钱包新手最容易踩的5个坑，第3个让我损失了12个ETH
我见过太多人，私钥抄在纸上，然后纸丢了。也见过有人把助记词截图存手机，结果手机被格式化。讲真，钱包这东西，学会用只要十分钟，但学会安全地用，得交不少学费。
下面这几个坑，是我自己踩过或者亲眼看着朋友踩的。每个都带血。
坑一：把助记词当密码存
这是最要命的一个。
很多人第一次创建钱包，看到那12个单词，第一反应是“截图保存”。停。你的手机相册、微信收藏、备忘录，全是联网的。iCloud被撞库、手机借人、维修店翻相册，任何一条路径都能让这12个词流出去。
我朋友2022年把助记词存在Notion里，觉得加了密码就安全。结果Notion账号被盗，钱包里8个ETH三天内被转空。攻击者甚至没动他的其他资产，只拿走了ETH，因为最快变现。
正确做法只有一条：手写在纸上，或者刻在金属板上。写两份，分两个物理位置存放。别拍照，别存云盘，别发给自己。
坑二：分不清钱包和交易所账户
“我的币在钱包里”——很多人说这话的时候，其实币在币安账户里。
交易所账户是托管钱包，私钥不在你手上。你登录用的是账号密码，交易所替你管私钥。这意味着交易所被黑、跑路、冻结提现，你的币就悬了。FTX那会儿，多少人账户里的数字直接归零。
自己掌握私钥的才叫钱包。MetaMask、Ledger、Trezor，这些才是。你创建钱包时拿到的那串助记词，才是资产控制权的唯一凭证。
操作上的区别很具体：交易所提币到钱包，你需要填钱包地址，选对链。比如从币安提USDT到MetaMask，选ERC20就填以太坊地址，选TRC20就填波场地址。选错了链，币就丢了。2023年有个用户把5000 USDT从交易所提到钱包，选了BEP20但填了ERC20地址，至今没找回来。
坑三：授权不撤销，钱包被掏空
这个坑我亲自踩过。2021年DeFi summer，我在十几个DApp上授权过合约。后来有个仿盘项目，合约里留了后门，通过之前的授权把我的12个ETH转走了。
授权是什么？你在Uniswap上交易，第一次要签一个“Approve”合约，允许它动用你某个代币。很多人签完就不管了。但那个授权是永久的，除非你手动撤销。
操作步骤：打开revoke.cash，连接钱包，它会列出你所有授权过的合约。逐个检查，把不用的撤销掉。每次撤销要花gas费，以太坊主网大概2-5美元一笔。听起来贵，但比被掏空便宜多了。
我现在养成习惯，每做完一轮DeFi操作，周末花十分钟撤一遍。钱包里常备50美元的ETH专门用来付撤销的gas。
坑四：助记词输进钓鱼网站
这类骗局每年都在进化，但核心逻辑没变：让你在非官方渠道输入助记词。
常见套路：推特上有人私信你，说你的钱包有“空投待领取”，发你一个链接。页面做得和Uniswap一模一样，连域名都只差一个字母。你点“连接钱包”，它弹出一个框让你输入助记词——注意，真正的MetaMask永远不会让你在网页上输入助记词。
我见过最逼真的一个钓鱼站，连SSL证书都有，页面加载速度比官网还快。但它有个破绽：网址是unlswap.org，不是uniswap.org。
记住一条铁律：助记词只在一个地方输入——钱包App本身。任何网页、任何弹窗、任何人问你要，都是骗子。没有例外。
坑五：热钱包存大额资产
MetaMask很方便，但它是热钱包，私钥加密存在浏览器里。你装个恶意插件、点个钓鱼链接、电脑中个木马，私钥就可能泄露。
我的做法是分层：MetaMask里只放够两周交互的gas费和少量代币，大概500美元以内。大额资产放硬件钱包，Ledger或者Trezor，私钥永远不触网。需要交易的时候连上电脑，签完拔掉。
硬件钱包不是万能的。2020年Ledger泄露了27万用户的快递信息，之后有人收到钓鱼邮件和恐吓信。但私钥本身没丢，因为硬件钱包的设计就是私钥不出设备。你需要在购买时确认从官网下单，别买二手，别买第三方渠道的“已初始化”设备。
一个真实场景的完整操作
假设你要从交易所提1个ETH到自己的钱包，做一次Swap。
第一步，打开MetaMask，复制你的以太坊地址。确认地址开头是0x，长度42位。
第二步，在交易所提币页面粘贴地址，选ERC20网络。先提0.01 ETH测试，确认到账再提剩下的。这步别省，我见过地址复制错一位、永久丢币的。
第三步，到账后打开Uniswap，连接钱包。第一次Swap某个代币时，会弹两次确认：一次是Approve授权，一次是Swap本身。授权那笔gas费大概3-8美元，Swap大概5-15美元，取决于网络拥堵程度。
第四步，交易完成后，去revoke.cash检查授权。如果这个代币你短期内不再交易，把授权撤掉。
整个流程走一遍大概15分钟，gas费总花费10-25美元。听起来繁琐，但每一步都是在保护你自己的钱。
钱包安全没有捷径。那些看起来麻烦的步骤——手写助记词、测试转账、撤销授权、分层存储——每一条都是有人用真金白银换来的教训。你可以选择跳过，但市场不会给你补考的机会。