Blast 官方已宣布将逐步关闭 Blast 网络，并要求所有用户将 Blast 网络中的资产迁至 Ethereum 主网，包括 Blast PWA 中的余额。

根据官方安排：

• 跨链提现等待时间已缩短至 24 小时。
• 用户可在 2026 年 10 月 26 日前通过 Blast 官方界面提现。
• 10 月 26 日后，资产仍可提现，但需要直接与 Ethereum 主网上的 Blast Bridge 合约交互。
• Blast 官方将在截止日期前发布后续操作说明。

如果你在 Blast 网络持有资产，建议尽早通过 Blast 官方 Bridge 完成迁移。

请警惕假冒 Blast 的账号、私信和迁移网站。如有问题，请联系 Blast 官方 X：

https://x.com/blast

了解更多：

https://x.com/blast/status/2106032805280891073

imKey  团队

2026.10.10 SGT

根据 Mint Blockchain 官方公告，Mint Blockchain（Chain ID: 185）已于 2026 年 4 月 17 日停止运营，资产提取截止日期为 2026 年 10 月 20 日。

若你仍持有 Mint 网络上的 ETH、WBTC、USDC、USDT 等资产，请尽早通过 Mint 官方提取入口完成转移。Mint 官方说明，提取请求将按周批量处理，通常 10 天内到账；请不要等到截止日前后再提交，避免因处理窗口不足，导致无法及时完成提取。

官方提取入口：https://www.mintchain.io/withdraw

如有疑问，请联系 Mint 官方：zk@mintchain.io
 

imKey 团队

2026.07.14 SGT

提醒：Fantom Opera 网络将于新加坡时间 2026 年 7 月 1 日 01:00 正式停止运行。

如果你的 Fantom 账户中仍持有 FTM，请尽快通过 Sonic Labs 官方升级入口，将 FTM 升级为 Sonic 网络的原生代币 S。网络停止运行后，仍留在 Fantom Opera 上的 FTM 将无法再通过 Opera 路径升级为 S。

请注意：

1. 距离截止时间已不足一周，请尽早操作，避免因网络拥堵或停运影响处理进度。

2. 请认准官方 FTM 升级入口 https://my.soniclabs.com/upgrade，谨防假迁移、假客服、假授权页面。

3. Fantom Opera 网络上的其他代币、历史桥接资产、质押或 DeFi 持仓请以 Sonic Labs 或相关项目方官方说明为准。

如有疑问，请通过 Sonic Labs 官网 Contact 表单联系官方 https://www.soniclabs.com/contact

 imKey 团队

imKey 支持用户通过 imToken 非托管 ETH 质押服务参与以太坊原生质押。

在该方案中，imToken 提供非托管 ETH 质押服务及相关服务管理，imKey 负责私钥的离线保管，并在质押、退出等关键操作中提供硬件签名确认，确保资产始终由用户自主掌控。 用户私钥及助记词始终保存在 imKey 设备内，imKey 不托管用户资产，也不参与节点运营。

因此，凡通过 imKey 使用 imToken 非托管 ETH 质押服务的用户，同样适用于 imToken 发布的最新收费模式及相关服务条款。

以下内容引用自 imToken 官方公告，请以官方公告为准。

引用公告 👇

《非托管 ETH 质押服务收费模式更新公告》

以下收费规则、计费方式、生效时间、缴费说明及常见问题均适用于通过 imKey 参与 imToken 非托管 ETH 质押服务的用户。如后续公告内容发生更新，请以 imToken 官方最新公告为准。

让你快速享受专属优惠，按以下步骤操作即可轻松使用优惠码。

一、优惠码获取方式

您可通过以下任一方式领取专属优惠码：

• 📧 官方邮件：请留意来自 imKey 的活动邮件；
• 💬 客服渠道：联系客服人员获取专属优惠码。
   

二、优惠码使用步骤

1. 复制优惠码内容
   复制您收到的专属优惠码，以便后续粘贴使用。  
2. 登录商城并添加商品
   进入 imKey 有赞商城 并将商品加入购物车，点击进入结算流程。
    
3. 前往优惠券使用入口
   在「确认订单」页面，点击【优惠券】→【使用优惠】。  
4. 粘贴并兑换优惠码
   在弹出的「选择优惠」页面顶部输入框中，粘贴您的优惠码并点击【兑换】按钮。  
5. 提交订单并付款
   成功兑换后，返回订单页面，系统将自动应用优惠，您可继续完成付款流程。  

如在使用过程中遇到任何问题，欢迎随时联系 imKey 客服，我们将竭诚为您提供帮助。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

项目概述

imKey 为用户提供区块链安全产品及解决方案。 imKey 于 2018 年创立，核心成员来自区块链钱包、金融机构和安全硬件厂商等，具有嵌入式安全和加密货币背景且互补。创立之初，imKey 即获得全球知名区块链钱包 imToken 天使投资，长期专注于加密资产安全领域研究。

业务范围

• 网站和应用程序: imkey.im
• 源代码(Github)：
  • https://github.com/consenlabs/imkey-core
• 物理硬件：imKey 硬件钱包

奖励规则

• 赏金计划会由 imKey 团队来判定赏金的数量，诸如影响的严重程度，条件资格等相关条件
• 公开披露漏洞没有资格获得赏金，需透过 support@imkey.im 来递交申请
• 若问题曾经由他人回报或已知，则不符合赏金奖励条件
• 需要提供文件或步骤来重现漏洞的实现

