钱包安全设置实操指南：从助记词到多签，每一步都别偷懒
我见过太多人把钱包安全当成“设个密码就完事”。去年有个朋友，钱包里放着12个ETH，助记词截图存在手机相册里，手机丢了之后三天内资产被清空。这种事不是运气问题，是操作问题。下面这些设置，你照着做，能挡掉90%以上的常见风险。
助记词：别让它在任何联网设备上出现过
助记词是钱包的根。根丢了，什么都没了。
正确做法是手写在纸上，或者用钢制助记词板刻录。别拍照、别存备忘录、别发微信文件传输助手。我认识一个人把助记词写在便签上贴在显示器边框，搬家时便签掉了，钱包里8个BTC至今没找回来。
操作步骤：生成钱包时，手抄两遍。第一遍照着屏幕抄，第二遍遮住屏幕凭记忆默写，对照检查。两遍一致才算过关。抄完把纸对折装进防潮袋，放在只有你知道的物理位置。别告诉任何人，包括家人——社交工程攻击里，骗子最常冒充的就是“你家人出事了，快把助记词告诉我”。
有个坑要提醒：部分钱包App会“贴心”地提供助记词截图功能。别用。截图那一刻，助记词就进了相册缓存，同步到iCloud或Google Photos只是时间问题。
密码和生物识别：分场景用
钱包密码分两种：解锁密码和支付密码。很多人图省事设成同一个，这等于给攻击者一把万能钥匙。
解锁密码可以简单点，方便日常查看。支付密码必须独立设置，至少12位，包含大小写字母、数字和符号。别用生日、手机号、重复字符。我测试过常见钱包的密码强度检测，Abc123456这种组合在暴力破解脚本面前撑不过4分钟。
生物识别（指纹/面容）用起来方便，但有个场景要关掉：设备被胁迫时。如果你在治安复杂地区，或者担心被物理胁迫，把生物识别支付关掉，改成每次手动输密码。多花5秒钟，换的是“被按住手指转账”的风险归零。
钱包类型决定安全策略
热钱包（手机App、浏览器插件）和冷钱包（硬件钱包、纸钱包）的安全设置逻辑完全不同。
热钱包只放“零花钱”。我自己的标准是：热钱包余额不超过总资产的5%，且不超过500美元等值。日常交互、mint、测试新协议，都用热钱包。插件钱包记得定期检查授权，Revoke.cash这类工具每季度跑一次。上个月有个用户因为两年前授权过一个恶意合约，钱包里的USDC被自动划走，他自己完全没察觉。
冷钱包才是存大额的地方。硬件钱包买回来第一件事：验证包装完整性，去官网核对防篡改封条。初始化时自己生成助记词，别用厂家预置的。Ledger和Trezor都出过预置助记词的骗局案例。设置完成后，做一笔小额测试转账，确认地址正确再存大额。
多签：超过1万美元就该考虑
单签钱包的致命伤是单点故障。助记词泄露、设备被黑、甚至你出意外，资产就锁死或被盗。
多签钱包（比如Safe、Gnosis）要求M-of-N个签名才能动资金。实操建议：3/5配置，即5个密钥持有者中3个签名才能转账。密钥分散在不同设备、不同地点、不同人手里。比如：一个在Ledger，一个在Trezor，一个在离线电脑的加密文件里，一个交给信任的合伙人，一个放在银行保险箱。
注意，多签不是设完就高枕无忧。每季度做一次恢复演练：模拟丢失一个密钥，用剩余密钥完成一笔小额转账。我见过团队设了多签但从来没测试过恢复流程，真出事时发现两个密钥的助记词都找不到了。
地址白名单和限额：给转账加两道锁
大部分钱包和交易所支持地址白名单。开启后，只能向预先验证过的地址转账。新地址添加后通常有24-48小时冷静期，期间不能转出。这个功能专防“临时起意”的诈骗——骗子冒充客服让你转币到“安全地址”，冷静期给了你反悔的时间。
限额设置同理。单笔限额和日限额分开设。比如单笔不超过1000美元，日累计不超过3000美元。超过限额需要二次验证（邮箱+短信+谷歌验证器三选二）。别嫌麻烦，真被钓鱼的时候，限额是你最后一道物理防线。
定期审计：每季度花20分钟
安全设置不是一劳永逸。每季度做这几件事：
- 检查所有钱包的授权列表，撤销不用的DApp授权
- 确认助记词备份仍然可读（纸张没受潮、钢片刻字没磨损）
- 更新钱包App到最新版本（老版本可能有已知漏洞）
- 检查多签密钥持有者是否仍然可靠
- 测试一笔小额转账，确认整个流程通畅
说实话，这些操作加起来每季度不超过20分钟。但就是这20分钟，能把“某天醒来发现钱包空了”的概率压到极低。钱包安全没有捷径，只有习惯。你现在的每一个偷懒操作，都是未来某天资产归零的伏笔。