从创建到备份：手把手教你安全使用加密钱包
你打算买第一枚ETH，或者想试试某个链上的新项目。不管哪种情况，你都需要一个钱包。
我见过太多人在这第一步就踩坑。有人把助记词截图存在手机相册里，有人把私钥直接发到微信收藏，还有人下载了假的MetaMask插件，存进去的0.5个ETH五分钟就没了。下面这些内容，是我自己用了六年钱包、帮朋友处理过几次被盗事件之后，觉得真正有用的操作。
先搞清楚你要哪种钱包
钱包分两种：托管和非托管。
交易所里的钱包是托管的。你在币安或者OKX注册账号，看到的余额其实是交易所数据库里的一串数字。私钥不在你手里。方便，但交易所跑路或者被黑，你的币就跟着没了。FTX那事儿不用我再提醒了吧。
非托管钱包才是真正属于你的。私钥在你手上，资产也在链上。MetaMask、Trust Wallet、Ledger硬件钱包都属于这类。代价是：丢了助记词，没人能帮你找回。
如果你打算长期持有，或者要交互DeFi协议，非托管钱包是唯一选择。下面讲的都是非托管钱包的操作。
创建钱包：两分钟，但别急
以MetaMask为例。去官网 metamask.io 下载浏览器插件，或者手机应用商店搜“MetaMask”。注意，谷歌搜索前几个结果经常是广告，点进去就是钓鱼网站。直接输网址，别偷懒。
安装后选“创建新钱包”。它会让你设一个密码。这个密码只锁本地设备，跟链上资产没关系。忘了密码可以用助记词恢复，所以密码简单点无所谓。
然后是最关键的一步：助记词。
12个英文单词，按顺序抄在纸上。别截图。别拍照。别存备忘录。别发给自己微信。我朋友的朋友，把助记词存在iCloud备忘录里，手机被钓鱼链接盗了Apple ID，钱包当天被清空。
抄完它会让你按顺序点一遍验证。老实点，别跳过。
备份这件事，说多严都不为过
助记词就是你的钱。谁拿到这12个词，谁就能转走你钱包里所有链上资产。
我的做法：买一块金属助记词板，几十块钱，把单词刻上去。防火防水防手滑。纸抄的也行，但别放在会被水泡或者被家里人当废纸扔掉的地方。
如果你资产超过1万美元，考虑用Ledger或者Trezor硬件钱包。私钥永远不触网，交易时在设备上按确认。多花600多块，换的是晚上能睡着觉。
还有个坑：别把助记词分成几份存不同地方。听起来安全，实际上增加丢失风险。一份完整的，放在一个只有你知道的安全位置，比什么都强。
收币和转账：地址别搞错
创建好钱包，你会看到一个0x开头的地址。这就是你的收款地址，可以公开。
别人给你转ETH或者ERC-20代币，把这个地址发过去就行。但要注意：不同链的地址格式可能一样，网络不对，币就丢了。
举个例子。你有一个以太坊钱包地址，0xABC...。有人从币安给你提USDT，但选了BSC网络（币安智能链）。你的MetaMask如果只配置了以太坊主网，这笔USDT不会出现在你钱包里。它其实在BSC链上到了同一个地址，但你需要手动添加BSC网络才能看到。
更惨的情况：你往交易所充值，选错了网络。比如交易所只支持ERC-20的USDT，你从BSC链转了USDT过去。交易所可能不认，客服也不一定帮你找回。我见过一个案例，2000 USDT就这么卡在链上，三个月了还没解决。
转账之前，先小额测试。转10块钱的币过去，确认到账了，再转大额。多花两分钟，省得后悔。
Gas费：别在拥堵时凑热闹
以太坊上转账要付Gas费。Gas费实时波动，跟网络拥堵程度有关。
2021年牛市的时候，一笔普通转账Gas费到过150美元。现在平静多了，通常1到5美元。但如果你在热门NFT mint的时候操作，Gas费可能瞬间飙到几百刀。
想省钱，用 etherscan.io/gastracker 看实时Gas价格。低峰时段（周末早上、美国深夜）通常便宜。急的话就多付点，不急就等。
其他链便宜得多。Polygon转账几分钱，Solana几乎免费。但每条链的安全性、生态成熟度不一样，自己权衡。
日常使用习惯
装完钱包，别急着到处连接DApp。每次点“Connect Wallet”，你都在授权对方查看你的地址和余额。大部分时候没问题，但有些恶意网站会诱导你签一笔授权交易，把某个代币的无限额度授权给它。
定期去 revoke.cash 检查一下你的授权。把不用的DApp授权取消掉。这个习惯能帮你躲过很多“钱包莫名其妙被清空”的情况。
还有，别在Discord或者Telegram上点任何人发给你的链接。不管对方头像是不是项目方官方。真项目方不会私聊你发链接。
硬件钱包用户注意：每次交易，设备屏幕上会显示收款地址和金额。核对一遍再按确认。电脑被黑了没关系，只要你设备上确认的地址是对的，资产就安全。
如果真出事了
助记词泄露，资产被转走。第一时间：把剩余资产转到新钱包。别犹豫，黑客通常有脚本监控，几秒内就会清空。
如果是授权被盗，用 revoke.cash 取消授权，然后转移资产。
报案基本没用。链上交易不可逆，执法部门跨链追踪能力有限。预防永远比补救重要。
钱包这东西，用熟了跟用支付宝差不多。区别在于，出了问题没人给你兜底。花半小时把基础操作做对，比以后花几个月维权强。