认识数字钱包
数字钱包用于管理区块链地址、查看链上资产和发起签名。钱包并不把区块链资产存放在手机图片或某个网页中,资产记录由对应网络维护。你使用助记词或私钥控制地址,因此保管这些信息比记住普通网站密码更重要。
创建钱包前的准备
检查设备
使用可信的个人手机,更新系统并启用锁屏保护,避免在已被远程控制或来源不明的设备上创建钱包。
确认入口
通过已核实的官网入口进入下载页,不点击陌生人发送的安装链接,不使用来源不明的安装包。
准备备份
准备纸笔或耐久的离线介质,确保周围没有摄像头、屏幕录制或他人窥视。
创建并备份钱包
创建钱包时,按照应用内提示设置本地访问密码。这个密码通常用于保护当前设备上的钱包界面,不等同于助记词。随后按正确顺序抄写助记词,并完成验证。不要截图,不要复制到聊天软件、邮箱、备忘录或云盘。
建议制作两份离线备份并分别存放,定期确认字迹和顺序仍可辨认。任何自称客服、技术人员或安全人员,要求你提供助记词、私钥或验证码,都应停止沟通并通过官方入口核实。
接收资产
- 先选择对应区块链网络与资产。
- 打开接收页面并核对地址。
- 将地址提供给发送方时,同时说明使用的网络。
- 首次接收可先测试小额,确认到账后再继续。
- 通过区块浏览器查询交易哈希与确认状态。
不同网络可能使用相似地址格式,但资产记录彼此独立。仅核对地址而忽略网络,仍可能导致资产无法正常显示或需要额外处理。
发送资产
发送前至少核对四项:目标地址、网络名称、资产类型和金额。网络费用由链上规则和拥堵情况决定,可能随时间变化。粘贴地址后应再次对比开头和结尾字符,警惕剪贴板被恶意软件替换。
链上交易一旦确认,通常无法由钱包单方面撤回。对陌生地址、大额操作或首次使用的新网络,建议先进行小额测试。不要因陌生人催促、倒计时或所谓账户解冻要求而仓促转账。
添加与切换网络
添加 ETH、TRX、BTC 或 EVM 兼容网络时,应从可信来源确认网络名称、链标识、RPC 地址和区块浏览器。切换网络后,先确认页面显示的网络与准备操作的资产一致。第三方 DApp 提示添加网络时,也应独立核对参数,不要直接接受无法理解的配置。
查看交易记录
钱包内的记录用于快速查看操作,但最终状态以对应区块链网络为准。你可以复制交易哈希,在正确的区块浏览器中查看确认数量、发送地址、接收地址、手续费和合约交互。交易长时间未确认时,先检查网络是否拥堵,不要重复向同一地址发送多笔资产。
连接 DApp 与管理授权
连接 DApp 只代表建立钱包会话,不一定会转移资产;但后续签名和授权可能产生链上效果。阅读每一次签名内容,确认合约地址、授权资产与额度。对不熟悉的无限额度授权应格外谨慎,使用结束后主动断开连接,并定期检查和取消不再需要的授权。
日常安全检查
- 不公开助记词和私钥,不把备份放在联网设备中。
- 不安装陌生人推荐的远程控制软件或浏览器扩展。
- 核对官网域名、下载入口和公告来源。
- 转账前检查地址、网络、金额和手续费。
- 对高风险合约、陌生代币和空投链接保持警惕。
- 质押、跨链和 DApp 操作前先阅读相关风险说明。