第14章 钱包保命术：助记词、批准权限与 Revoke 清单（1 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
“技术再强，钱包一漏，万事皆空。”张三把桌面清出一块干净地儿：“今天搭你的三层钱包架构，再给你一张‘Revoke生存卡’。”
一、三层钱包架构：把钱装进不同的“屋”
冷层（冷钱包/硬件钱包）
用途：长期持仓、NFT高价值藏品、备用金库；
设备：硬件钱包（多厂商备份）、离线助记词保管；
规则：只出不进的批准；大额转出需双人/双设备确认（你与“未来的你”＝清单复核）。
温层（手机/桌面热钱包）
用途：日常交互、小额DeFi；
规则：额度与权限严格上限；每周Revoke检查；
风险：浏览器插件/移动端钓鱼页面。
交易层（交易所账户）
用途：法币出入金、现货撮合；
规则：只保短期操作资金；启用2FA/反钓鱼码/登录白名单；异地与大额提现延迟。
“层级隔离=错误不会穿透。”张三说。
二、助记词与私钥：你不是在“记一串词”，你在记一扇门
备份：手写两份，分地点密封；严禁云盘/邮箱明文；
验证：新建钱包后用只读模式导入另一设备，验证地址一致；
社工防护：任何“工作人员”索要助记词=骗子；官方不会要。
紧急预案：丢失设备/怀疑泄露→立刻迁移资产至新地址（冷层预留迁移表）。
三、批准权限（Allowance）：隐形漏勺
“一次授权，可能就是永久开闸。”张三让一世打开Allowance查看器（或钱包内置授权页），列出近90天对合约的批准记录：
某DEX路由合约：无限额；
某空投合约：永不过期；
某未知合约：可花费任意代币。
“把这些全部Revoke，然后按需小额重新批准。”张三说，“以后凡是无限额，一律改为**交易所需额度+5%**缓冲。”
四、签名安全：别在看不懂的签名上“闭眼确认”
只签‘明确动作’：srove（指定额度）、cel。
警惕Perit/SetApprovalForAll：这些往往给对方花钱/转NFT的许可；
模拟交易：尽量使用带模拟/仿真的钱包或前端；
域名与链ID核对：钓鱼站的UI可以一模一样，域名不会。
五、一次“陷阱空投”的自救
深夜，钱包里凭空多了几个奇怪代币，界面提示“可领取额外奖励”。一世差点手痒去点。
张三提醒：“别点、别授权、别卖**。很多‘空投’本身就是诱饵，合约里埋了毒——你一卖或一签，它就把你钱包掏空。”
↑返回顶部↑