钱包踩过的坑：90%的人至少中过其中三条 - Trust Wallet教程指南

我见过太多人因为钱包问题亏钱。不是被黑客攻击那种高大上的剧情，就是自己操作失误。说白了，大部分损失本来可以避免。

把助记词截图存手机里

这是最致命的操作。手机相册会自动同步到 iCloud 或 Google Photos。2022年有个案例，一个用户把助记词截图存相册，结果 Apple ID 被盗，攻击者从 iCloud 里翻出截图，转走了他钱包里价值 40 万美元的资产。

助记词的正确存法：手写在纸上，存两个不同物理位置。别拍照、别存记事本、别发微信文件传输助手。你要是觉得纸不安全，买块钢板自己刻。

很多人把币放在币安、OKX 里，管这叫“我的钱包”。严格说那是交易所替你保管的账户。门头沟事件过去十年了，FTX 暴雷也才两年多，教训还不够？

交易所账户的币，私钥不在你手里。交易所跑路、被黑、冻结提现，你一点办法没有。钱包是你自己掌握私钥的工具，哪怕项目方跑路，只要链还在，你的资产就在。

判断标准很简单：你能不能导出助记词或私钥？能，才是你的钱包。

助记词通常是 12 或 24 个英文单词，私钥是一串 64 位十六进制字符。助记词可以推导出私钥，反过来不行。

常见坑：有人在一个钱包里导入了助记词，又想导入另一个钱包，结果把私钥填进去了。大部分钱包不认私钥导入，或者导入后生成的是另一个地址。

操作建议：导入钱包时看清选项。MetaMask 支持助记词和私钥两种导入方式，选错了地址就变了。地址一变，你以为币丢了，其实是进了另一个钱包。

转账前先发一笔最小金额。比如要转 1 个 ETH，先转 0.01 个。等确认到账了，再转剩下的。

我见过有人直接转 5 万 USDT 到新地址，结果链选错了——本该用 ERC20 却选了 BEP20。币安智能链上确实有这笔交易记录，但以太坊钱包里看不到。交易所客服也帮不了你，因为币根本没到他们那。

链选错是新手最常见的问题。记住：以太坊主网是 ERC20，币安智能链是 BEP20，波场是 TRC20。转之前核对三遍。

在 Uniswap 或任何 DeFi 协议上交易时，它会让你授权代币。默认选项往往是“无限额度”。这意味着这个合约可以随时转走你钱包里所有该代币，不需要你再确认。

2023年有个钓鱼攻击，攻击者伪造了一个看起来像 Uniswap 的网站。用户授权后，钱包里的 USDC 被全部转走。用户以为只是授权一笔交易，实际上签了无限授权。

操作步骤：每次授权时手动改额度，只授权本次交易需要的数量。定期去 revoke.cash 检查并取消不用的授权。以太坊主网取消授权要花 Gas，但比被盗强。

旧版本可能有已知漏洞。2022年 MetaMask 修复了一个严重漏洞，影响所有 5.0.0 之前的版本。攻击者可以构造恶意 RPC 节点，在用户不知情的情况下替换交易内容。

设置里打开自动更新。如果用的是手机钱包，别关应用商店的自动更新。硬件钱包也一样，Ledger 和 Trezor 都出过固件更新修复安全问题。

Safe（原 Gnosis Safe）多签钱包需要多个私钥签名才能转账。听起来很安全对吧？但如果三个签名人里有两个人把私钥存在同一台电脑上，多签就形同虚设。

实际案例：一个 DAO 用 3/5 多签管理金库。五个签名人里，三个用的都是同一款云备份服务。云服务被撞库，三个私钥同时泄露，金库被清空。

多签的正确用法：每个签名人的私钥存储方式必须独立。一个用硬件钱包，一个用纸钱包，一个用不同品牌的硬件钱包。别把鸡蛋放同一个篮子里。

MetaMask 的钱包密码只用于解锁本地钱包，不用于恢复。忘了密码可以重置，用助记词重新导入就行。但如果你把助记词也丢了，那真没了。

有个用户把助记词存 LastPass 里，LastPass 主密码忘了。他以为钱包密码能找回，折腾三天才明白钱包密码和助记词是两回事。最后靠之前手抄的一份备份救回来。

关键区别：钱包密码是本地锁，助记词是所有权凭证。密码可以重置，助记词丢了就永久失去资产。

Ledger 2020 年泄露了 27 万用户的邮箱和地址信息。Trezor 2024 年有用户报告收到钓鱼邮件，声称固件需要紧急更新。点进去是个假网站，要求输入助记词。

硬件钱包的安全边界在于：私钥永不触网。但如果你在假网站上输入了助记词，私钥就泄露了。硬件钱包本身没问题，问题出在用户把助记词填到了不该填的地方。

记住一条：任何正规钱包软件或硬件，永远不会要求你输入助记词来“验证”或“恢复”。要求你输入助记词的，100%是骗局。

以太坊主网拥堵时，Gas 费可能飙到 200 gwei 以上。你设了 20 gwei，交易会一直卡在待处理状态。有时候卡几天，有时候直接失败。

更坑的是，失败交易也会扣 Gas。你花了 5 美元手续费，交易没成功，钱照样没了。

操作建议：用 Etherscan 的 Gas Tracker 看当前推荐值。急的话选“Fast”，不急选“Standard”。别手动设太低，省那几毛钱不值得。

剪贴板劫持恶意软件会替换你复制的地址。你复制的是自己的地址，粘贴出来变成了攻击者的地址。这种恶意软件在 Windows 上尤其常见。

转账前核对地址前 6 位和后 4 位。大额转账建议用二维码扫描，或者硬件钱包屏幕上确认地址。别嫌麻烦，一次核对省得后悔一辈子。