钱包用了三年，这7个坑我踩过5个，你呢？
先说一个真实案例。上周有个朋友跟我说，他钱包里还有0.3个BTC，但助记词丢了。我问他备份在哪，他说“拍了张照片存手机相册里”。手机去年进水报废，相册没同步。0.3个BTC，按现在价格算，差不多20万人民币，就这么没了。
这种事我听过太多次。钱包这东西，门槛不在“会不会用”，而在“知不知道哪里会出事”。下面这些，是我自己踩过或者亲眼见别人踩过的坑。
助记词：你以为备份了，其实没有
最常见的错误是“截图存手机”。手机丢了、坏了、被偷了，助记词跟着一起没。更隐蔽的是存微信收藏、存备忘录、发到自己邮箱——这些全部联网，等于把私钥挂在网上。
正确的做法只有一种：手写在纸上，至少两份，分开放在两个物理位置。别用打印机打，别存U盘。纸怕火怕水，那就买个几十块钱的金属助记词板，淘宝有卖，刻上去火烧不坏。
还有一个细节很多人忽略：抄完助记词，当场验证一遍。MetaMask在创建钱包时会让你按顺序点选单词，但很多人是照着刚抄的纸点的，根本没检验自己抄得对不对。我的做法是：抄完之后，把纸翻过去，凭记忆在钱包里点一遍验证。点错了，说明抄的时候就走神了。
链选错了，币就“消失”了
这是我见过最高频的“恐慌时刻”。用户从交易所提USDT到钱包，交易所默认走ERC20，但钱包里当前选的是BSC网络。币到了，钱包里看不到，以为丢了。
实际情况是：币在链上，只是钱包没显示。解决步骤很简单——在钱包里切换到对应网络，添加对应代币合约地址，余额就出来了。以MetaMask为例：点网络切换按钮 → 选BSC → 点“导入代币” → 粘贴USDT的BSC合约地址（0x55d398326f99059fF775485246999027B3197955）→ 确认，余额就出现了。
但这里有个坑：如果你提币时选错了链，比如把ERC20的USDT提到了一个只支持TRC20的交易所地址，那就不是“切换网络”能解决的了，得走交易所的找回流程，通常收几十到上百U的手续费，还不一定成功。
Gas费不够，交易卡住了怎么办
以太坊上转一笔ERC20的USDT，Gas费波动很大。2021年牛市高峰时一笔转账要50美元以上，现在通常1到3美元。但如果你设的Gas太低，交易会一直pending，卡几个小时甚至几天。
遇到这种情况，别慌。打开Etherscan，输入你的钱包地址，找到那笔pending的交易。MetaMask里有个功能叫“加速”（Speed Up），本质是用更高的Gas费重新发一笔相同nonce的交易来覆盖原交易。点一下，多付几美元，通常几分钟就过了。
更麻烦的情况是：你连续发了好几笔交易，第一笔卡住了，后面的全部堵在后面。这时候只能从第一笔开始逐笔加速，或者用“取消”（Cancel）功能把卡住的交易替换成一笔0价值的自转账。
授权（Approve）是个隐形炸弹
你在Uniswap上换个币，在OpenSea上挂个NFT，背后都有一笔“授权”交易。授权的意思是：你允许某个合约动用你钱包里某种代币，额度可能是无限的。
问题在于，很多人授权完就忘了。项目方合约如果有漏洞，或者跑路，你的代币可能被直接转走。2023年有个案例，一个用户半年前在某DeFi项目授权了无限额度的USDC，项目合约被攻击后，他钱包里8万多USDC被清空。
定期检查授权，用revoke.cash这个工具，连接钱包就能看到所有授权列表，把不用的全部撤销。每次撤销是一笔链上交易，Gas费几美元，但值得。我的习惯是每个月查一次，授权超过三个月的项目全部撤掉。
钱包不是银行，没有“找回密码”
交易所密码忘了可以重置，钱包密码忘了，没有任何客服能帮你。因为钱包密码只是加密本地私钥的一道锁，私钥本身在链上，没有中心化服务器存你的密码。
MetaMask的密码忘了怎么办？卸载重装，用助记词重新导入，设一个新密码。前提是你助记词还在。助记词不在，密码记得再牢也没用。
这就回到第一条：助记词才是真正的“账户”，密码只是本地锁屏。很多人把这两件事搞混，以为密码比助记词重要，结果助记词随便放，密码设得贼复杂。
小额测试，永远不要跳过
从交易所往新钱包提币，第一次一定要先提一笔最小额度。比如提10U的USDT，确认到账了，再提大额。多花几美元Gas费，换的是安心。
我见过有人直接提5万U到一个刚下载的钱包，结果网络选错、地址复制错一位、或者钱包根本没备份助记词就卸载了。任何一步出错，5万U就没了。链上转账不可逆，没有“撤回”按钮。
硬件钱包不是万能的
买了Ledger或Trezor，不代表绝对安全。2020年Ledger泄露了27万用户的邮箱和物理地址，之后有用户收到钓鱼邮件和恐吓信。硬件钱包防的是“私钥触网”，不防“你自己把助记词输到钓鱼网站”。
用硬件钱包的人最容易犯的错：在假网站上连接钱包，以为“硬件钱包会弹窗确认就没事”。实际上，如果你在钓鱼网站上签名了一笔授权交易，硬件钱包屏幕上显示的信息可能被篡改，你确认了，资产就没了。每次签名前，仔细看硬件钱包屏幕上显示的合约地址和金额，别只看钱包软件上的提示。
钱包安全这件事，说到底就一句话：私钥在你自己手里，责任也在你自己手里。没有客服，没有撤销，没有“下次注意”。上面这些坑，踩一个的代价可能就是全部资产。花半小时把助记词重新备份一遍、把授权撤销一遍，比看十篇安全教程都管用。