美元的加密资产,考虑多签钱包。Gnosis Safe(现在叫Safe)需要多个私钥签名才能转账。比如3个签名者,2个同意才能动。
社交恢复钱包,比如Argent,设置3个guardian。恢复时,2个guardian同意就能重置。操作:下载Argent,设置guardian。别把guardian都设成同一个人。分散风险。