钱包与链上安全

连接钱包、备份助记词、遇到钓鱼链接时，先看这些安全常识。

先分清控制权在谁手里

钱包文章重点看地址、私钥、助记词、签名和授权，别把 App 界面当成资产本身。

热钱包联网签名、冷钱包离线签名，这是区分两者的关键技术分界线。结合2025年信息窃取木马与仿冒钱包App的安全事件、交易平台公开的资产配置比例，用一张自查表帮你判断日常操作和长期保管该怎么分开放。

钱包弹窗里，授权要发一笔链上交易并付Gas，签名有时候一分钱不花，却能达到同样的效果。拆开approve和Permit签名在机制、留痕方式和撤销方法上的区别，给一张信号判断表，帮你看懂哪种弹窗更该多留一分钟。

MPC钱包和多签钱包都被称为机构级安全方案，但密钥存放方式、签名过程和链上可验证性完全不同。结合Bybit近15亿美元被盗事件拆开看，两种方案各自的安全边界在哪，机构和个人该怎么判断更适合谁。

硬件钱包把私钥离线保存、在设备内签名，能削减远程盗取风险，却防不了助记词泄露、盲签授权、假冒设备和社工诈骗。用一张能防／不能防对照表和选型判断，帮你想清要不要用，以及境内的合规边界在哪。

解释钱包授权是什么，带你看懂 approve、allowance、无限授权和撤销授权，连接 DApp 前重点查看域名、网络、合约地址、spender 和额度，也说明为什么无限授权、陌生签名和错误网络会放大资产被转走的风险。

整理 Web3 钓鱼网站怎么识别，包括仿冒域名、假客服、助记词索取、授权弹窗、假空投和假撤销工具，连接钱包前先排查风险，也说明查官网入口、合约地址和签名内容为什么重要。

钱包被盗后先看止损顺序：判断助记词是否泄露、撤销高危授权、转移剩余资产、保留交易哈希和报案材料，减少二次损失，也了解哪些动作可能暴露更多信息或让损失继续扩大。

解释助记词是什么，以及它和私钥、钱包密码、恢复短语的关系，说明为什么不能截图、上传、发给客服或输入陌生网页，并给出疑似泄露后的转移资产、停用地址和留存证据顺序。

解释 Web3 钱包是什么，分清托管钱包和自托管钱包的控制权差异，并看懂地址、私钥、助记词、签名和授权分别承担什么作用，适合在创建钱包、使用交易平台或连接应用前阅读。