冷钱包用户必看知识点

热钱包（交易所账户、手机 App 钱包、浏览器插件）的私钥存在一台联网的设备上；冷钱包的私钥生成在离线芯片里，从出厂到报废都不会以明文形式离开那台设备。

转账时发生的事情是：联网的电脑或手机把一笔"待签名的交易"递过去，硬件钱包在自己的屏幕上显示金额和收款地址，你按物理按键确认，它把签好名的结果递回来。私钥始终没有过河。

初始化时设备给你的那串英文单词（BIP39 词表，共 2048 个词，12 词约 128 位熵，24 词约 256 位熵），能在任意一台全新设备上原样恢复出你所有的钱包地址和资产。它不是"账号密码"，它是钱本身的凭据，没有找回、没有客服、没有冻结。

设备上的 PIN 码只是防止别人拿起你这台设备乱按，它保护不了助记词；反过来，助记词在，设备丢了也不要紧。

• 只在官网或官方授权渠道买。不买二手，不买"拆封验货"的，不买电商平台上比官网便宜的第三方店铺。
• 收到后先核对防拆封装。各家形式不同（封条、全息贴、开机固件校验），照官网的验货说明走一遍。
• 助记词必须由设备当场生成。如果包装里附了一张"已经写好助记词的卡片"，或者说明书让你去某个网址领取助记词——那台设备已经是别人的钱包了，立即停手。
• PIN 码自己设，别用生日和 123456。连续输错会自动擦除设备（各家次数不同），这是保护，不是故障。
• 固件从官方客户端升级。不要点任何邮件、私信、搜索广告里的"固件更新"链接。

木马不需要拿到你的私钥，它只要在你复制收款地址的一瞬间，把剪贴板里的内容换成一个开头和结尾都跟原地址长得很像的攻击者地址。你粘贴、你确认、钱到了别人那里。

"钓鱼地址投毒"是同一个套路的另一种形式：攻击者往你的交易记录里塞几笔 0 金额的转账，用的是和你常用收款方前后几位相同的地址，等你哪天图省事从历史记录里复制。

• 在硬件钱包的屏幕上核对，而不是电脑屏幕上。电脑显示的可以是假的，设备屏幕显示的是它真正要签的那笔。
• 核对至少前 6 位、后 6 位，外加中间随机挑一段。或者逐字比对全串。
• 收款时让对方用二维码发，转账时用扫码而不是复制粘贴。
• 永远不要从交易历史里复制地址。常用地址存进设备/App 的地址簿，存的时候核对一次，以后直接选。

1. 1
   确认链和币种对得上 同一串地址在不同链上可能都"有效"，但转错链的资产通常拿不回来。USDT 有以太坊、波场、BSC 等多个版本，收款方要哪个版本就发哪个版本。
2. 2
   先转一笔最小额试水 新地址、换了设备、换了软件、对方换了收款方式——任何一条成立，都先试小额。
3. 3
   等对方确认收到，再转剩下的 不是看区块浏览器显示成功，是对方亲口说收到了。金额到账和到对了人是两回事。
4. 4
   在设备屏幕上逐项读一遍 收款地址、金额、币种、网络手续费，四项全部核对完再按确认键。读不懂的字段就不要签。
5. 5
   留够手续费 以太坊上的代币转账要用 ETH 付 gas，波场要 TRX 带宽/能量。钱包里只有代币没有主币，会卡住转不出去。

在 DeFi、NFT、空投领取页面上，你点的"确认"往往不是转账，而是一次授权：把某个合约设为可以动用你某种代币的额度。默认额度经常是"无限"。授权一旦给出去，对方什么时候来拿都可以，不需要你再签一次。

恶意站点最常用的几种签名：approve 无限额度、setApprovalForAll（一次交出整个 NFT 系列）、permit / Permit2（链下签名授权，不花 gas，最容易被忽略）、以及把"转出全部资产"伪装成"领取奖励"的交易。

• 看不懂的签名一律拒绝。设备上显示为乱码或纯十六进制的"盲签"，除非你明确知道自己在干什么，否则直接按取消。
• 把授权额度改成本次需要的数量，不要用默认的无限额度（多数钱包支持自定义）。
• 定期检查并撤销旧授权。用钱包自带的授权管理或区块浏览器的 approvals 页面，清掉不再用的。
• 大额资产另开一个地址，专门冷藏，从不连任何网站。日常交互用另一个小额地址，被钓了也只亏那一点。

一个通用的判断法：凡是有人主动找上你、并且有时间压力（限时领取、马上处理、否则资产冻结），基本都是骗局。真正的事情不急在这几分钟。

统计上，自托管用户的损失里有相当一部分是纯粹的丢失：纸条被水泡了、搬家时扔了、火灾、家人不知道那是什么当垃圾清掉了、或者人突然不在了没人知道怎么打开。

• 金属备份板：把词刻在钢板上，抗火抗水抗时间。长期大额持有值这个钱。
• 两地两份：家里一份、银行保险箱或可信亲属处一份。两份都是完整的，不要拆分——拆分备份的最大风险是"少了一半永远拼不回来"。
• 第 25 个词（passphrase）：在助记词之外再加一个自定义密码，得到一个完全不同的钱包。优点是别人拿到你的 24 个词也打不开；代价是忘了这个词，资产彻底消失，而且没有任何提示。新手不要用；要用就把它和助记词同等严肃地备份。
• 传承安排：留一份密封说明，写清楚"设备在哪、备份在哪、找谁帮忙"，但不写助记词本身。交给律师或最信任的人保管。这件事越早做越好。

1. 1
   断网，停止一切操作 别再在可疑的电脑上打开钱包，别再点任何链接。
2. 2
   在一台干净设备上初始化一个全新钱包 全新的助记词，当场生成，当场手抄，先不要在旧电脑上使用。
3. 3
   按价值从高到低把资产转过去 先转最值钱的。如果链上已经有恶意授权，抢时间比抢 gas 费重要。
4. 4
   撤销旧地址上的所有授权 资产转走后再回头清理，避免残余代币被慢慢刮走。
5. 5
   保留证据，但不要找"追回服务" 记录交易哈希、时间、对方地址、聊天记录。可以报案，但链上转账不可逆——任何声称能帮你追回的人都是第二波骗子。