2024年钱包被盗超17亿美元，你的安全设置可能连第一关都没过 - Trust Wallet教程指南

Chainalysis 今年1月发布的报告显示，2023年全球因钱包私钥泄露导致的资产损失约17.3亿美元，其中超过60%的案例本可以通过基础安全设置避免。说白了，大部分被盗不是黑客多厉害，是用户自己把门敞开了。

我见过太多人，买硬件钱包花了一千多块，结果助记词拍照存手机相册。这不是段子，是真实发生的事。

助记词存储：别在这省事

助记词是钱包的根。拿到它的那一刻，你得假设所有联网设备都不安全。

具体怎么做：

手写，用金属板。 纸会烧、会泡、会丢。Cryptosteel或类似的金属助记词板，几十美元，能扛住火灾和水浸。把12或24个单词刻上去，存放在只有你知道的地方。

绝不要做的事： 截图、存Notes、发微信收藏、存云盘、拍照。Google Photos会自动同步，iCloud也一样。2023年有个案例，某用户把助记词存在iCloud备忘录，Apple账户被钓鱼后，钱包在15分钟内被清空。

分片存储。 如果你持有超过1万美元的资产，考虑Shamir备份方案。把助记词拆成3份，任意2份能恢复。这样单点泄露不会导致全部丢失。Trezor和Coldcard都支持这个功能。

硬件钱包不是万能药。用错了，它就是个昂贵的U盘。

购买渠道。 只从官方渠道买。亚马逊第三方卖家的Trezor有过被预置固件的案例。收到后，检查包装是否完好，首次连接必须自己生成助记词。如果盒子里已经有一张写好的助记词纸，立刻退货。

固件更新。 2023年Ledger Connect Kit被供应链攻击，损失约60万美元。固件更新要走官方App，不要点邮件里的链接。

PIN码设置。 别用1234或生日。硬件钱包一般允许4-8位PIN，连续输错会自动擦除。设一个你能记住但别人猜不到的。

Passphrase（第25个单词）。 这是隐藏钱包功能。即使别人拿到你的助记词，没有passphrase也进不去。但注意：passphrase丢了，资产也找不回来。把它和助记词分开存。

热钱包方便，但攻击面大。MetaMask、Phantom、OKX Web3钱包，这些我都用，但设置上有讲究。

分钱包使用。 准备三个钱包：一个“脏钱包”连各种DApp、mint NFT、测试新协议；一个“中转钱包”做资产转移；一个“冷钱包”只存不碰。脏钱包里永远只放够用的Gas费。

授权管理。 每次在DApp上点“Approve”，你都在给合约权限。2023年DeFi授权漏洞导致约2.3亿美元损失。定期去revoke.cash或Etherscan的Token Approval页面检查，把不用的授权取消。我每个月1号做这件事，花5分钟。

浏览器隔离。 装MetaMask的浏览器不要用来逛陌生网站。最好用一个独立的浏览器Profile，或者干脆用Brave。Chrome插件生态里，假MetaMask插件骗过不少人。

手机安全。 iOS的“锁定模式”能防一些高级攻击。Android用户注意：不要root，不要装第三方应用商店的APK。2023年有个Android木马伪装成WalletConnect，偷了超过100万美元。

如果你持有超过10万美元的加密资产，单签钱包就不够了。多签钱包需要多个私钥中的N个来签名交易。

Gnosis Safe是以太坊上最成熟的多签方案。你可以设置3/5：5个签名者，需要3个同意才能转账。签名者用不同设备、不同地点。这样即使一个设备被攻破，资产也动不了。

比特币上可以用Sparrow Wallet配合硬件钱包做多签。设置稍微复杂，但值得。

交易前核对地址。 2023年地址投毒攻击（Address Poisoning）导致大量用户损失。攻击者生成一个和你常用地址前几位后几位一样的地址，往你交易记录里发0价值转账。你下次复制地址时可能选错。每次转账，核对完整地址，至少核对前6位和后6位。

不要点空投链接。 钱包里突然多出个NFT或代币，别去领。那是钓鱼。真正的空投不需要你连接钱包去“领取”。

用只读钱包。 把冷钱包地址导入一个只读钱包（比如MetaMask的Watch Account），这样你能看余额，但私钥不碰网。

测试交易。 大额转账前，先发一笔小额的。等确认了，再发剩下的。我见过有人一次转50个ETH到错误链上，找不回来。

2023年12月，一个朋友把助记词写在纸上，放在家里保险柜。保险柜被撬了。损失约8个BTC。保险柜防的是小偷，但助记词需要防的是火灾、水淹、地震、以及知道你家里有保险柜的人。

金属板+分片+多签，这三样加起来，成本不到300美元。和资产规模比，这点钱不值得省。