奖励标准

赏金的数量主要由风险的严重性来衡量

其他衡量标准

除了严重程度，下列因素也是我们考虑赏金数量的标准

• 对漏洞有明确的描述
• 提供测试代码或指令来重现漏洞
• 提供如何修正漏洞

报告规则

• 奖励或表彰的前提是imkey 安全团队能够重现并验证问题，并且安全影响是明确的；
• 重现步骤需要清晰明确，可以包括屏幕截图、视频、脚本等；
• 不要对他人进行社交工程和网络钓鱼；
• 不要泄露漏洞的详细信息；
• 请勿使用扫描仪进行大规模扫描。如遇业务系统或网络故障，将依法处理；
• 测试此漏洞的人员应尽量避免直接修改页面、持续弹出消息框（建议使用日志进行 XSS 验证）、窃取 Cookie 以及获取攻击性载荷（例如用户信息）（盲测 XSS 请使用 DNSLog）。如果您不小心使用了攻击性载荷，请及时删除。
• 漏洞测试仅限于概念验证（PoC），严禁进行破坏性测试。如果在测试过程中意外造成损害，应及时报告。同时，测试中执行的敏感操作，例如删除、修改等，需要在报告中加以说明。

奖励发放原则

• 以等值 USD 的代币发放
  • 稳定币 
    • USDT
    • USDC

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

创建钱包时，用户最终看到的是 12 个或 24 个助记词，而生成这些助记词的背后，首先需要设备生成一组足够随机且难以预测的数据。这组数据通常被称为“初始熵”，它是钱包安全的起点。

如果初始熵足够强，攻击者几乎不可能猜中它；如果初始熵存在缺陷，那么助记词即使看起来毫无规律，背后的可能范围也可能远小于我们以为的范围。攻击者不需要接触设备，也不需要拿到助记词，只要能够重现这套弱随机数，就可能在自己的电脑上枚举私钥并寻找对应的链上资产。

近期披露的 COLDCARD 随机数事件，再次让这个不太容易被普通用户注意到的问题进入公众视野。它也提醒我们：判断一台硬件钱包是否安全，不能只看它是否离线、有没有安全芯片，还要看创建钱包时究竟使用了什么随机数，以及正式固件是否按设计走完了正确的调用路径。

需要先说明的是：COLDCARD 官方公告针对其特定产品和固件版本，影响范围不包括 imKey。imKey 用户不需要仅因为这次事件迁移资产。

助记词是如何生成的

以常见的 BIP-39 钱包为例，钱包的创建过程可以简化为：

初始熵 → 助记词 → 种子（Seed）→ 私钥、公钥和地址

设备首先生成初始熵，再加入校验信息，并按照固定词表把它编码成助记词。12 个单词通常对应 128 位初始熵，24 个单词通常对应 256 位初始熵。

助记词与可选的 BIP-39 Passphrase 经过计算得到 Seed，Seed 再按照确定性规则派生出不同账户的私钥、公钥和地址。

这意味着，同一组助记词与相同的 Passphrase，每次都会恢复出同一个钱包。这种确定性让钱包备份和恢复变得可行，但也意味着后续计算无法弥补起点上的随机性缺陷。

如果最初只有很少的随机状态可供选择，后面无论经过多少次哈希或密钥派生，攻击者仍然可以从那一小批候选状态重新计算出所有可能的钱包。

为什么离线无法弥补弱随机数

硬件钱包将私钥保存在离线设备中，可以有效降低手机或电脑中的恶意软件直接窃取私钥的风险。但离线本身并不等同于随机数安全：它主要保护私钥生成后的存储和使用，而助记词是否安全，还取决于生成时所使用的随机数是否足够不可预测。可以把生成助记词想象成抽签。正常情况下，设备会从一个大到几乎无法穷尽的“号码箱”中随机抽取一个号码，攻击者基本不可能猜中。如果随机数生成出现问题，这个号码箱可能实际上只包含很少一部分号码。即使最终生成的助记词看起来毫无规律，攻击者只要掌握这个缺陷，就可能把有限的结果逐一尝试，找到对应的钱包。

这种风险在助记词生成时就已经形成。此后，即使硬件钱包始终保持离线，或者设置了 PIN，也无法改变这组助记词最初来自一个较小、可能被尝试的范围。

这并不意味着离线设备无法生成安全的随机数。可靠的硬件钱包可以通过合格的真随机数发生器（TRNG）在设备内部生成高质量随机数，但还需要确保钱包创建流程正确调用该随机数源。因此，在选择硬件钱包时，建议重点了解设备是否采用经过验证的真随机数发生器，以及助记词生成流程是否有清晰、可验证的安全设计。

足够强、独立且从未泄露的 BIP-39 Passphrase，可能为最终钱包增加额外的搜索难度。但它不会提高原助记词的初始熵，也不能代替厂商针对受影响助记词给出的迁移要求。对于不熟悉备份管理的用户，贸然增加 Passphrase 还可能因为遗忘或记录错误造成永久损失。

COLDCARD 事件带来了什么启示

根据 Coinkite 公布的技术说明，COLDCARD 原本被设计为只依赖硬件真随机数生成器创建钱包，并没有计划在硬件随机数失效时主动降级到较弱的软件随机数。这一问题是在后续代码迁移过程中被引入的。

