如何防止钱包被盗
学习目标：学完你能识别钱包被盗的几条主要途径，养成分账户、勤检查、谨慎授权与签名的安全习惯，把资产被一锅端的风险降到最低。
大白话防盗就像过日子——大钱放家里保险柜（冷钱包/金库号），零花钱才带在身上（日常小号），出门看清楚再签字，别随手把家门钥匙的复印权交给陌生人。
钱包被盗通常不是黑客「破解」了密码学，而是你在某个环节亲手放行了。主要途径有：泄露了助记词或私钥、在钓鱼网站上签了危险的授权（允许某合约动用你的代币）、盲目签名（用私钥给一段看不懂的信息盖章）、以及把资产全放在一个天天联网操作的钱包里。
第一道防线永远是助记词和私钥：不输入、不拍照、不上传、不存在任何联网设备，任何人任何网站索要都当骗子。这条守住，绝大多数盗币根本无从下手。
第二道防线是习惯：
- 分账户——大额资产放几乎不联网操作的「金库号」，日常交互用另一个「小号」，出事不牵连
- 只从官方渠道进入DApp，收藏官网书签，每次核对网址，别点私信和群里的链接
- 授权和签名前看清对象与内容，警惕「无限授权」，用完及时撤销
- 定期用钱包体检工具查看资产和已给出的授权，发现陌生授权尽快处理
还有几个容易被忽视的点：手机和电脑要设锁屏与开机密码；不装来路不明的插件和外挂；警惕假客服、假空投、假「找回被盗币」服务——它们的共同套路都是诱你交出助记词或签一笔危险授权。钱一旦转出，链上不可逆，没有客服能帮你追回。
案例小张把所有资产放在一个日常钱包，某天在一个假的「空投领取」页面点了确认，签下一笔无限授权。当晚合约被对方调用，钱包里的稳定币被悄悄转空。如果他早把大额放在不联网的金库号，日常小号里就算被授权，损失也有限。
配套工具（点开在主站打开）：
📝 本节测验
1. 钱包被盗最常见的根源是什么？
解析：多数盗币源于人为放行，而非破解算法本身。
2. 「分账户」策略的核心思路是？
解析：把大额和高频交互隔开，即使小号出事也不牵连主资产。
3. 进入一个DApp前，正确的做法是？
解析：官方书签加核对网址能有效避开仿冒钓鱼站。
4. 发现钱包里有一笔自己不记得的陌生授权，应该？
解析：陌生授权是盗币隐患，应尽快撤销并检查是在哪签下的。
5. 关于链上转账，下列哪句正确？
解析：链上交易不可逆，这正是要在放行前格外谨慎的原因。
❓ 常见问题
用硬件钱包（冷钱包）是不是就绝对安全了？
硬件钱包把私钥隔离在离线设备里，能挡住绝大多数远程窃取，安全性显著更高。但它防不住你主动签下危险授权或签名，也防不住助记词泄露，所以谨慎交互的习惯依然不能少。
我的钱包地址被别人知道了，会不会有危险？
仅知道地址不会导致被盗，地址本就是公开收款用的，别人顶多能看到你的链上资产和记录。真正危险的是助记词、私钥泄露，或你被诱导签了授权与签名。
定期做钱包体检有什么用？
体检工具能列出你的资产和所有已给出的授权额度，帮你发现陌生的、过大的或早已用不到的授权，及时撤销，等于定期清理钱包里那些还没上锁的后门。