从零到一:手把手教你创建并安全使用加密货币钱包
你打算买第一枚比特币或者以太坊。不管是在交易所买,还是朋友转给你,你都需要一个地方来存放它们。这个地方就是钱包。
但这里有个坑。很多人以为钱包是用来“存币”的。其实不是。币永远在链上,钱包存的是私钥——也就是控制那些币的钥匙。
搞明白这点,后面的操作就顺了。
先选类型:热钱包还是冷钱包
热钱包就是联网的钱包。手机 App、浏览器插件都算。方便,但理论上暴露在网络攻击的风险里。
冷钱包不联网。硬件钱包是典型代表。安全,但操作稍微麻烦一点。
我的建议:如果你持有的资产低于 1000 美元,用热钱包就够了。超过这个数,考虑买个硬件钱包。市面上主流的有 Ledger Nano X(约 149 美元)和 Trezor Model T(约 219 美元)。
用 MetaMask 创建你的第一个钱包
拿 MetaMask 举例,因为它用户量最大,支持以太坊和所有 EVM 兼容链。
第一步:下载
只从官网 metamask.io 下载。别在搜索引擎里点广告链接。假网站做得一模一样,已经有大量用户中招。Chrome 商店里也要认准官方开发者是 “MetaMask”。
第二步:创建新钱包
安装后点“创建新钱包”。它会让你设置一个密码。这个密码只用于解锁本地设备上的 MetaMask,不是你的私钥。忘了密码可以用助记词恢复。
第三步:备份助记词
这是最关键的一步。MetaMask 会给你 12 个英文单词。按顺序抄在纸上。
别截图。别存手机备忘录。别存微信收藏。别存云盘。
我认识一个人,把助记词截图存在了 iPhone 相册里。手机送修的时候,维修人员翻到了那张截图。幸好他发现得早,赶在币被转走之前把资产移走了。
助记词就是你的全部。谁拿到它,谁就能拿走你钱包里所有的币。没有例外。
第四步:验证助记词
MetaMask 会让你按顺序点击单词来确认你抄对了。这步别嫌烦。抄错一个词,你的钱包就恢复不了了。
第五步:开始使用
创建完成后你会看到一个以太坊地址,长这样:0x 开头,后面 40 个字符。这就是你的收款地址。别人给你转 ETH 或者 ERC-20 代币,就发这个地址。
实际操作中容易踩的坑
网络选错,币就丢了
MetaMask 默认在以太坊主网。如果你要接收 BNB Chain 上的 BNB,得先手动添加 BNB Chain 网络。参数如下:
- 网络名称:BNB Smart Chain
- RPC URL:https://bsc-dataseed.binance.org
- Chain ID:56
- 符号:BNB
- 区块浏览器:https://bscscan.com
如果你在以太坊主网下把 BNB Chain 的地址给了对方,对方转了 BNB 过来,你在 MetaMask 里是看不到的。币其实在链上,但你需要切到正确的网络才能看到余额。
更危险的情况是:把 ERC-20 网络的 USDT 转到 TRC-20 地址。这两种地址格式不同,转过去基本找不回来。2023 年有个案例,某用户误将 50,000 USDT 从以太坊转到波场地址,最终通过交易所客服协调了三个月才找回。
Gas 费不够,交易卡住
以太坊上的每笔交易都要付 Gas 费。Gas 费 = Gas Limit × Gas Price。
普通 ETH 转账,Gas Limit 是 21,000。ERC-20 代币转账大概要 45,000-65,000。如果 Gas Price 设太低,交易会一直 pending。
遇到这种情况,在 MetaMask 里点“加速”重新提交一笔同 nonce 的交易,把 Gas Price 提高 10%-20%。或者点“取消”把原交易替换掉。
授权陷阱
你在 Uniswap 上 swap 代币的时候,第一笔交易通常是“Approve”。这是授权合约可以动用你的某个代币。
有些恶意网站会请求无限授权。意思是,你授权之后,它随时可以把你这个代币的全部余额转走。
每次授权前看清楚数量。能选具体数额就别选“无限”。定期去 revoke.cash 检查并取消不用的授权。我每个月查一次,上次发现三个已经不再使用的 DApp 还有活跃授权。
硬件钱包怎么用
以 Ledger 为例。拆封后先检查包装是否完好。Ledger 官方不会提前给你助记词。如果你拿到手里面已经有一张写着助记词的纸,那是假的,立刻退货。
设置时,Ledger 会让你选择自己生成助记词还是用设备生成的。自己生成更安全——用骰子或者硬币产生随机性。但大多数人直接用设备生成的 24 个单词就行。
助记词抄好后,同样要离线保存。Ledger 设备本身有 PIN 码,输错三次会自动重置。重置后需要用助记词恢复。所以助记词丢了,设备锁了,币也没了。
使用时,每笔交易都需要在 Ledger 设备上按物理按钮确认。这就是它的安全核心——私钥永远不接触联网设备。
最后几条实在的建议
- 大额资产分开放。不要把所有币放在一个钱包里。可以用多个钱包分散风险。
- 小额日常操作用热钱包,大额存储用冷钱包。
- 助记词用金属板刻录,防火防水。Cryptosteel 或者 Billfodl 这类产品大概 80-100 美元。
- 任何人问你要助记词,都是骗子。任何人让你“验证钱包”,都是骗子。官方永远不会问你要助记词。
- 转账前先发一笔小额测试。确认到账了再发大额。多花几美元 Gas 费,换的是安心。
钱包这东西,学会了就是你的。学不会,出了问题没人能帮你。私钥在你手里,责任也在你手里。