由于构建和链接集成错误，钱包创建过程中调用的 rng_get() 最终指向了 MicroPython 内置的通用软件 PRNG，而不是设计中预期的硬件 TRNG 实现。换句话说，预期的 TRNG 实现虽然已经包含在固件中，但 Seed 生成过程并未按原设计调用它。

也就是说，问题不在于硬件 TRNG 运行时发生故障，也不是设备遭到远程入侵，而是最终运行的固件与原有安全设计之间出现了偏差。在这种情况下，攻击者无需接触用户的设备。由于软件 PRNG 产生的可能结果范围有限，攻击者可以在其他计算设备上重建候选私钥，再与区块链上公开的地址进行比对，从而找到可能受影响的钱包。

这次事件说明，判断随机数是否安全，不能只确认设备是否配置了硬件 TRNG，还需要确认钱包创建过程实际调用了哪一种随机数实现。因此，完整的安全评估需要同时关注随机数来源、实际调用路径、固件构建以及异常处理等环节。

固件升级可以修复后续创建钱包时的随机数生成流程，但无法改变升级前已经生成的助记词。如果厂商确认某些型号或固件版本生成的助记词受到影响，用户仍需按照官方指引，在修复后的可信环境中创建新的助记词，并将资产迁移至新钱包。

imKey 如何保护随机数与私钥

imKey Pro 采用 Infineon SLE78 系列安全芯片。根据该芯片平台的 Common Criteria 安全文档，其内部包含硬件真随机数生成器，随机数机制通过 AIS 31 PTG.2 级别评估。

AIS 31 是德国 BSI 体系下用于评估随机数生成器的方法。PTG.2 不仅关注输出结果是否足够随机，还会对物理熵源、随机模型、在线健康检测和异常检测等环节进行评估。简单来说，它关注的是随机数如何从物理噪声中产生，以及这一过程能否持续、可靠地运行。

同时，该安全芯片所对应的平台和型号组合通过 Common Criteria EAL6+ 安全认证，表明其在认证覆盖范围内经过了高等级安全评估。

按照 imKey 的产品安全架构，创建钱包所需的随机数由安全芯片提供，Seed、私钥的生成与存储以及交易签名等关键操作均在安全芯片的安全边界内完成；手机或普通主机系统不负责生成钱包的初始熵，也不会取得私钥。更多的相关设计和说明文档可参见 imKey 安全芯片 TRNG FAQ 以及 《真“芯”，真随机》。

从随机数来源和密钥处理边界看，这套架构与本次 COLDCARD 事件披露的软件 PRNG 进入 Seed 生成路径的机制不同。

综合来看，经过评估的硬件 TRNG、安全芯片内的密钥处理机制，以及配套的软件与工程保障，共同构成了 imKey 随机数安全的基础。

如何综合判断硬件钱包的安全性

imKey 固件并非全部开源，用户和社区研究者无法像审查完全开源项目一样，直接查看完整代码或独立复现正式固件。因此，对产品安全性的判断，还需要结合芯片认证、产品架构、安全测试和持续维护等多个维度。

开源与否并不是判断安全性的唯一标准。代码公开可以降低外部研究者参与检查的门槛，但“代码可以查看”并不代表所有实现都已经得到充分验证。COLDCARD 事件也提醒我们，一些问题可能出现在跨模块调用、构建或链接等环节，仅查看单独的代码片段未必能够发现。

在 imKey 已公开的资料中，安全芯片的 TRNG 和相关安全能力具有第三方认证依据，产品架构也对随机数来源及 Seed、私钥和签名的处理边界进行了说明。这些信息可以帮助用户了解 imKey 随机数与密钥安全机制的基本依据。

需要注意的是，仅通过连续创建几组助记词，或者观察单词排列“看起来是否足够随机”，无法可靠判断设备的随机数安全性。某些弱随机数的输出同样可能显得杂乱，甚至通过一些常见的统计测试。

真正有意义的安全评估，除了安全芯片，还需要结合产品架构、关键实现、构建流程和异常处理机制综合判断。

遇到类似安全事件，用户应该怎么做

截至本文发布时，COLDCARD 官方公告的影响范围不包含 imKey，也没有证据显示 imKey 受到该事件影响。因此，imKey 用户无需仅因为这次事件更换助记词或迁移资产。

如果未来看到类似的随机数安全消息，不必仅凭社交媒体截图立刻操作。先确认消息来自哪个厂商、涉及哪些型号和固件版本、自己的助记词由哪台设备生成，以及厂商是否明确要求迁移。

如果厂商确认某个型号或固件版本生成的助记词存在弱熵，用户通常可以根据自己的情况选择以下处理方式：

方案一：升级原设备并重新创建钱包

从厂商官方渠道安装已经修复的固件，使用升级后的设备创建一套全新助记词。妥善完成备份并核对钱包地址后，先进行小额转账测试，确认无误再迁移剩余资产。

需要注意的是，仅升级固件不能修复此前已经生成的助记词，资产仍需迁移至新创建的钱包。

方案二：更换硬件钱包并迁移资产

如果用户希望更换设备，可以选择随机数来源、密钥处理边界和安全认证信息相对清晰的硬件钱包，在新设备上重新创建钱包。

imKey Pro 采用具备硬件 TRNG 的 Infineon SLE78 系列安全芯片，钱包所需的随机数由安全芯片提供，Seed、私钥的生成与存储以及交易签名等关键操作均在芯片安全边界内完成。

使用 imKey Pro 迁移资产时，应通过官方渠道购买设备，安装最新固件，并选择“创建钱包”生成一套全新助记词，不要将可能受到影响的旧助记词直接导入新设备。完成备份核对和小额转账测试后，再迁移剩余资产。

