🛡 钱包安全自查评分

钱包安全没有玄学,绝大多数被盗都踩在下面几条上。红标的两条是致命项——只要破一条,前面攒的再多也守不住:

• 助记词只离线存、绝不输进任何网站。助记词等于你钱包的总钥匙,任何让你"输入助记词验证/找回/领空投"的页面都是骗局。它一旦泄露,资产会被瞬间转空,且不可逆。
• 分仓:大额放硬件/冷钱包,撸毛热钱包只放小额。撸毛钱包要频繁连各种网站、签各种授权,风险天然高。把它和你的"金库"分开,即使热钱包出事,损失也有上限。
• 定期清理授权(revoke)。你在 DeFi 上每次授权,合约就有权动你对应的代币。用 revoke.cash 定期撤销用不到的授权,能堵住"授权钓鱼"这个大口子。
• 签名前看清楚弹窗。不少盗号发生在用户对着看不懂的弹窗盲签。看不懂、来路不明的,宁可不签。

展开讲透这些,读 钱包安全:助记词、私钥与授权管理;想认清各种钓鱼套路,看 假空投与钓鱼识别大全。钱包安全的通用原则也可参考 MetaMask 官方帮助。