钱包踩坑实录：我见过太多人因为这几个操作把币弄丢了 - Trust Wallet教程指南

你下载钱包的那一刻，其实就已经站在雷区里了。

我写 crypto 五年，收到过不下两百条求助私信。丢币的原因翻来覆去就那几个，但每次换个人，照样中招。下面这些坑，我按“中招频率”从高到低排，你对号入座一下。

坑一：把助记词截图存手机

这是最离谱也最常见的一个。

去年有个读者找我，说钱包里的 3 个 ETH 没了。我问他助记词怎么存的，他说“截图放相册里了，还备份到 iCloud”。

问题就出在这。苹果 iCloud 在 2021 年发生过大规模泄露事件，黑客拿到的不只是照片，是整套账户凭证。你的相册截图，可能早就躺在某个俄语论坛的压缩包里了。

正确做法：

12 个单词，抄下来花不了 2 分钟。手机截图省的那点事，赔的是全部本金。

有人拿 MetaMask 存了 20 个 BTC。我问他为什么不用硬件钱包，他说“MetaMask 不是挺安全的吗”。

MetaMask 是热钱包，私钥存在浏览器里。你装个恶意插件、点个钓鱼链接，私钥就可能被读走。它适合放日常交互用的零钱，不适合当金库。

我自己的分配是这样的：

硬件钱包大概 60-100 美元一个。你存的钱如果超过 1000 美元，这个投入是值得的。

这是最隐蔽的坑，很多人丢了币都不知道怎么丢的。

你在某个 DApp 上点过一次“授权”，就等于给了那个合约动用你某种代币的权限。有些恶意合约会留后门，等你哪天余额多了，直接转走。

我有个朋友，去年在某个“土狗”项目上授权了 USDT，当时钱包里只有 50 刀。半年后他往这个钱包转了 2 万 USDT 准备买 NFT，到账 3 分钟就被转走了。

操作步骤：

建议每个月查一次。花 5 分钟，能避免一次归零。

你在 Discord 或者 Telegram 里，突然有人私信你：“你的钱包有风险，需要验证助记词”。

或者你打开一个和官方长得一模一样的网站，弹窗让你“输入助记词以恢复钱包”。

记住一条铁律：任何情况下，助记词只在你自己的钱包软件里输入。 没有人、没有任何平台、没有任何客服，需要你提供助记词。

我见过一个案例，有人在一个假的“MetaMask 升级页面”输入了助记词，12 个单词输完，钱包瞬间清空。整个过程不到 30 秒。

有个读者第一次用硬件钱包，把交易所里的 5 个 ETH 一次性转到新地址。地址输错了一位，币进了别人的钱包。

转大额之前，先转一笔小的。比如你要转 5 个 ETH，先转 0.01 个，确认到账了，再转剩下的。

另外，不同链的地址格式不一样。ERC-20 的地址是以太坊地址，TRC-20 是波场地址。你把 USDT 从以太坊链转到波场地址，币就没了。转账前看清楚链，别只看地址。

你以为钱包是免费的？有些钱包内置了兑换功能，滑点高得离谱。

我测试过某款钱包的闪兑，同样换 1000 USDT 的 ETH，比在 Uniswap 上直接换少了 3%。这 3% 就是钱包赚的差价。

换币之前，对比一下：

差 1% 以上，就换个地方换。1000 刀的交易，1% 就是 10 刀，够吃顿饭了。

热钱包本地加密的强度，取决于你设的密码。有人设“123456”，有人设“password”。

如果你的手机或电脑丢了，别人拿到设备，弱密码几分钟就能暴力破解。设一个 12 位以上、包含大小写和符号的密码，记在脑子里或者密码管理器里。

硬件钱包的 PIN 码也一样。别设“0000”或者“1234”。Ledger 设备输错 3 次 PIN 码会自动重置，但前提是你有助记词备份。没有备份，设备重置 = 资产归零。

2022 年，一个用户把助记词存在了 LastPass 里。后来 LastPass 被黑，他的钱包被清空，损失 40 多个 ETH。当时价值大概 6 万多美元。

他不是不懂 crypto，他只是一时图方便。

钱包安全没有捷径。助记词抄纸上，大额放硬件，授权定期撤，转账先测试。这四件事做到，你就能避开 90% 的坑。

剩下的 10%，靠你自己别乱点链接。