更换设备不是关键，使用安全的随机数机制重新生成助记词，才是完成此次迁移的核心。

选购 imKey 硬件钱包 

安全来自完整体系

硬件钱包的价值没有因为一次事件消失。把私钥与联网设备隔离，并在独立硬件中完成签名，仍然能有效降低恶意软件和远程攻击直接获取私钥的风险。

硬件钱包的安全来自多层机制的共同作用：可靠的随机数来源、安全的密钥处理边界、正确的固件实现，以及持续的软件维护和安全响应。

对用户而言，不必只凭“离线”“安全芯片”或“开源”等单一标签作出判断。了解私钥如何生成、在哪里保存、交易在哪里签名，以及厂商如何持续维护产品，才能更完整地认识一台硬件钱包的安全性。

imKey 将持续完善产品安全机制与相关说明，让用户更清楚地了解每一项安全设计如何保护自己的数字资产。

参考资料

• Coinkite：Technical Deep Dive into the Entropy Issue
• imKey：安全芯片真随机（TRNG）FAQ
• imKey：真“芯”，真随机
• BIP-39：Mnemonic code for generating deterministic keys
• Common Criteria：Infineon M7892/M7893 B11 Security Target
• Infineon：SLE78 系列产品信息
• Oracle：Security Target Lite – Java Card Platform on SLE78
• BSI：AIS 31——随机数生成器功能等级与评估方法

重要声明：imKey 仅提供实体安全硬件产品，不提供虚拟资产交易、托管、代操作或投资建议。文中提及的第三方产品和事件仅用于安全机制说明，具体影响范围和处置要求应以相关厂商的最新官方公告为准。

硬件钱包通过将私钥与联网环境隔离，为加密资产提供重要的安全防护。但设备本身的来源、运输和首次使用过程同样需要重视。

收到 imKey 硬件钱包后，建议在创建或恢复钱包、转入资产之前，先通过 imKey 官网查询设备 SN 码（Serial Number），确认 SN 码是否有效以及设备当前的激活状态。

需要注意的是，SN 码查询是设备安全核验的重要步骤，但不能单独作为判断设备真伪的唯一依据。 除 SN 码状态外，还应同时确认购买渠道、首次激活流程以及是否能够正常连接官方正版 App。

本文将介绍如何查询 imKey SN 码，以及不同查询结果分别应该如何处理。

一、在哪里查看 imKey SN 码？

SN 码是每台 imKey 硬件钱包对应的设备序列号。

你可以通过以下位置查看：

• 设备后壳：查看设备后壳底部标注的 SN 码；
• 设备系统菜单：开机后进入设备设置，在设备信息中查看 SN 码。

建议同时核对设备外壳与系统中显示的 SN 码是否一致。

如果一次购买了多台设备，还应先检查不同设备的 SN 码是否存在重复。正常情况下，每台设备应对应唯一的 SN 码。

如果发现两台或多台设备的 SN 码相同，请不要继续激活或使用这些设备，也不要在设备上创建、恢复钱包或转入资产。请保留设备、包装及购买凭证，并通过官方邮箱 support@imkey.im 联系 imKey 客服进行人工核验。

                               设备后壳                                                                      设备系统菜单

二、如何在 imKey 官网查询 SN 码？

1. 进入 imKey 官方网站

使用浏览器访问：https://imkey.im/

请仔细核对域名，避免通过陌生搜索广告、聊天链接或未知二维码进入仿冒网站。

2. 打开设备验证页面

进入 imKey SN 码验证页面：https://imkey.im/zh-hans/pages/sn-check

3. 输入 SN 码并查询

完整输入设备 SN 码，然后点击查询。

输入时请注意区分容易混淆的数字和字母。

三、如何判断 SN 码查询结果？

提交 SN 码后，页面会显示对应的设备状态。常见情况主要包括以下几种。

1. 设备尚未激活（SN 码正常）

• 系统提示：「设备尚未激活」。
• 状态解读：仅代表当前 SN 码状态在数据库中合法注册，且尚未进行过首次激活，未发现明显异常。
• ⚠️ 核心防范要求：显示未激活并不代表可以盲目信任，这只是安全核验的第一步。必须继续完成以下核对：
  • 核对购买渠道：确认购买渠道是否为官方旗舰店或正规授权代理商；
  • 核查激活流程：首次开机需要激活；
  • 正版 App 配对：务必配合官方正版 App（如 imToken）进行蓝牙连接与配对核验。
  • 激活后再次核验：完成设备激活后，请再次提交同一 SN 码查询，确认设备状态已更新为「设备已激活」。如果仍显示「设备尚未激活」或出现其他异常提示，请暂停使用设备，并联系 imKey 官方客服核实。

2. 设备已激活

• 系统提示：「设备已激活！」并明确标出具体的设备激活时间（如：2024年04月24日）。
• 状态解读：该 SN 码对应的设备已经在系统中完成过初始化激活。
• ⚠️ 核心防范要求：
  • 确认首次使用时间：确认页面显示的激活时间是否为你本人首次使用的时间；
  • 异常拦截：若激活时间早于你的购买、收货或拆封时间，说明设备极可能为被激活，甚至是被第三方在运输途中有意篡改的风险设备；
  • 处置方案：应立即停止使用该设备！切勿在此设备上创建、恢复钱包或转入任何资产。并及时通过官方邮箱（support@imkey.im）联系客服提交人工核验。

