我用过7款钱包后,只有这3款还留在手机里

钱包这东西,跟交易所账户不一样。交易所丢了资产,还能找客服扯皮。钱包要是搞错了,那就是真没了。

我2020年入圈,到现在手机里装过不下7款钱包。有的用了三天就卸了,有的用了两年还在。今天不聊技术架构,就聊我自己的使用记录和踩过的坑。

先说一个亏了钱的案例

2021年11月,我朋友老周在某个小众钱包里存了12个ETH。当时那个钱包主打“链上理财聚合”,界面花哨,年化写得很高。他把助记词手抄在纸上,锁进抽屉。

结果那个钱包团队在2022年3月跑路了。不是钱包被黑,是团队直接关停服务器。老周手抄的助记词没问题,但他用的是那个钱包生成的“智能合约地址”,资产实际锁在合约里,私钥根本控制不了。12个ETH,当时价值大概3.6万美元,到现在也没拿出来。

这个事让我彻底明白一个道理:钱包分两种,一种是你的私钥你说了算,另一种是“看起来是你的”。

我现在的三个钱包

MetaMask:日常交互主力

这个不用多介绍。我手机和浏览器插件都装了,主要用来连DeFi、 mint NFT、做链上交互。

具体数据:我MetaMask里长期只放0.5-1个ETH等值的资产,够付gas就行。大额资产不放这里。为什么?因为它连接的DApp太多了,授权风险高。

上个月我清理了一次授权,发现过去两年我累计授权了47个合约。其中有3个是无限授权,2个是已经跑路的项目。用revoke.cash扫了一遍,花了我大概0.003 ETH的gas取消授权。

操作步骤很简单:

  1. 打开 revoke.cash
  2. 连接钱包
  3. 看“Allowances”列表
  4. 把不用的、可疑的授权取消

注意:取消授权也要付gas,以太坊主网贵的时候,取消10个授权可能要几十美元。我一般攒到gas低于20 gwei的时候一次性处理。

Trust Wallet:手机端小额+多链

Trust Wallet我主要放在手机上,用来收一些多链资产。BNB Chain、Polygon、Solana上的小额代币都放这里。

选它的原因很简单:支持链多,界面干净,而且私钥本地存储。我测试过,创建一个新钱包到能收款,大概30秒。

但有个坑我踩过:Trust Wallet的DApp浏览器在iOS上经常被限制。有一次我想在手机上mint一个Polygon上的NFT,折腾了20分钟没成功,最后还是开了电脑用MetaMask。

另外,Trust Wallet被币安收购后,很多人担心中心化问题。我的判断是:只要你的助记词是自己生成的、没上传过,资产安全跟币安没关系。但如果你用它的“云备份”功能,那就另说了。

Ledger:大额冷存储

我资产的大头在Ledger Nano X里。2022年买的,当时花了149美元。

具体用法:我只在需要转账的时候连接电脑,平时就锁在抽屉里。助记词写在金属板上,没拍照、没存网盘、没告诉任何人。

Ledger被诟病最多的是2020年那次数据泄露,9500个客户的邮箱、电话、地址被泄露。我买得晚,没赶上。但这事提醒我:买硬件钱包,收货地址别写家庭住址,写公司或者快递柜。

用Ledger转账的步骤:

  1. 连接USB
  2. 输入PIN码
  3. 打开Ledger Live
  4. 在设备上确认地址和金额
  5. 设备上物理按键确认

多一步物理确认,多一层安全。但说实话,每次转账要掏设备、插线、输密码、按键确认,麻烦是真麻烦。所以我只用来存大额,日常交互还是MetaMask。

三个我卸载的钱包

Coinbase Wallet:2022年试过一个月。界面不错,但每次切换网络都要重新加载,而且gas估算经常偏高。有一次我转USDC,它建议的gas是0.008 ETH,我手动改成0.003 ETH,照样5分钟到账。

imToken:2019年用过。当时国内用户多,但现在来看,它的DApp生态跟MetaMask差距明显。而且我总感觉它的节点响应速度偏慢,查个余额要转好几秒。

某国产钱包(名字不说了):2020年装的,用了两周。发现它默认开启“一键挖矿”功能,实际上是把你资产存进它的合约池。我赶紧提出来了。这种默认帮你做决策的钱包,我信不过。

一个实战场景:空投交互

今年3月,我帮朋友做一个L2项目的空投交互。需要用到3个钱包:一个主钱包、两个小号。

我的配置:

  • 主钱包:MetaMask,存了0.8 ETH
  • 小号1:Trust Wallet,存了0.15 ETH
  • 小号2:新生成的MetaMask,存了0.1 ETH

操作流程:

  1. 从Ledger转0.8 ETH到主MetaMask
  2. 主钱包跨链到L2
  3. 在L2上做swap、提供流动性、跨链回来
  4. 小号重复类似操作

全程用了大概4小时,gas花了0.12 ETH。最后空投值多少?到现在还没发。但这个过程让我摸清了L2的跨链桥哪个快哪个慢。

讲真,空投交互这件事,钱包只是工具。关键是你的操作路径要像真实用户,别批量操作、别用同一个IP、别在同一分钟完成所有交易。

选钱包的三个硬标准

用了这么多,我现在判断一个钱包能不能长期用,就看三点:

私钥是否本地生成、本地存储。 任何要求你上传助记词、或者“帮你托管”的,直接pass。老周的12个ETH就是教训。

是否开源、是否有审计。 MetaMask、Trust Wallet都开源。Ledger的固件部分开源。不开源的钱包,你永远不知道它背后在干什么。

社区活跃度。 遇到问题能不能快速找到答案。我上次MetaMask卡了一笔交易,在Discord上问了5分钟就有人回复。小众钱包出问题,你只能干等。

最后说一个反直觉的事

很多人觉得硬件钱包最安全,所以把所有资产都放Ledger。我一开始也这么想。

后来发现一个问题:Ledger的固件更新有时候会出bug。 2023年有一次更新后,我的Nano X连不上电脑,折腾了一下午才恢复。虽然资产没丢,但那种“明明是你的钱却动不了”的感觉很难受。

所以我现在是分层配置:Ledger存大额、不常动的。MetaMask存中等额度、用于日常交互。Trust Wallet存小额、多链的零钱。

鸡蛋别放一个篮子里,这句话在钱包这件事上,比在投资上更适用。