先理解钱包保存的是什么
区块链上的资产记录存在于对应网络中,钱包用于管理账户密钥、生成地址、构造交易并帮助用户连接网络。你看到的余额来自链上数据或相关服务的查询结果。不同网络拥有独立的账本和费用规则,因此同一个钱包中出现多个网络,并不代表这些网络之间可以直接混用。
创建钱包时会生成与账户控制权有关的敏感信息。助记词或私钥一旦被他人获得,对方可能在其他设备恢复账户并转移资产。不要把助记词理解成普通登录密码,也不要依赖客服、云端截图或聊天记录替你保存。
创建钱包与备份助记词
确认设备环境
尽量使用本人控制的设备,避免在被远程控制、安装未知插件或来源不明的软件环境中创建钱包。
完成离线备份
按应用提示抄写助记词并核对顺序,保存到不联网且不易被他人接触的位置,不截图、不上传云盘。
进行恢复验证
仅在官方应用提供的本地流程中确认备份是否正确,不要在网页、聊天窗口或客服表单中输入助记词。
添加网络时检查三个信息
添加 ETH、TRX、BTC 或其他网络前,先确认网络名称、网络参数来源和费用资产。部分 EVM 兼容网络可以使用相同形式的地址,但链 ID、RPC、Gas 资产和合约生态不同。地址相似并不代表资产可以跨网络直接到账。
- 网络来源:从可信的官方资料或已确认的网络信息中获取参数,不复制陌生群聊中的配置。
- 资产类型:确认代币合约与目标网络匹配,警惕同名假代币和伪造资产。
- 费用余额:转账和合约交互通常需要对应网络的 Gas 资产,余额不足可能导致交易无法发起。
接收资产:先确认对方使用同一网络
接收前选择正确网络并复制该网络下的地址,将网络名称与地址一起提供给发送方。对于交易所、跨链桥或其他钱包转入,应检查对方支持的提币网络是否与当前地址所属网络一致。不要只核对资产简称,例如同一种代币可能在多个网络上存在不同合约版本。
首次从不熟悉的平台或网络接收较大金额时,可以先进行小额测试。收到资产后,可通过交易哈希和区块浏览器确认交易是否已经写入区块、获得多少确认,以及接收地址是否正确。
发送资产:确认网络、地址、金额与手续费
发送前至少完成四项检查:当前网络是否正确、接收地址是否完整、资产与金额是否符合预期、手续费是否可以接受。剪贴板可能被恶意软件篡改,因此粘贴地址后应再次核对开头和结尾字符,重要转账建议检查更多位数。
交易广播到区块链后,一般无法由钱包单方面撤回。如果交易长时间未到账,先查看交易哈希和链上状态,而不是向陌生人提供远程控制权限或再次重复转账。网络拥堵、Gas 设置、接收方入账规则都可能影响显示时间。
查看交易记录和交易哈希
钱包中的交易记录通常会显示发送、接收和合约交互等信息。点击某笔交易可查看交易哈希,再到对应网络的区块浏览器核对状态。区块浏览器可以帮助判断交易是否成功、失败、仍在等待确认,以及实际使用的地址、区块高度和手续费。
如果钱包界面暂时没有更新,而区块浏览器显示交易已确认,应先检查是否切换到了正确网络、是否添加了对应资产或代币合约,再查看网络服务是否存在延迟。
连接 DApp 前先读授权内容
连接 DApp 一般意味着网站请求读取账户地址或发起签名、交易与授权。连接本身并不必然转移资产,但后续的代币授权和合约签名可能赋予合约操作资产的权限。请确认域名、合约来源、网络和授权额度,不理解的签名不要确认。
使用结束后可以断开不再需要的连接,并定期检查长期授权。对于无限额度授权,应评估是否有必要继续保留。第三方 DApp、NFT 市场和合约由其各自提供方负责,使用前应独立核实风险。
日常使用的安全习惯
- 不要把助记词、私钥、验证码发送给任何人,也不要上传到云盘或网页。
- 从确认过的官方入口进入服务,警惕搜索广告、仿冒域名、短链接与假客服。
- 避免在公共电脑处理钱包敏感操作,公共网络环境中减少高风险签名与转账。
- 遇到远程控制、屏幕共享或“帮助验证钱包”的要求时,先停止操作。
- 定期检查 DApp 授权,对不再使用或来源不明的授权进行处理。
- 参与质押或跨链前,先了解锁定、等待、合约、验证器和市场风险。