3. 未找到相关设备信息（SN 码查询不到）

• 系统提示：「未找到相关设备信息」。
• 排查与应对措施：
  • 检查输入：请再次检查 SN 码是否输入完整；
  • 风险判定：确认输入无误后仍查询不到，该设备极可能为未授权生产的假冒伪劣产品；
  • 严禁资产操作：应立即停止使用，不要创建、恢复钱包或转入资产；
  • 提交人工：通过官方邮箱（support@imkey.im）提交人工核验。

四、收到 imKey 后，还需要检查什么？

仅查询 SN 码并不足以完成全部安全检查。

建议同时完成以下几项核验：

五、发现异常设备怎么办？

如果在 SN 码查询、首次激活或 App 配对过程中发现任何异常，建议立即停止后续操作。

尤其是以下情况：

• SN 码无法查询；
• 多台设备 SN 码相同；
• 收到设备前已经存在激活记录；
• 设备首次使用没有正常激活流程；
• 无法连接官方正版 App；
• 包装或说明书要求下载来源不明的 App；
• 要求你输入已有钱包的助记词或私钥。

请遵循三个原则：

停止使用 → 不输入助记词 → 联系官方核验

如果已经在可疑设备或 App 中输入过助记词、私钥等钱包恢复信息，应立即停止继续使用相关钱包，并尽快在可信、安全的环境中采取资产安全措施。

安全提示

硬件钱包的安全不仅取决于设备内部的安全机制，也取决于设备从购买、收货、激活到日常使用的完整过程。收到 imKey 后，建议先花几分钟完成 SN 码查询，并同时核对：

购买渠道、SN 码状态、首次激活流程和官方 App 配对情况。

任何单一检查结果都不应被视为设备绝对安全的证明。

如果发现异常，请不要抱有侥幸心理，也不要继续向设备生成的钱包转入资产，应立即停止使用并联系 imKey 官方客服进一步核验。

视频教程

如果你希望通过视频了解操作步骤，可以观看：

如何在 imKey 官网查询 SN 码

https://www.bilibili.com/video/BV1U8hAzEEa3/

一、12.7 万枚 BTC 的罗生门：真相究竟是什么？

2020 年 12 月，比特币矿池 Lubian 在短短两小时内被扫走约 127,000 枚 BTC，超过其持币的九成，这批币此后在链上沉寂数年，被视为史上最大矿池黑客案之一。

2025 年 10 月，美国司法部宣布查扣约 127,000 BTC，认定其为某东南亚诈骗集团通过 Lubian 矿池洗白的赃款，并在民事没收诉讼中列出若干关联地址。链上分析机构的比对结果显示，这些地址与当年 Lubian 被盗的路径高度重合。

一石激起千层浪。围绕「Lubian 矿池被黑的真相」和「我的钱包还安全吗」，整个行业的目光都被牢牢吸引，讨论愈演愈烈，仿佛一场大型罗生门：

• 一边是行业内对这起「史上最大矿池黑客案是否另有隐情」的反复追问，以及普通用户对钱包安全性的担忧；
• 另一边则是安全研究者们逐渐形成的共识：无论最终是谁盗取并控制了这批 BTC，本质问题都出在 Lubian 当年采用了存在严重缺陷的私钥生成算法——一个熵值不足、可被预测的伪随机数方案。

不管真正的黑客是谁，矿池被盗的技术真相其实很简单：

这不是比特币协议的问题，而是实现层在「随机性」上栽了大跟头。

从 Lubian 到更早的 Blockchain Bandit（利用弱随机私钥批量扫走数十万脆弱地址）、再到 Milk Sad 事件（钱包实现把随机源范围缩到可枚举的小池子），行业已经一次次证明：
只要私钥不是真正随机的，2²⁵⁶ 这种「天文级安全空间」会瞬间塌缩成一个可以被脚本扫完的小水坑。

二、私钥背后的「宇宙级数字」：随机性到底在保什么？

对普通用户来说，「随机」通常意味着：每次点「创建钱包」，屏幕上那串助记词都不一样，看起来很乱。但密码学里的「随机性」，比这个严苛得多。

1. 私钥是什么？

在比特币、以太坊这类公链中，私钥本质是一串 256 位二进制数，也就是从 0 到 2²⁵⁶−1 里的某一个数字。这个空间有多大？

• 2²⁵⁶ ≈ 1.16 × 10⁷⁷，远大于估算中的宇宙原子数量。

这意味着，只要这个数字是真随机选出来的，暴力猜对你这一个的概率，接近拿着一根针在整个银河系里捞到那一粒特定尘埃。

2. “好随机”在密码学里的三条铁律

imKey 的技术文章《真「芯」，真随机》里，把「随机数好不好」拆成了三个标准：

1. 随机性（statistics）
   • 在统计意义上看不出偏差，每个可能的数出现的频率都差不多。
2. 不可预测性（unpredictability）
   • 给你前半段序列和算法，你也推不出后半段是什么。
3. 不可重复性（non-repeatability）
   • 在不刻意保存种子的前提下，系统没法再生成完全一样的一串数。

能满足 1+2 的叫伪随机数生成器（PRNG）；

满足 1+2+3 才配叫真随机数发生器（TRNG）。

对棋牌游戏、抽卡手游来说，PRNG 足够——它的任务是看起来公平，体验顺滑；
对管理高价值资产的私钥来说，只能是 TRNG，因为对手不是玩家情绪，而是带着脚本和算力来的攻击者。

