安全第一课.
约 8 分钟 完成自查清单
为什么先讲安全
银行卡丢了可以挂失，转错账可以找银行。链上不行：没有客服，转出去的钱撤不回来，助记词助记词 Seed Phrase12 或 24 个英文单词，是私钥的「人类可读备份」。用它可以在任何钱包里恢复出你所有的地址。丢了也没人能帮你找回。
银行卡
- 忘了密码，可以去柜台重置
- 转错账，可以申请退回
- 被盗刷，可以冻结
链上钱包
- 助记词丢了，找不回来
- 转错地址，退不回来
- 被盗走，追不回来
所以先学怎么不丢，再学怎么用。本手册的练习都在测试网测试网 Testnet和主网规则一样、但币没有价值的练习网络，例如 Sepolia、Base Sepolia。上做，不涉及真钱。
三条规矩
- 01助记词不给任何人。不管对方说自己是客服、管理员还是学长。本站登录只需要签名，从来不要助记词。
- 02看不懂的签名签名 Signature用私钥对一段内容盖章，证明「这是我本人同意的」。有的签名只是登录，有的会授权别人动你的资产。不签。先看弹窗里的网址对不对，再看要你同意什么。
- 03第一次转账先转一点试试。到账了再转剩下的。
助记词怎么存
助记词是 12 或 24 个英文单词，谁拿到它，谁就能拿走你钱包里的东西。
可以
- 手抄在纸上，抄完核对一遍
- 抄两份，放在不同地方
不要
- 截图或拍照
- 发到微信、QQ、邮箱
- 存在网盘、备忘录、电脑文件里
- 粘贴到任何网页或聊天框
相册和备忘录会自动同步到云端，云账号被盗，助记词也就跟着泄露了。
常见骗局
假客服
在群里提问后，有人私聊你，说你的钱包「异常」，让你点链接「验证」。
怎么办：管理员不会私聊要东西。直接拉黑。
假网站
网址和官网只差一两个字母，常出现在搜索广告或私信里。
怎么办：常用网站加入收藏夹，只从收藏夹打开。
签名领空投
网站让你签名「领奖励」，其实签的是授权授权 Approve允许某个合约替你转移某种代币。额度可能是「无限」，被恶意合约拿到就能随时转走。，签完对方就能转走你的币。
怎么办：弹窗里出现 Approve、Permit、setApprovalForAll 时要格外小心，看不懂就不签。
地址投毒
骗子用一个首尾和你常用地址很像的地址给你转 0 元，混进你的转账记录。
怎么办：不要从转账记录里复制地址，转账前核对完整地址。
来路不明的币
钱包里突然多了一种币，名字里带网址，让你去「领取」。
怎么办：别点，也别卖，在钱包里隐藏掉。
高收益理财
网友带你在某个平台「稳赚」，一开始能提现，后来要你交各种费用才能取钱。
怎么办：保证收益的都是骗局。停止转账，报警。
看懂签名弹窗
每次钱包弹窗，先看两件事：是哪个网站发来的，要你同意什么。
① bupt3dao.club
签名请求
bupt3dao.club wants you to sign in with your Ethereum account: 0x8f3C…a21C ② 登录 BUPT3DAO 社区 URI: https://bupt3dao.club Version: 1 Nonce: 7Kq2Xb…
- ① 网址和地址栏一致
- ② 只是登录，不涉及转账
① claim-bupt3-airdrop.xyz
setApprovalForAll
Operator: 0x4D1e…77b0 ② Approved: true
- ① 陌生网址
- ② 允许对方转走你的全部 NFT
出事了怎么办
- 01新建一个钱包，把旧钱包里剩下的东西马上转过去，旧钱包不再使用。
- 02如果只是签错了授权，到 revoke.cash 撤销它。
- 03记下交易哈希交易哈希 Tx Hash每笔交易的唯一编号，以 0x 开头。拿着它可以在区块浏览器里查到这笔交易。和对方地址，保存聊天记录。
- 04报警，或在「国家反诈中心」App 举报。说能帮你追回钱的，多半也是骗子。
自查清单
0 / 5
小测验
已答 0 / 3