想把币守住，先过这几关。建议收藏。
1）硬件
- 只在官网或授权店买，别找代购野路子
- 拆开一看，种子卡上已经写好了字，这是骗局，整套丢掉别用
- 收货尽量寄自提点，别写家里地址
- 固件只在官方 App 里更新
2）助记词
- 能刻钢片就刻钢片，别只写纸上；别拍照，别存云盘，别塞备忘录
- 助记词只在硬件钱包官方恢复流程里输入；网页、软件钱包一律别碰
- 别自己瞎拆种子，既不稳还容易漏；真要拆，用官方支持的 Shamir，或者上多重签名
- 备份写完先自测：用内置校验，或者按官方流程清空设备再恢复一遍；没测过，等于没备份
- 做两份，放两个地方；房子着火备份没了，也等于资产没了
3）账户怎么分
- 大资金放在从不碰 DApp 的冷钱包里
- 日常另开热钱包；试新项目用单独小钱包，用完就不用了
- 仓位大了再加 passphrase：用同一套种子，不加口令只看到一小部分资产，加上口令才是真正大仓
- passphrase 也要备份，而且不要和助记词放在同一个地方；口令丢了，币也找不回来
- 金额够大就上多重签名，别把所有资产押在一个点上
4）签名（最多人在这儿翻车）
- 核对交易时，以硬件钱包屏幕显示为准，不要只看电脑网页。Bybit 当时就是网页界面被篡改，亏了约 15 亿刀
- 看不懂就别签
- 那些「免 gas」的授权，一样能把你的币转走
- 一条恶意的 EIP-7702 授权，能把整个账户控制权交出去
- Solana 上签错一笔交易，也可能改掉你的代币账户权限；签名前先用模拟工具看清楚这笔交易会做什么
- 每个月清一遍授权，不用的撤掉
5）转账
- 别从历史记录里复制地址，骗子会插入外形很接近的假地址
- 在设备上核对完整地址，别只看前后几位
- 大额转账前，先转一笔小额测试
6）电脑
- 最好有一台只碰加密的电脑；浏览器保持干净，扩展能少则少
- 钱包只从官网下；应用商店和搜索结果里假货很多
- 陌生人甩过来的会议软件、游戏安装包、不明文件，别随便打开运行
- 别共享屏幕，别装远程控制；「客服」让你装 AnyDesk，基本就是诈骗
- 常用网站自己收藏；搜索广告一律别点
- 莫名其妙空投、莫名其妙 NFT，先当陷阱
7）交易所
- 每个站独立强密码，用密码管理器管
- 二次验证用验证器或 Passkey，别用短信
- 备用码离线存，别丢邮箱、别丢云盘
- 给手机卡加运营商 PIN；别人冒用你的手机号接管验证码，这种事还在发生
- 加密单独用一个邮箱，别让人轻易对上号
- 打开提现白名单
- 暂时不交易的币，别长期放在交易所；放在交易所里，提币权不在你手上
8）人身和隐私
- 别晒仓位、别晒配置；上门抢劫这类事在变多
- 客服从不先私信你
- 钓鱼邮件当没看见，只认官方渠道
- 提前想好继承：人没了、钥匙也没了，币也就没了
9）量子（今天还远，但可以知道）
- 今天还不是现实威胁；谁拿「量子来了」吓唬你推销产品，多半是在卖货
- BTC：地址别反复用；从这个地址转出过一次，公钥就暴露了
- BTC：长线币尽量放在「从没转出过」的地址；像 Taproot（bc1p）以及一些更老的地址类型，公钥从一开始就公开可见
- BTC：BIP-360 在做抗量子地址，还没上线；也有人提过冻结未迁移币的方案
- ETH / ERC20：发交易、签消息都可能暴露公钥；大仓放干净钱包
- SOL：地址本身就是公钥，一开始就暴露；有实验性方案，但普通钱包还用不上