三、随机性一旦塌方，攻击者是在查漏，不是撞运气

Lubian 事件真正恐怖的地方在于：黑客不是在 2²⁵⁶ 的宇宙里盲目乱试，而是在一个被算法缺陷压扁成极小子空间的钓鱼池里打转。

这类事故，在行业里已经不是第一次出现：

• Blockchain Bandit（2015 起）
  攻击者扫描全网，专门寻找弱私钥，最终锁定了 70 多万个安全性不足的钱包地址，盗走了其中超过 5 万枚 ETH。  
• Milk Sad & 其它弱随机事件
  有的钱包在生产环境里沿用了测试代码，把随机源收缩到了 32 位的时间戳或类似参数——本来应该是宇宙级的 256 位空间，被压缩成几乎可以穷举的小范围，黑客只要顺着这个空间扫一遍，就能批量找出可用私钥。

这类漏洞的共同点是：

1. 协议层（Bitcoin / Ethereum）没有错；
2. 算法层（椭圆曲线、哈希）没有错；
3. 出问题的是 随机性来源 ——
   • 种子选得太简单、可预测（时间戳、递增计数器等）；
   • 或者把明明只允许在测试环境使用的简化 RNG 带上了生产；
   • 又或者在实现中粗暴截断熵源，把原本高质量的随机数削薄。

一旦随机源出问题，所谓黑客攻击更像是一场批量找错别字的脚本工作。
而 Lubian、Blockchain Bandit 等案子，就是脚本跑出来的一长串错别字私钥的惨痛样本。

四、PRNG vs TRNG：为什么硬件钱包要执着于物理噪声？

理论很简单：要想让私钥真正随机，就得从物理世界的混沌里取熵。

1. PRNG：工程上方便，却永远是假随机

计算机世界里常见的伪随机做法是：

• 先有一个种子（seed），比如时间、进程 ID、硬件计数器等等；
• 再用一个确定性的算法（线性同余、CSPRNG 等）去搅拌，生成一长串看起来没有规律的数字。

只要：

• 种子空间够大、够难猜；
• 算法经过密码学审计（比如基于 AES、SHA2/3 之类的安全构件）；

那么这种 CSPRNG（密码学安全伪随机数生成器） 在大多数软件钱包场景下是可接受的。

问题在于，它有两个天然弱点：

1. 种子一旦可预测，整个序列就被锁死了：
   • 你如果只用 32 位时间戳做种子，攻击者可以直接枚举完。
2. 很难给出物理世界层面的安全证明：
   • 操作系统 RNG 更多依赖工程经验，很少有像 AIS 31 这样的独立熵评估报告支撑。

对于资产价值巨大、生命周期极长的主私钥来说，只依赖 OS RNG 实在不够放心——这也是为什么行业普遍推荐：热钱包用 OS RNG 没问题，但冷钱包/硬件钱包，最好上 TRNG + 安全芯片。

2. TRNG：把噪声当成安全资产

真随机数发生器（TRNG）做的是另一件事：

直接从物理噪声取熵，然后通过专门的电路和算法，把它榨成安全随机数。

以安全芯片为例，一个典型的 TRNG 架构包括：

• 熵源（Entropy Source）
  • 基于热噪声、抖动、亚稳态电路等物理现象；
• 采样与后处理
  • 对模拟噪声进行采样、放大、均衡，去除偏差；
• 在线健康检测
  • 每次上电、运行期间持续监控熵源状态，一旦熵质量异常立即报警或停用。

国际上，NIST SP 800-90B、德国 BSI AIS 20/31 等标准，就是专门用来衡量这种物理 TRNG 是不是真的足够随机的。

只有通过这类标准认证的 TRNG，才有资格承担生成主私钥这种长周期、不可逆、风险极高的任务。

五、回到 imKey：一颗通过 AIS 31 PTG.2 的 TRNG，改变了哪些安全边界？

imKey 在硬件钱包里做的事，其实很朴素：

把「随机性」这件事，从依赖操作系统和应用开发者的自觉，
变成交给一颗通过严格安全认证的安全芯片来兜底。

1. 芯片级别：SLE 78 平台 + AIS 31 PTG.2

imKey Pro 使用的是英飞凌 SLE 78CLUFX5000PH 安全芯片，属于 SLE78 安全控制器家族。公开资料和安全目标（Security Target）文档中明确写到：该平台内置的 TRNG 满足 BSI AIS 31 PTG.2 等级要求，并用于密钥生成等安全功能。

这背后至少有几层含义：

1. 真随机 + 物理熵源
   • 熵来自芯片内部基于物理噪声的电路，而非简单的时间戳或计数器。
2. 通过独立机构评估
   • AIS 31 PTG.2 不只是跑一遍统计测试那么简单，还包含熵建模、故障检测、在线健康监测等要求。
3. 整体平台通过 CC EAL6+ / EMVCo 等权威认证
   • 这意味着芯片本身在抗侧信道攻击、抗探测/篡改、电压/时钟/温度异常下的应对等方面，都达到了金融乃至军工级标准。

简而言之，这不是一颗便宜 MCU，而是一颗专门为放很值钱的秘密设计的保险箱。

2. 生成流程：从 TRNG 到主私钥，全程不出芯片安全边界

在工程实践上，imKey 把这颗 TRNG 用到了整个产品生命周期的关键环节：

• 设备唯一证书密钥对的产生；
• 设备与 App 建立安全通道所需的会话密钥、授权码；
• 创建钱包时，用于生成熵 → 助记词 → 主私钥；
• 存储加密密钥的生成；
• 椭圆曲线签名（如 secp256k1）中临时随机值 k 的生成；
• 与后台管理系统建立 SCP11C 等安全通道。

