钱包新手最常踩的5个坑，第3个让我损失了0.8个ETH
我见过太多人，私钥截图存手机相册，助记词写在备忘录里，还开了iCloud同步。说真的，每次看到这种操作，我都替他们捏把汗。今天不聊虚的，就说说我这些年亲眼见过的、自己踩过的坑。
坑一：把助记词当密码存
上个月有个读者找我，说钱包里的NFT全没了。我问怎么存的助记词，他说拍了张照片放微信收藏夹。哥们，微信收藏夹是云端同步的，你账号被盗等于钱包被盗。
正确做法很简单：手写在纸上，抄两份，分开放。别用金属板刻字那种花活，普通人没必要。纸怕火怕水，找个干燥的地方，跟户口本放一起就行。有人问能不能存密码管理器，我的建议是：如果你用的1Password且开了双因素认证，勉强可以。但普通人分不清什么是“加密存储”，直接手写最稳。
有个真实案例：2022年有个老哥把助记词写在便利贴上，贴显示器边框。搬家时保洁阿姨当垃圾扔了。他钱包里有12个ETH，至今没找回来。
坑二：不看合约地址，见币就加
你肯定见过这种群消息：“某项目空投，添加合约地址0x开头的xxx，领10000枚代币”。有人加了，钱包里确实多了个币，显示价值5万美金。然后他去Uniswap卖，授权的时候点了“无限授权”，结果钱包被掏空。
骗局逻辑是这样的：那个代币合约本身有后门，你授权卖币时，合约调用了你钱包里其他资产的转移权限。说白了，你签的不是卖币协议，是卖身契。
怎么防？加任何新代币前，去CoinGecko或CoinMarketCap搜合约地址。对不上就不加。空投领取代币，永远用新钱包，里面只放够付Gas的0.01 ETH。我自己的空投钱包和主钱包完全隔离，主钱包从不碰任何来路不明的合约。
坑三：热钱包存大额资产
这条是我自己血的教训。2021年我用MetaMask存了0.8个ETH加几个蓝筹NFT，图方便天天用。有天点了个推特上的“ENS空投领取”链接，页面做得跟官网一模一样。连钱包、签名、确认，三秒后资产清零。
后来查链上记录，签名调用了setApprovalForAll，把我的NFT全部授权给了攻击者地址。热钱包只要联网，就有被钓鱼的风险。浏览器插件、剪贴板、甚至你装的某个小工具，都可能是漏洞。
金额超过5000美金，老老实实买硬件钱包。Ledger Nano S现在几百块，Trezor Model One也差不多价。别省这个钱。硬件钱包不是万能的，但至少私钥不触网，钓鱼网站拿不到你的签名密钥。日常小额交互用热钱包，大额存储用冷钱包，这个分界线要划清楚。
坑四：Gas费设置瞎点
以太坊拥堵的时候，MetaMask默认Gas可能只给15 Gwei，交易卡半天。有人急着转账，直接手动改成100 Gwei，结果一笔普通转账花了0.05 ETH手续费，折合当时快100美金。
有个技巧：用Etherscan的Gas Tracker看实时费率。低优先级、中优先级、高优先级三档清清楚楚。普通转账选“中”就行，除非你在抢NFT mint。另外，MetaMask的高级设置里可以调Gas Limit，ETH转账固定21000，别动它。有人手贱改成50000，多出来的Gas直接烧掉，退不回来。
还有个小坑：取消交易也要花Gas。你发了一笔交易卡住了，想取消，得再发一笔0 ETH转账到自己地址，Gas费设得比原来高。这笔钱不退的。所以发交易前确认三遍地址和金额，比事后取消划算得多。
坑五：多链资产混着管
现在谁还没几个链的资产。以太坊上有ETH和USDC，BSC上有BNB，Polygon上有MATIC。有人用同一个MetaMask地址收所有链的币，觉得方便。方便是方便，但管理起来容易乱。
比如你想在Polygon上转USDC，结果Gas费不够，因为钱包里MATIC只有0.1个。或者你在BSC上操作，忘了切换网络，把BSC地址当ETH地址发给交易所，资产直接丢失。
我的习惯是：每个链单独一个钱包地址。MetaMask可以建多个账户，给每个账户打标签——“ETH主用”“Polygon小额”“BSC测试”。转账前看一眼标签，错不了。另外，跨链桥能不用就不用。Multichain出事之后，我认识的几个老玩家都把跨链资产撤回了主链。跨链桥的合约风险比CEX高得多，除非你清楚自己在干什么。
说到这，你可能会问：那交易所提币到钱包，选错链怎么办？说实话，基本没救。交易所客服只会告诉你“链上交易不可逆”。所以提币前，先小额测试。提10 USDT到新地址，确认到账了再提大额。这个习惯值几十美金的手续费，但能保住你几千美金的资产。
最后说个反直觉的
钱包安全最大的漏洞往往不是技术，是人。我见过助记词抄得工工整整、硬件钱包买最贵的，结果被假客服电话骗走验证码的。也见过用纸笔记录、从不点陌生链接、钱包里就几百美金但五年没出过事的。
工具是死的，习惯是活的。你不需要成为密码学专家，只需要做到三件事：助记词离线、大额冷存、签名前看清楚。这三条做到，99%的坑你都能绕过去。