花 20 分钟配好第一个加密钱包：助记词、转账、授权撤销的完整操作 - Trust Wallet教程指南

先想清楚你要哪种钱包

热钱包联网，用起来方便，MetaMask、Phantom、OKX Web3 都算。私钥存在浏览器或手机里，被钓鱼、被恶意插件读取的风险实打实存在。

冷钱包不联网，Ledger、Trezor 这类硬件设备，私钥只在设备里生成和签名，电脑上跑什么都不碰得到它。

我的分法是按金额切。日常交互留 200 到 500 美元在热钱包，超过 2000 美元的部分挪到硬件钱包。这个数字你自己定，但别把所有资产塞在一个浏览器插件里。

MetaMask 默认生成 12 个英文单词，Ledger 默认 24 个，都遵循 BIP39 标准。这串词是私钥的人类可读版本，谁拿到谁就是你。

下载渠道要盯紧。MetaMask 官网是 metamask.io，从 Chrome 应用商店装的话，核对开发者一栏写的是 "MetaMask"。App Store 和 Google Play 上出现过好几轮假钱包，图标和名字几乎一模一样。

装完创建新钱包，它会让你抄词。这时候别急着点下一步。

截图存手机、存 iCloud、存微信收藏、发给自己小号——这些全是错的。手机相册同步到云端，云端账号一被撞库，助记词就出去了。

正确做法：

2022 年 8 月，Solana 生态的 Slope 钱包把用户助记词明文传到了自家服务器，服务器被攻破后，超过 9000 个钱包在几分钟内被清空，损失超过 400 万美元。用户什么都没做错，只是用了那个钱包。

资产规模上来了，可以考虑金属助记词板，几十到一百多美元，防火防水防撕。

新钱包配好，别一上来就转全部资产。流程是这样：

Gas 费差别很大。以太坊主网拥堵时一笔普通转账能到 5 到 20 美元，凌晨和周末便宜些。Arbitrum、Base、Optimism 这些 Layer 2 通常只要 0.01 到 0.1 美元。同样一笔操作，选对链能省下几十倍。

你在 Uniswap 换过币、在某个网站 mint 过 NFT，都签过 approve——授权某个合约动用你的某个代币。问题在于，很多 DApp 默认申请的是无限额度授权。

那个合约万一有漏洞，或者项目方跑路，你的代币随时能被划走。

打开 revoke.cash，连上钱包，页面会列出你所有链上的授权记录。不用的全部撤掉。撤销本身要花 gas，以太坊主网上可能几美元，Layer 2 上几美分。

养成习惯，每次和陌生合约交互完，隔几天回来看一眼。

MetaMask 弹出来的窗口分几种。Sign 是签名消息，不花 gas，但可能授权别人代你操作。Approve 是代币授权。Confirm 才是真正发起交易。

盲签功能（blind signing）能关就关，它允许你在看不到具体内容的情况下签名。

看不懂的合约，别签。这句话听着像废话，但链上被盗的案例里，一大半都是用户自己点了确认。

攻击者给你发一笔 0 金额的转账，发送地址和你常用的收款地址前 6 位、后 4 位完全一样。你下次转账时从交易记录里复制地址，钱就进了骗子的口袋。

2024 年 5 月，一个地址因为地址投毒损失了 1155 个 WBTC，按当时价格约 7000 万美元。攻击成本可能只有几美元的 gas。

对策很简单：从地址簿里选地址，别从交易历史里复制。转大额前，用另一个渠道再核对一次完整地址。

Ledger Nano X 大概 150 美元，Trezor 价位相近。设置时助记词只显示在设备屏幕上，不经过电脑内存，签名也在设备里完成。

它也不是绝对安全。2023 年 12 月，Ledger 的 Connect Kit 库被供应链投毒，恶意版本在 npm 上挂了大约 5 小时，损失约 61 万美元。攻击的是前端代码，不是设备本身。

但攻击面比热钱包小太多。热钱包的风险来自浏览器插件、恶意网站、系统木马，任何一环出问题都可能丢币。

Safe（原来的 Gnosis Safe）支持多签，2/3 或者 3/5 配置。三把私钥分三台设备、三个地点，签名要凑够两把才能动资产。丢一把不影响，被偷一把也不影响。

部署多签钱包本身要花 gas，以太坊主网上大概几十美元，Layer 2 上便宜很多。资产规模到了十万人民币这个量级，这笔钱花得值。