更关键的一点是：

这一切都在安全芯片内部完成，私钥和关键随机数永远不出 SE 的安全边界。

当你按下 「创建钱包」的那一刻：

• imKey 会在安全芯片内触发 TRNG，采集熵并生成随机数；
• 通过芯片内的安全算法生成助记词和主私钥；
• 最终只把助记词以人能抄写的形式展示在屏幕上，而私钥本身从不暴露给主机系统。

这和软件钱包依赖 OS RNG 的模式有两个本质区别：

1. 攻击面缩小
   • 攻击者不能通过感染主机操作系统、控制钱包 App 来换掉 RNG，因为随机数根本不在主机生成。
2. 安全性可证明
   • TRNG 的熵质量有 AIS 31 等第三方评估文档背书，而不是纯靠我们写的代码应该没问题这种自我感觉。

3. 行业合规视角：为什么在 SE 里生成密钥更容易过审计？

从监管与合规角度（尤其是涉及托管、机构客户、长期资产管理时），审计方通常会问三个问题：

1. 密钥在哪里生成？
   • 如果答案是 「操作系统 + 软件 RNG」，你需要给出大量内部设计、日志与测试报告才能说服审计方。
   • 如果答案是 「通过 CC EAL6+ 安全芯片内的 TRNG 生成」，则可以直接引用芯片厂商的 CC / AIS 31 / EMVCo 等公开证据。
2. 密钥是否曾经出过安全边界？
   • 对 imKey 而言，主私钥自始至终在 SE 内部，仅以签名结果形式对外暴露。
3. 随机性故障时是否有检测与应对机制？
   • 安全芯片 TRNG 的在线健康检测（上电自检 + 运行时监控），可以显著降低静悄悄地生成了一堆弱私钥的风险。

这就是为什么，在面对机构客户和审计场景时，在安全芯片内用 TRNG 直接生成私钥会被视为一种更稳妥、也更容易被监管接受的做法。

六、为什么那么多团队会在随机性上翻车？

从业者视角回看 Lubian 事件，其实有几层残酷的现实值得同行警醒：

1. 随机数通常被视为底层库的事情
   • 很多团队默认系统 API 肯定安全，或者直接用示例代码里的 RNG，而不会认真追溯熵源质量和安全证明。
2. 测试代码/ Demo 很容易“顺手”带进生产
   • 为了方便调试，有些人会用简单的 PRNG 替代复杂的 TRNG，再加几行 「TODO: replace in production」。真正上线时，这行注释就被时代的尘埃掩埋了。
3. 安全性与可运维性经常被对立起来
   • 有的团队会为了可重现某个用户的钱包状态，在后台做更多日志和种子记录，而这往往直接违反了不可重现性的原则。

从这个角度看，使 Lubian 这类世纪大案成为现实的，并不是某个超级天才黑客，而往往是团队里的一个又一个小妥协：

• 先用这个随机库吧，之后再换更安全的
• 测试用的 seed 先不改了，没时间
• 反正用户是矿池自己，攻击面不大

直到有一天，链上安静躺着十几万枚 BTC，变成了任何一个认真看你代码的人都忍不住要尝试扫一遍的诱饵。

七、写在最后：每一个好好睡觉的夜晚，背后都是认真对待随机数的人

从用户的视角，创建钱包不过是：

• 下载 App / 拿起一台硬件钱包；
• 点「创建钱包」；
• 抄一串看不懂的助记词。

但在产品和工程团队的视角，那一刻其实在回答三连问：

1. 我愿不愿意把几十万、几百万、甚至一辈子的积蓄，押在这一串随机数上？
2. 十年后、二十年后，当密码学算法仍然可靠时，这一串随机数是不是依然站得住脚？
3. 当某一天出事上新闻时，我能不能坦然地说：我们在随机性上，真的做到行业能做到的最好？

Lubian 事件、Blockchain Bandit、Milk Sad……这些故事都在提醒我们：

加密世界的很多灾难，并不是密码学不够强，而是人类在把随机性落到实处这件事上偷过懒。

从 imKey 的角度，我们选择了一条看上去更笨的路：

• 不在主机上生成主私钥，而是把它交给一颗通过 AIS 31 PTG.2 / CC EAL6+ 认证的安全芯片；
• 不简单相信库应该没问题，而是用公开的安全目标文档、认证报告，为 TRNG 的熵质量背书；
• 不把随机数当作一个可以随便替换的黑盒，而是把它当成整个资产安全体系最核心的地基。

这条路没有戏剧性的标题，也很难在社交媒体上收获太多关注，但它换来的是另一种价值——
让用户在关掉屏幕、放下硬件钱包之后，可以踏实睡一个好觉。

而在我看来，这种踏实睡觉的权利，才是 Web3 所有技术栈、所有安全细节，最终要交出的那份答卷。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

—— 浅谈真随机数及在 imKey Pro 的应用

导语

对区块链稍有接触的人，大多听说过「非对称加密」、「哈希算法」之类的加密学名词，但并不是所有人都知道，这些加密算法背后的基石 ——「随机数」。

用户在创建钱包的过程中，可「随机」获得一把私钥，通过私钥用密码学计算出地址，有了地址就能收取数字货币，私钥能且唯一支配这个地址上的数字资产。所以，谁拥有私钥，谁就拥有对应地址在链上的资产。

