速查表入门430 次阅读
钱包安全速查表：10 分钟自查清单
九项逐条自查，每项给出合格标准与不合格的处置动作；再用红黄绿三档分级决定是继续用、转移资产还是立刻重建钱包。
#速查表#钱包安全#自查#助记词
一句话结论
钱包被盗几乎都不是"被黑客破解"，而是助记词泄露、授权没撤、签名没看清这三件事。这份清单只查这三件事，10 分钟就能跑完。
逐项自查表
| # | 检查项 | 合格标准 | 不合格怎么办 |
|---|---|---|---|
| 1 | 助记词存放 | 只存在纸质或金属助记词板，离线 | 立刻新建钱包并把资产转过去 |
| 2 | 相册与云盘 | 没有助记词截图，备忘录里没有 | 删除截图，重建钱包 |
| 3 | 是否输入过网页 | 从没在任何网站填过助记词 | 视为已泄露，立即重建 |
| 4 | 是否告诉过别人 | 包括"官方客服"、群友、代填 | 视为已泄露，立即重建 |
| 5 | 授权情况 | 授权数量少、额度非无限 | 按授权撤销速查表处理 |
| 6 | 钱包分工 | 大额与日常交互分开，冷热隔离 | 把大额移到新钱包 |
| 7 | 软件来源 | 只从官网或官方应用商店安装 | 卸载重装，视为已泄露 |
| 8 | 签名习惯 | 每次签名前看清楚了权限 | 从现在起启用交易模拟 |
| 9 | 设备环境 | 系统与浏览器已更新，无来历不明的插件 | 清理插件并更新系统 |
三档分级
| 档位 | 特征 | 处置 |
|---|---|---|
| 绿灯 | 1–4 项全部合格，授权清爽 | 保持现状，每月复查一次 |
| 黄灯 | 有授权过多、热钱包放大额等隐患 | 本周内撤销授权 + 转移大额资产 |
| 红灯 | 助记词曾截图、曾输入网页、曾发给他人 | 立刻新建钱包，按顺序转移资产 |
已经怀疑泄露时的顺序
- 先建新钱包，拿到新地址，不要在旧钱包里折腾。
- 优先转走主资产（原生代币与主流稳定币）。
- 再转小币种与 NFT，需要 Gas 时先补一点原生代币。
- 撤销旧钱包的全部授权，即使旧钱包已空。
- 保留交易哈希，必要时用于申诉或报案。
关键：不要先"清理授权"再转移资产——授权撤销也要花 Gas，且时间越拖损失越大。
三条长期习惯
- 助记词一次都不输入网页：任何时候要求你输入助记词的，都是钓鱼。
- 签名前读权限：看到"无限额度""全部资产""setApprovalForAll"先停手。
- 热钱包只放要用的钱：热钱包是消耗品，被盗不该伤筋动骨。
相关速查
动手教程
把这个概念用起来的分步实操，跟着做一遍比再读十篇都记得牢
硬件钱包从开箱到日常使用：完整设置流程
跟着做：如何官网选购、开箱验真、初始化设备、离线备份助记词、做一次恢复演练，再把它接入 MetaMask 日常使用，并养成固件与双核对的长期习惯。
预计 30-45 分钟 →
密码学基础：哈希、公私钥与地址
用零基础也能跟上的方式讲清区块链的三块密码学基石：哈希函数为什么单向、抗碰撞、有雪崩效应，<code>SHA-256</code> 与 <code>Keccak-256</code> 分别用在哪里；公钥与私钥的非对称关系、<code>secp256k1</code> 椭圆曲线、数字签名的签发与验签全流程；再一步步推导「私钥 → 公钥 → <code>Keccak-256</code> → 取后 20 字节 → 校验和地址」这条完整链路，讲透 <code>BIP-39</code> 助记词与 <code>BIP-32 / BIP-44</code> 派生路径，并分清签名≠交易、地址≠账户、私钥泄露=资产清零这些致命区别。
预计 25-35 分钟 →
Web3 钱包使用：从交易所走向自持
从「Not your keys, not your coins」讲起，手把手完成第一次自持：认识钱包类型、选择第一只钱包、从官网安装并创建、手抄 12 词助记词并离线保存、添加 Base / Arbitrum One / BNB Chain 网络与导入代币、从交易所提币到钱包的完整案例、Gas 设置与卡单加速、连接 DApp 的签名与授权管理，最后是钱包与交易所的分工和被盗应急顺序。
预计 20-30 分钟 →
私钥与助记词：BIP-39/32/44 原理、备份与泄露应急
把钱包安全的根基讲到底：私钥是 256 位随机数，是从「拥有资产」到「控制资产」的唯一凭证；从私钥到地址的完整推导链路（secp256k1 椭圆曲线 → Keccak-256 哈希 → 取后 20 字节 → EIP-55 校验和）；BIP-39 助记词如何把 128/256 位熵编码成 12/24 个单词、校验词为什么能发现抄写错误；BIP-32/44 派生路径 m/44'/60'/0'/0/0 每一段的含义；私钥、助记词、Keystore 三者的关系与备份优先级；手抄、金属板、多地点、分片等备份方案对比；绝对不能做的八件事；助记词疑似泄露后的紧急处置流程；最后是一份可逐项打勾的备份自检清单。
预计 35-45 分钟 →
相关问题
读者在这类操作前后最常搜索的问题
免责声明与合规提示内容更新日期：2026-11-02
- 本站全部内容仅用于技术学习与科普，不构成任何投资建议、要约或招揽。 数字资产价格波动剧烈，请独立判断并自行承担决策结果。
- 教程记录的是撰写时的产品界面与规则，相关产品更新频繁， 实际操作请以官方当前界面与公告为准。发现内容过时，欢迎在对应页面反馈。
想系统排查自己的安全习惯？从安全自查清单开始。