速查表入门352 次阅读
钱包安全速查表：10 分钟自查清单
九项逐条自查，每项给出合格标准与不合格的处置动作；再用红黄绿三档分级决定是继续用、转移资产还是立刻重建钱包。
#速查表#钱包安全#自查#助记词
一句话结论
钱包被盗几乎都不是"被黑客破解"，而是助记词泄露、授权没撤、签名没看清这三件事。这份清单只查这三件事，10 分钟就能跑完。
逐项自查表
| # | 检查项 | 合格标准 | 不合格怎么办 |
|---|---|---|---|
| 1 | 助记词存放 | 只存在纸质或金属助记词板，离线 | 立刻新建钱包并把资产转过去 |
| 2 | 相册与云盘 | 没有助记词截图，备忘录里没有 | 删除截图，重建钱包 |
| 3 | 是否输入过网页 | 从没在任何网站填过助记词 | 视为已泄露，立即重建 |
| 4 | 是否告诉过别人 | 包括"官方客服"、群友、代填 | 视为已泄露，立即重建 |
| 5 | 授权情况 | 授权数量少、额度非无限 | 按授权撤销速查表处理 |
| 6 | 钱包分工 | 大额与日常交互分开，冷热隔离 | 把大额移到新钱包 |
| 7 | 软件来源 | 只从官网或官方应用商店安装 | 卸载重装，视为已泄露 |
| 8 | 签名习惯 | 每次签名前看清楚了权限 | 从现在起启用交易模拟 |
| 9 | 设备环境 | 系统与浏览器已更新，无来历不明的插件 | 清理插件并更新系统 |
三档分级
| 档位 | 特征 | 处置 |
|---|---|---|
| 绿灯 | 1–4 项全部合格，授权清爽 | 保持现状，每月复查一次 |
| 黄灯 | 有授权过多、热钱包放大额等隐患 | 本周内撤销授权 + 转移大额资产 |
| 红灯 | 助记词曾截图、曾输入网页、曾发给他人 | 立刻新建钱包，按顺序转移资产 |
已经怀疑泄露时的顺序
- 先建新钱包，拿到新地址，不要在旧钱包里折腾。
- 优先转走主资产（原生代币与主流稳定币）。
- 再转小币种与 NFT，需要 Gas 时先补一点原生代币。
- 撤销旧钱包的全部授权，即使旧钱包已空。
- 保留交易哈希，必要时用于申诉或报案。
关键：不要先"清理授权"再转移资产——授权撤销也要花 Gas，且时间越拖损失越大。
三条长期习惯
- 助记词一次都不输入网页：任何时候要求你输入助记词的，都是钓鱼。
- 签名前读权限：看到"无限额度""全部资产""setApprovalForAll"先停手。
- 热钱包只放要用的钱：热钱包是消耗品，被盗不该伤筋动骨。