钱包选错一次，我丢了12个ETH——聊聊那些没人告诉你的坑
2022年3月，我图省事，把一个存了12个ETH的热钱包私钥截图存进了手机相册。两周后手机送修，维修小哥把相册翻了个底朝天。ETH没了，到现在都没追回来。这事怪我自己蠢，但也暴露了一个问题：大部分人选钱包的时候，根本不知道自己在选什么。
“去中心化”三个字，坑了多少人
很多人一上来就问：哪个钱包最安全？
这个问题本身就有问题。钱包分两种——托管型和非托管型。交易所钱包是托管型，私钥在平台手里。MetaMask、Trust Wallet这类是非托管型，私钥在你自己手里。
听起来非托管更安全对吧？实际情况是，2023年Chainalysis的报告显示，当年被盗的加密资产里，超过60%来自非托管钱包的用户端漏洞——不是链上被攻破，是用户自己把私钥泄了。
你把私钥存在手机里，等于把家门钥匙插在门锁上。非托管钱包的安全性完全取决于你自己的操作习惯，跟钱包软件本身关系不大。
说白了，选钱包之前先问自己：我愿意为安全付出多少操作成本？
助记词备份的经典翻车现场
我见过太多离谱操作。
有人把助记词存在微信收藏里，觉得“微信有加密”。有人写在便利贴上贴显示器边框。还有人把12个单词拆成三份，分别存在三个邮箱草稿箱——听起来很聪明对吧？但其中一个邮箱被盗，黑客只需要再攻破另外两个就行，因为你的拆分逻辑太好猜了。
正确做法其实很笨：用纸和笔抄下来，抄两份，放在两个物理隔离的地方。别拍照，别存云盘，别发给任何人。有人用金属助记词板，防火防水，大概50到100美元一块，存大额资产的话这钱值得花。
Ledger和Trezor这类硬件钱包也一样，助记词泄露等于设备白买。2023年有个案例，用户把Ledger的24个助记词存进了LastPass，后来LastPass数据泄露，钱包被清空。
链不匹配，资产直接“消失”
说个新手最容易踩的坑。
你把ETH从交易所提到MetaMask，选的是BNB Chain网络——因为手续费便宜。ETH确实到账了，但在MetaMask默认的以太坊主网里看不到。你以为币丢了，其实是显示在了另一条链上。
操作步骤很简单：在MetaMask里点网络切换，添加BNB Chain的RPC，切过去就能看到。但如果你不知道这一步，可能就慌得到处找人“追币”，然后被假客服骗第二遍。
每条链的地址格式可能长得一样，但资产不互通。转错链的币，大部分情况下可以找回，但需要你手动添加对应网络。转错到交易所不支持的链，那就真麻烦了。
免费WiFi + 热钱包 = 送钱
2023年我在新加坡参加一个区块链周，会场咖啡厅的免费WiFi里至少蹲着三个钓鱼节点。
热钱包（手机端或浏览器插件）只要联网就有攻击面。你在公共WiFi下打开MetaMask签名一笔交易，中间人可以把收款地址换成自己的。你看到的界面显示转给A，实际链上转给了B。
硬件钱包能解决这个问题，因为签名在设备内完成，私钥不触网。但硬件钱包也不是万能的——2022年有用户从项目方官网下载了假的Ledger Live软件，连接设备后授权了一笔“无限转账”，资产被清空。
下载软件只从官网走，别搜“Ledger下载”，直接输ledger.com。
多签钱包：不是所有人都需要，但大额必须考虑
如果你持有超过5万美元的加密资产，单签钱包的风险已经很高了。一个私钥对应一个地址，丢了就没了。
Gnosis Safe这类多签钱包，可以设置2/3或3/5签名机制。比如三个设备各持一个私钥，转账需要至少两个设备确认。这样即使一个设备被黑，资产也动不了。
操作上稍微麻烦点。创建Safe需要部署合约，走以太坊主网的话gas费大概20到50美元。每次转账也要多签确认。但对于团队金库或者大额个人持仓，这点成本换来的安全提升是值得的。
钱包没有“最好”，只有“最合适”
日常小额交互，MetaMask够用，但别放超过你一周内愿意损失的金额。中等仓位用硬件钱包，Ledger Nano X大概149美元，Trezor Model T大概219美元。大额或者团队资金，上Gnosis Safe多签。
别装一堆钱包然后每个都存一点，管理成本会压垮你。我现在的做法是：一个热钱包放零花钱，一个硬件钱包放主仓，多签钱包处理长期存储。
私钥和助记词这件事，没有任何捷径。你省下的每一步操作，都是在给未来的自己埋雷。