钱包教程：我把助记词抄在纸上，结果丢了 12 个 ETH
说个真事。2022 年 3 月，我朋友老张把助记词写在便利贴上，贴显示器边框。半年后搬家，便利贴没了。钱包里 12 个 ETH，到现在还在链上躺着，他动不了。
这不是段子。链上数据公司 Chainalysis 估算过，永久丢失的 BTC 大约 300 万到 400 万枚，占总供应量的 15% 到 20%。大部分不是被黑客偷的，是主人自己弄丢的。
下面这些坑，我见过太多人踩。你对照着检查一遍。
坑一：助记词“抄下来”不等于“存好了”
新手最常见的操作：注册钱包，系统弹出 12 个单词，拿张纸抄完，塞抽屉。觉得万事大吉。
问题在哪？纸张怕水、怕火、怕丢。我见过一个案例，用户把助记词写在笔记本里，家里水管爆了，本子泡烂，钱包里 8 个 BTC 归零。
比较靠谱的做法：
- 金属助记词板。淘宝几十到几百块，钢片冲压字母，防火防水。别买塑料的，高温会变形。
- 分片存放。12 个单词拆成三份，每份 4 个词，分别放家里、办公室、父母家。单份泄露没用，凑齐才生效。注意别把顺序搞乱，抄的时候标好序号。
- 不要拍照，不要存微信收藏，不要存备忘录。iCloud 和 Google Photos 都有同步，一旦账号被盗，助记词等于公开。2023 年有个真实案例，某用户把助记词截图存相册，手机送修时被维修人员翻到，钱包被清空。
坑二：分不清“钱包”到底是什么
很多人以为 MetaMask 里存着币。不对。钱包不存币，链上地址才存币。钱包只是保管私钥的工具。
这意味着两件事：
第一，卸载 App 不等于丢币。 只要助记词在，换个手机重新导入，资产还在。反过来，助记词丢了，App 还在也没用——你只是看着余额动不了。
第二，同一个助记词可以导入不同钱包。 我用 MetaMask 生成的助记词，导入 Trust Wallet 也能看到同一个地址。但注意：不同钱包支持的链不一样。MetaMask 默认只显示以太坊和 EVM 链，你导入一个 Solana 地址进去，它不认。别慌，币没丢，换个支持 Solana 的钱包导入就行。
坑三：授权签名不看内容
这是目前最凶的坑。钓鱼网站伪装成空投页面，你点“领取”，弹出钱包签名请求，你随手确认。结果签的是 approve 授权，把某个代币的全部余额授权给了对方合约。
2023 年 5 月，一个用户在某“NFT 空投”页面签名，授权了 USDC 的无限额度。三天后，钱包里 4.7 万 USDC 被转走。链上记录清清楚楚，但追不回来。
操作建议：
- 每次签名弹窗，点开“详情”看调用的合约地址。不认识的地址，去 Etherscan 查一下，看它有没有被标记为 phishing。
- 定期清理授权。用 revoke.cash 或 Etherscan 的 Token Approvals 页面，把不用的授权撤掉。我每月查一次，花不了五分钟。
- 大额资产放冷钱包。热钱包只放日常用的零钱，几百刀以内。MetaMask 配合 Ledger 用，签名时硬件确认，钓鱼网站拿不到私钥。
坑四：助记词输入到网页里
任何正规钱包，永远不会让你在网页上输入助记词。MetaMask 官网、Ledger 官网都不会。
但搜索引擎广告位经常有假网站。2023 年 8 月，有人搜“MetaMask 官网”，点了第一条广告，页面做得一模一样，输入助记词后 3 分钟，钱包被清空，损失 20 多个 ETH。
记住：下载钱包只从官网或官方 GitHub Release 页面。浏览器插件看开发者信息，认准官方账号。手机 App 看下载量和评论，别从第三方应用商店装。
坑五：多签和社交恢复，普通人也能用
觉得助记词管理太麻烦？有两个方案值得了解。
多签钱包，比如 Safe（原 Gnosis Safe）。设置 2/3 多签，三个设备或三个人各持一把钥匙，转账需要两把确认。适合团队金库，也适合个人大额资产。一个设备丢了，另外两个还能恢复。
社交恢复钱包，比如 Argent。设置守护人（朋友或你自己的其他设备），私钥丢了找守护人投票恢复。不用记助记词，但依赖智能合约，Gas 费略高。
老实说，大部分普通用户用不上这些。但如果你持有超过 1 万美元的加密资产，花半小时研究一下，比出事后再后悔强。
一个检查清单
最后给你一个我自己的操作清单，每次建新钱包照着走：
- 从官网下载钱包，核对域名和开发者信息
- 生成助记词后，用金属板抄录，分两地存放
- 先转 10 美元等值资产测试收发，确认无误再转大额
- 热钱包余额控制在 500 美元以内，大额放硬件钱包
- 每月用 revoke.cash 清理一次授权
- 任何签名请求，先看合约地址再确认
- 助记词永不触网——不拍照、不粘贴、不输入网页
钱包安全没有 100 分，只有踩过的坑和没踩过的坑。上面这些，能帮你避开大部分。剩下的，靠你自己每次操作时多看一眼。