硬件很少真被黑，多半是人自己踩坑。
1）硬件
- 只在官网或授权店买，别找代购野路子
- 拆开一看，种子卡上已经写好了字，这是骗局，整套丢掉别用
- 收货尽量寄自提点，别写家里地址
- 固件只在官方 App 里更新
2）助记词
- 能刻钢片就刻钢片，别只写纸上；别拍照，别存云盘，别塞备忘录
- 助记词只在硬件钱包官方恢复流程里输入；网页、软件钱包一律别碰
- 别自己瞎拆种子，既不稳还容易漏；真要拆，用官方支持的 Shamir，或者上多重签名
- 备份写完先自测：用内置校验，或者按官方流程清空设备再恢复一遍；没测过，等于没备份
- 做两份，放两个地方；房子着火备份没了，也等于资产没了
3）账户怎么分
- 大资金放在从不碰 DApp 的冷钱包里
- 日常另开热钱包；试新项目用单独小钱包，用完就不用了
- 仓位大了再加 passphrase：用同一套种子，不加口令只看到一小部分资产，加上口令才是真正大仓
- passphrase 也要备份，而且不要和助记词放在同一个地方；口令丢了，币也找不回来
- 金额够大就上多重签名，别把所有资产押在一个点上
4）签名（最多人在这儿翻车）
- 核对交易时，以硬件钱包屏幕显示为准，不要只看电脑网页。Bybit 当时就是网页界面被篡改，亏了约 15 亿刀
- 看不懂就别签
- 那些「免 gas」的授权，一样能把你的币转走
- 一条恶意的 EIP-7702 授权，能把整个账户控制权交出去
- Solana 上签错一笔交易，也可能改掉你的代币账户权限；签名前先用模拟工具看清楚这笔交易会做什么
- 每个月清一遍授权，不用的撤掉
5）转账
- 别从历史记录里复制地址，骗子会插入外形很接近的假地址
- 在设备上核对完整地址，别只看前后几位
- 大额转账前，先转一笔小额测试
6）电脑
- 最好有一台只碰加密的电脑；浏览器保持干净，扩展能少则少
- 钱包只从官网下；应用商店和搜索结果里假货很多
- 陌生人甩过来的会议软件、游戏安装包、不明文件，别随便打开运行
- 别共享屏幕，别装远程控制；「客服」让你装 AnyDesk，基本就是诈骗
- 常用网站自己收藏；搜索广告一律别点
- 莫名其妙空投、莫名其妙 NFT，先当陷阱
7）交易所
- 每个站独立强密码，用密码管理器管
- 二次验证用验证器或 Passkey，别用短信
- 备用码离线存，别丢邮箱、别丢云盘
- 给手机卡加运营商 PIN；别人冒用你的手机号接管验证码，这种事还在发生
- 加密单独用一个邮箱，别让人轻易对上号
- 打开提现白名单
- 暂时不交易的币，别长期放在交易所；放在交易所里，提币权不在你手上
8）人身和隐私
- 别晒仓位、别晒配置；上门抢劫这类事在变多
- 客服从不先私信你
- 钓鱼邮件当没看见，只认官方渠道
- 提前想好继承：人没了、钥匙也没了，币也就没了
9）量子（今天还远，但可以知道）
- 今天还不是现实威胁；谁拿「量子来了」吓唬你推销产品，多半是在卖货
- BTC：地址别反复用；从这个地址转出过一次，公钥就暴露了
- BTC：长线币尽量放在「从没转出过」的地址；像 Taproot（bc1p）以及一些更老的地址类型，公钥从一开始就公开可见
- BTC：BIP-360 在做抗量子地址，还没上线；也有人提过冻结未迁移币的方案
- ETH / ERC20：发交易、签消息都可能暴露公钥；大仓放干净钱包
- SOL：地址本身就是公钥，一开始就暴露；有实验性方案，但普通钱包还用不上
硬件很少真被黑，多半是人自己踩坑。