从创建到备份：手把手教你安全使用加密钱包 - Trust Wallet教程指南

你准备买第一笔 ETH 了。交易所账号注册好，KYC 也过了。这时候有人跟你说：“别放交易所，放自己钱包里。”你打开应用商店搜“钱包”，出来几十个结果，图标长得都差不多。选哪个？私钥又是什么鬼？

这篇文章不讲概念，只讲你真正要动手做的事。

先搞清楚你要哪种钱包

钱包分两类，差别很大。

热钱包就是联网的软件。手机 App、浏览器插件都算。MetaMask、Trust Wallet、Phantom 属于这类。优点是免费、上手快，适合日常转账、玩 DeFi。缺点是私钥存在联网设备上，设备被黑就可能丢币。

冷钱包是不联网的硬件设备。Ledger Nano X 大概 149 美元，Trezor Model T 大概 219 美元。私钥永远不触网，安全性高一个量级。适合存放长期不动的大额资产。

我自己的做法：MetaMask 放 5% 的仓位用来日常操作，剩下的 95% 放 Ledger。你不需要一上来就买硬件钱包，但如果资产超过 1000 美元，认真考虑一下。

打开 metamask.io，注意——只从官网下载。Google 搜索前几条经常是钓鱼广告，2023 年光是 MetaMask 钓鱼网站就骗走了超过 300 万美元。

点击“Download”，选浏览器插件版。安装完成后点“创建新钱包”。

它会让你设一个密码。这个密码只保护你本机上的钱包数据，不是你的私钥。忘了密码可以用助记词恢复，但助记词丢了就什么都没了。

接下来是最关键的一步：助记词。

MetaMask 会给你 12 个英文单词，比如 apple banana cherry... 这种。这 12 个词就是你的私钥的人类可读版本。谁拿到这 12 个词，谁就拥有你钱包里的所有资产。

几个铁律：

手写。不要截图。不要存手机备忘录。不要存微信收藏。不要复制粘贴到任何地方。 你的手机相册可能同步到 iCloud，你的备忘录可能被入侵，你的微信可能被盗号。

买两张防火防水的助记词金属板。 淘宝上大概 50-100 元一张。把单词刻上去。一张放家里保险柜，一张放父母家或银行保险箱。别嫌麻烦，2022 年有个哥们把助记词存在 Google Drive 里，结果整个 Drive 被钓鱼攻破，40 个 ETH 没了。

永远不要在任何网站上输入你的助记词。 任何。MetaMask 永远不会问你要助记词。如果有人或某个网站要你输入助记词来“验证钱包”或“领取空投”，100% 是骗局。

验证一下：MetaMask 会让你按顺序点选刚才的单词，确认你抄对了。做完这一步，钱包就创建好了。

钱包主页会显示一个地址，长这样：0x742d35Cc6634C0532925a3b844Bc9e7595f...。这是你的收款地址，可以公开分享。别人给你转 ETH 就用这个。

点“发送”可以转出。粘贴对方地址，输入金额，选网络手续费。这里有个坑：以太坊主网 Gas 费可能很贵。 2024 年初一度达到 50 Gwei 以上，一笔普通转账要 10-20 美元。如果你只是转 50 USDT，手续费可能吃掉一大块。

解决办法是用 Layer 2 网络，比如 Arbitrum、Optimism 或 Base。手续费通常只要 0.01-0.10 美元。但前提是对方也支持这个网络。转错网络资产可能丢失。

操作前确认三件事：地址对不对（复制后核对前 6 位和后 4 位）、网络对不对、金额对不对。链上转账不可逆，转错了没人能帮你找回。

授权陷阱。 你在某个 DApp 上点“Approve”，可能授权了无限量的代币使用权。2023 年 3 月，一个 DeFi 协议被攻击，攻击者利用用户之前签的无限授权，盗走了 1100 万美元。每隔几个月去 revoke.cash 检查一下你的授权，把不用的取消掉。

假代币空投。 钱包里突然多了一个你没买过的代币，价值显示很高。别碰。你一旦去交易它，授权的那一刻你的其他资产就可能被转走。直接忽略，或者用 Revoke 工具取消授权。

假客服。 有人在 Telegram 上私聊你，说他是 MetaMask 客服，要帮你解决问题。别信。官方永远不会主动私聊你。

助记词泄露的后果是即时的。 有人拿到你的助记词，可以在几秒内清空你所有链上资产。没有冻结、没有申诉、没有客服电话。

以 Ledger 为例。拆封后，设备会让你设置一个 PIN 码（4-8 位数字）。然后在设备屏幕上直接显示 24 个助记词（不是 12 个）。同样手写、同样金属板、同样不拍照。

Ledger 配合 MetaMask 使用：在 MetaMask 里选“连接硬件钱包”，插上 Ledger，输入 PIN，确认连接。之后每次转账都需要在 Ledger 设备上按物理按钮确认。即使你的电脑中了木马，没有你按那个按钮，交易发不出去。

Ledger 官方从不索取你的 24 个词。2020 年 Ledger 客户数据泄露，有人收到钓鱼邮件冒充 Ledger 要助记词。记住：助记词只存在于你的纸上和你的设备里。

小额热钱包，大额冷钱包。热钱包里别放超过你一周内愿意损失的钱。

助记词离线保存，至少两个物理位置。金属板比纸强，纸怕水怕火。

每次转账前核对地址。用 ENS 域名（比如 vitalik.eth）比裸地址安全，但也要确认域名拼写正确。

定期检查授权。revoke.cash 花你五分钟，可能救你全部仓位。

有人问你要助记词，不管他是谁、什么理由、多紧急——挂断，拉黑。