首页 繁體中文 / 学习 / 钱包与资金安全

钱包与资金安全:七条底线

被盗几乎从来不发生在「钱包算法被攻破」,而是助记词泄露、授权钓鱼、假客户端、剪贴板木马这四件事上。下面七条能挡掉绝大多数损失。

七条底线

#事项怎么做
1收款地址不用导入手机钱包我们给的收款地址离线生成、私钥不上服务器。查余额直接贴到区块浏览器:BSC 用 bscscan.com,TRON 用 tronscan.org,Solana 用 solscan.io。
2助记词等于全部资产不截图、不同步云盘、不发给任何人、不输入到任何网页或 App。写在纸上离线保管,或放进硬件钱包。
3只从官网或应用商店装钱包搜索引擎广告位、群文件、陌生人发的安装包,都是盗版的常见来源。装完先核对官方包名。
4别乱点「签名 / 授权」授权钓鱼是资产被划走最常见的方式。只对可信的 dApp 授权,定期撤销不再使用的授权。
5转账前核对地址首尾粘贴后确认首尾各 4~6 位。大额先转一笔小额试通。
6分仓存放手机钱包只放零钱,大额放硬件钱包或冷钱包,不要用同一个地址装下所有资产。
7我们从不索要平台在任何环节都不会要你的助记词、私钥、短信或邮箱验证码。凡是要这些的,都是诈骗。

出现这几种情况立刻停手

有人在群里或私聊自称「客服」「技术支持」,要你截图钱包或提供助记词;有人发来「升级」「空投」「解冻」链接,要你连接钱包签名;有人让你把资产转到「安全地址」做验证。这三类剧本覆盖了绝大多数案件。

我们的支持渠道只有官网页脚和文档里列出的那个 Telegram 账号,其他账号都不是我们。

常见问题

我需要把收款地址导入手机钱包吗?

不需要。收款地址离线生成、私钥不在服务器上,它只用来收款;余额用区块浏览器就能看。

平台会索要我的助记词或私钥吗?

不会。任何环节都不会索要助记词、私钥,也不会要短信或邮箱验证码。

钱包被盗了怎么办?

立刻把剩余资产转到一个全新地址(助记词重新离线生成),撤销旧地址在各类 dApp 的授权,并检查常用设备有没有木马或远控。