同一个助记词，为什么他被盗了 40 万，我却没事
2023 年 3 月，我认识的一个老哥在链上冲土狗，钱包里 40 万 U 被清空。私钥没泄露，助记词也没发给任何人。他的操作是：把助记词截图存在了 iCloud 相册里。
同一时间，另一个朋友用几乎一样的钱包，助记词手抄在纸上，锁进保险柜，至今没出过事。
差别不在运气，在几个具体设置上。
助记词存哪，决定了你半夜能不能睡着
先说结论：任何联网设备都不配存助记词。截图、备忘录、微信收藏、邮箱草稿、云盘——全是雷。
我自己的做法是：
- 助记词用铅笔抄在两张纸上（铅笔不会因受潮晕开）
- 一张放家里保险柜，一张放父母家
- 绝对不拍照，不输入任何联网设备
- 如果金额超过 10 万 U，直接上钢制助记词板，防火防水
那个被盗 40 万的老哥，事后复盘发现 iCloud 账号被撞库了。苹果的云备份默认加密，但只要你账号密码泄露，相册里的截图就是明文。
钱包密码≠助记词，别搞混
很多人以为设了钱包密码就安全了。讲真，钱包密码只是本地加密，防的是别人拿到你手机。助记词一旦泄露，密码形同虚设。
我见过最离谱的案例：有人在 Telegram 群里问“钱包密码忘了怎么办”，然后有人私聊他说“把助记词发我，我帮你重置”。他真的发了。3 分钟后钱包归零。
记住一个死规矩：助记词只在钱包初始化时输入一次。除此之外任何场景、任何人、任何理由让你输入或发送助记词，都是诈骗。
授权管理，比换钱包更紧急
你的钱包里可能藏着几十个授权。每个 DApp 交互时你点过的“确认”，都是一张空白支票。
去年有个朋友在 Opensea 上挂单，点了一个钓鱼链接，授权了 USDC 的无限额度。他没发现，三个月后黑客才动手，转走了 2.3 万 U。
怎么查？用 Revoke.cash 或者 Etherscan 的 Token Approvals 页面。具体步骤：
- 打开 revoke.cash
- 连接钱包（只读权限，不签名）
- 看列表里有哪些授权
- 把不用的、不认识的、额度无限的，全部 revoke
我自己的习惯是每月 1 号查一次。花 3 分钟，省 3 万 U。
热钱包和冷钱包，别用混
热钱包就是联网的，MetaMask、OKX Web3 都算。冷钱包就是不联网的，Ledger、Trezor 是主流。
我的配置：
- 热钱包只放 500 U 以内的零花钱，专门用来冲土狗、试新项目
- 冷钱包放主资产，一年最多动两次
- 热钱包和冷钱包用完全不同的助记词
有个坑要提醒：Ledger 之前出过 Connect Kit 漏洞，导致部分用户的资产被盗。硬件钱包不是绝对安全，但比热钱包强 10 倍。关键是别在钓鱼网站上输入助记词——硬件钱包的助记词永远只在设备上输入。
多签钱包，大额资产的标配
如果你手里超过 50 万 U，单签钱包就是裸奔。多签钱包需要多个私钥共同签名才能转账。
Gnosis Safe 是以太坊上最成熟的多签方案。设置逻辑：
- 3 个签名人，2 个确认才能转账（2/3）
- 签名人用不同设备、不同助记词
- 其中一个可以是硬件钱包
这样即使一个私钥泄露，资产也丢不了。代价是每次转账麻烦一点，但大额资产本来就不该频繁动。
最后说几个日常习惯
- 不用公共 WiFi 操作钱包
- 不点陌生链接，尤其是 Twitter 私信和 Discord 空投
- 钱包地址设白名单，转大额前先转 1 U 测试
- 浏览器装 Wallet Guard 或 Pocket Universe，拦截钓鱼网站
那个被盗 40 万的老哥后来跟我说了一句话：“我以为黑客离我很远。”实际情况是，黑客就在你点下的每一个“确认”按钮后面。