从被盗 40 万到零事故：我踩过的钱包坑和总结出的 5 条铁律
2022 年 3 月，我认识的一个老哥在 OpenSea 卖了个猴子，18 ETH 到账。他用的钱包是 MetaMask，图省事，助记词截图存在手机相册里。两周后手机丢了，钱包被清空。按当时 ETH 价格算，损失超过 40 万人民币。
同一年，另一个朋友在 Discord 点了个“官方空投”链接，钱包授权后被转走 3 个 BAYC。他用的也是 MetaMask。
两个人踩的坑不一样，但根子上是同一件事：把钱包当成交易所账户在用。
热钱包和冷钱包，差距不在技术，在习惯
MetaMask 本身没出过大的安全漏洞。问题在于它太方便了。浏览器插件一点就开，授权弹窗一秒钟点确认。方便到你根本来不及想“这个网站是不是假的”。
我现在的配置是：
- 热钱包：MetaMask，只放 0.5 ETH 以内的零花钱，专门用来交互新项目
- 冷钱包：Ledger Nano X，大额资产全放这里，一年动不了几次
- 中间层：一个独立的 MetaMask 钱包，只用来连接 DeFi 协议，跟主钱包完全隔离
听起来麻烦？其实设置一次就完事。Ledger 大概 1000 多块，比你被盗一次的成本低两个数量级。
有个数据你可以参考：2023 年 Chainalysis 的报告显示，个人钱包被盗的资金里，超过 70% 发生在热钱包上。不是热钱包技术不行，是使用频率高、暴露面大。
助记词这件事，90% 的人做错了
我见过最离谱的操作：有人把助记词写在微信收藏里，还同步了 iCloud。
正确的做法只有一条：手写在纸上，离线保存，至少两份，放在不同物理位置。
具体点说：
- 用钢笔写在防水纸上，别用铅笔（会褪色）
- 分两份，一份放家里保险柜，一份放父母家或银行保管箱
- 不要拍照、不要存云笔记、不要发给自己微信
- 不要用任何“助记词加密存储”App，那些 App 本身就是攻击面
有人问：那如果我突然出事，家人怎么拿到资产？这是个好问题。我的做法是写一份密封信，写明钱包地址和助记词位置，交给律师保管。既不会日常泄露，也有继承路径。
授权管理：最容易被忽略的出血点
说个真实场景。你在 Uniswap 上兑换了一次代币，点过“Approve”。这个授权是永久的，除非你手动撤销。黑客拿到你的地址后，会扫描你所有历史授权，找那些没限额的合约，直接转走对应代币。
2023 年 8 月，一个地址因为两年前授权过一个有漏洞的合约，被转走价值 12 万美元的 USDC。
操作步骤很简单：
- 打开 revoke.cash，连接钱包
- 页面会列出所有活跃授权
- 逐个检查，把不用的、不认识的、无限额的授权全部撤销
- 建议每季度做一次
Gas 费大概每笔 0.5-2 美元，撤销 10 个授权也就十几美元。比被盗便宜太多。
签名和授权，不是一回事
这是新手最容易混淆的地方。授权（Approve）是允许合约动用你的代币；签名（Sign）是证明你是地址主人。但有些恶意签名可以做到：你只是“登录”了一个网站，资产就被转走了。
2024 年初流行的“Permit2 钓鱼”就是利用这个。你在一个看起来正常的网站上点“签名登录”，实际上签的是一份转账授权。
判断标准很简单：任何要求你签名的页面，先看它让你签的是什么。MetaMask 会显示签名内容的明文，如果看到“Transfer”“Approve”“Permit”这些词，停下来想三秒。正规登录签名通常只包含域名和时间戳。
小额测试，永远不要跳过
我第一次往 Ledger 转大额资产时，先转了 0.01 ETH。到账确认后，才转剩下的。这个习惯救过我一次——当时 Ledger Live 有个版本 bug，显示的收款地址和硬件钱包实际地址不一致。如果直接转大额，就没了。
具体流程：
- 先转最小可行金额（比如 10 美元的等值资产）
- 在区块链浏览器上确认到账
- 再转剩余部分
- 每次换新地址都重复这个流程
多花 5 分钟，避免的是不可逆的损失。区块链上没有“撤回”按钮。
一个我至今保持的习惯
每周日晚上，我会花 15 分钟做三件事：
- 检查所有钱包的授权情况
- 核对大额资产的存放位置
- 更新一份离线的资产清单（存在本地加密硬盘里）
听起来像强迫症。但五年下来，我自己的钱包零事故。同期我认识的、不做这些检查的人里，至少三分之一出过事。
钱包安全没什么高深技术。说白了就是：别偷懒，别贪方便，别相信“应该没事”。每次你多点一次确认、多花五分钟测试，都是在给未来的自己省钱。