人们实际是怎样从加密货币钱包里丢失资产的

助记词就是所有权

创建个人钱包时，会拿到一组由十二到二十四个左右单词组成的助记词。这组词不是密码，而是钱包本身。任何知道它的人，无论在哪里，都能恢复这个钱包并拿走资产。反过来，一旦丢失，也没有任何地方能帮你找回。

最常见的事故是亲手输入

实际上造成损失最多的不是精巧的黑客攻击，而是用户自己把助记词输入假网站或假应用。“需要同步钱包”“领取空投请先验证”之类的提示是典型手法。可以认为，除了正常恢复钱包之外，没有任何需要输入助记词的场合。

• 客服和运营方不会询问助记词
• 不要在通过收到的链接打开的网站上输入助记词
• 不要把助记词存在截图或云端笔记里
• 搜索结果顶部的广告链接有时是假的

转账无法撤回

地址输错，或者发到不支持的网络，资产就直接消失了。没有像银行那样可以撤销或查询的地方。所以转大额时，常用的做法是先发一笔很小的金额确认到账，再发剩余部分。地址不要手抄，要复制使用，但要核对粘贴后的值前后几个字符有没有被改动。

遗留授权的问题

把钱包连接到某个服务时，该服务会获得转移你资产的权限。授出的权限不会自动消失而是一直保留，日后如果该服务出问题，资产可能借由这个权限被转走。不再使用的连接，最好把权限清理掉。

分开保管

把所有资产放在一个钱包里，出一次事就全完了。广泛采用的做法是把常用的小额钱包和长期保管的钱包分开，长期保管的钱包放在不联网的形态下。把助记词写在纸或金属等离线介质上并分放在不同地点，是同时防范火灾和遗失的方法。

各类钱包的特点

钱包大致可分为交易所钱包、软件钱包和硬件钱包。交易所钱包的密钥由交易所管理，方便但必须信任交易所。以手机应用或浏览器扩展形式使用的软件钱包，密钥在自己手里，但设备一旦感染恶意程序就会变得危险。硬件钱包把密钥放在与互联网隔离的设备中，只在签名时连接，因此能抵御远程攻击，但设备丢失或助记词丢失同样难以找回。硬件钱包应通过制造商的官方渠道购买，而不是二手交易或来源不明的卖家。

• 交易所钱包：方便，需要信任交易所
• 软件钱包：自己保管密钥，易受设备感染影响
• 硬件钱包：能抵御远程攻击，需防丢失并管好助记词
• 硬件钱包只通过官方渠道购买

创建新钱包时的检查清单

第一次创建钱包时，只要遵守几条就能避开大多数常见事故。应用要通过官网上写明的链接或官方应用商店里的准确名称安装，而不是搜索广告。助记词在屏幕上第一次出现时就亲手写在纸上，不拍照，也不存进笔记应用或聊天软件。写完后，通过钱包要求的确认步骤验证是否写对。接着用很小的金额各做一次充值和提现，如果可能，再练习一下用助记词在另一台设备上恢复钱包，这样真正需要时就不会手忙脚乱。

• 通过官方渠道安装应用（不要用搜索广告链接）
• 助记词亲手写在纸上，不拍照、不上云
• 用小额测试充值和提现
• 练习用助记词恢复钱包

怀疑出事时

如果好像把助记词输到了什么地方，或者看到了不是自己发起的提现，时间最重要。原则是立即把剩余资产转到新建的钱包，旧钱包不再使用。此时新钱包要在另一台设备上创建，而不是在疑似被感染的设备上。如果原因看起来是授予服务的权限，就先撤销权限。若有资产流向交易所的痕迹，请立即向该交易所和警方报案。声称能帮你追回资产而主动接近的个人或公司大多是二次诈骗，如果要求预付款或助记词，绝对不要答应。

• 在另一台设备上新建钱包并转移剩余资产
• 旧钱包不再使用
• 撤销有问题的授权
• 向交易所和警方报案，警惕代追回诈骗