那么，私钥会不会有一天耗尽？是否可以通过撞库的方式暴力破解？

要消除这些困扰，你需要先对随机数有所了解。

一、随机数的重要性

在计算机科学中，随机序列在很多领域中都有重要作用，譬如计算机仿真、统计采样、密码学、网络游戏等，不同领域对于随机序列质量的要求也不一样。如在网络游戏中会存在大量随机事件——暴击率计算和抽奖等，这些场景一般都使用特定的伪随机机制，降低连续暴击或不暴击的概率，或十连抽必中的策略，都是为了让玩家有更好的游戏体验。但在本质是攻防对抗的信息安全领域，不满足「随机性」和「不可预测性」的随机数显然是不能使用的，这可能会导致安全体系产生不可弥补的漏洞。

不管是密码协议设计还是更基础的密码算法，随机数都是对抗攻击的核心依赖。根据柯克霍夫原则，密码系统的安全性应该完全依赖于密钥而不是保密的系统设计，密钥通常都源于随机序列产生，因此随机数的质量在密码系统非常重要，在理想情况下，完全随机的密钥应该只能通过暴力攻击来破解。

随机数在密钥生成、数字签名、认证与鉴别等应用中以及各种与安全通信有关的协议中都有大量应用，如：

1. 密钥分发方案中，通常会使用随机序列作为握手信息来防止重放攻击。
2. 在 SSL/TLS 协议过程中，随机序列不但用来防重放攻击，也是生成会话密钥的基本元素。
3. 非对称密钥算法的密钥产生和签名过程，公开的数学算法 + 随机序列提供了工程实现安全。

二、随机数生成器

通常来说，随机数有以下 3 个检验标准：

1. 随机性
   1. 随机序列应该有良好的统计特性，不存在统计学偏差，是完全杂乱的数列。序列中的随机数分布应该是一致的，出现频率大约相等。满足这类要求的数字在人类「一眼看上去」是随机的。
2. 不可预测性
   1. 给定随机序列的一部分和随机算法，不能有效的演算出随机样本的其他部分。
3. 不可重复性
   1. 除非将随机序列本身保存下来，否则不可能出现相同的序列。

一般我们说满足 1 和 2 的随机数生成器是伪随机数生成器，3 个条件全部满足的随机数生成器是真随机数生成器。

伪随机数生成器（PRNG）

• 在计算机中如果给定确定的初始条件，使用确定的算法去产生随机数，那么产生的随机数总会在周期内遵循某种规律，这意味着到达周期之后总会重复，即使其满足随机性统计所定义的特定分布要求，因为其结果在特定周期是可见可预测的，那么这种方法产生的随机数并不「随机」，我们把它称为伪随机数，对应的方法为伪随机数生成器。在工程实现中通常需要将周期设置的足够长（要远远大于可能采集的随机数的长度），但其在理论上确实是有规律且可预测的。

真随机数生成器（TRNG）

• 真随机性的条件是苛刻的，在给定边界条件下，可以认为在经典力学下产生的随机数都是伪随机数，因为物理噪音、温度变化等都是可观测的，但出于现实应用需要，如果边界条件复杂且难以捕捉，可以认为是真随机数。

那么计算机如何生成真随机数呢？

• 通常需要引入外部熵源使产生的随机序列周期性大大减弱,UNIX 内核的随机数发生器（/Dev/Random）和Windows内核的 RtlGenRandom 都是这样的实现。UNIX 维护了一个熵池，不断收集非确定性的设备事件作为种子来生成随机数；Windows 则会收集进程、线程、时间、CPU 内部高精度计数器等信息作为内部熵源。

可以这样来描述真随机数：TRNG 是基于一种不可预测的物理现象（称为熵源）的功能或设备，用于生成非确定性数据（例如，一串连续的数字），目标为密码算法提供种子（Seed）。

生成大量的真随机数和伪随机数并将其可视化后，如下图，可以直观的看到真随机数没有任何规律，而伪随机数是按照一定规律排列。

三、安全芯片的真随机数发生器

通常安全芯片的真随机数生成器是由熵源和熵提取或采样单元组成，采样后的数据还需经过后处理单元或密码调节单元进行质量控制。产生的随机数质量高度依赖于熵源输出的原始熵，一般会内置基于物理噪声的单路或者多路随机源电路，每路随机源电路独立采样，将模拟信号提取为可用的数字形式后，交由后处理单元对其进行处理，譬如消除原始输出的偏差或者对信号进行增强处理等，通过这种方式获取的随机数主要应用于密码技术，具备高质量的 TRNG 也是安全芯片一个必不可少的功能点。

为了确保随机数生成器的可靠性，安全芯片每次上电后会对随机数生成器进行自检，通常也支持随时发起检测。

（注：基于噪声的 TRNG 典型架构）

四、TRNG检测

国内外都有一些认证方和认证规范来验证 TRNG 的产生是否符合真随机数的 3 个标准：随机性、不可预测性和不可重现性。

如 NIST 的 SP 800-90 A/B/C 标准，它提供了对应的检测套件，(FIPS) 140-2 的 4.9.2 章节规定了「连续随机数生成器测试」等内容，测试标准即 SP 800-90B 标准，如下图所示。

五、imKeyPro 如何使用真随机数功能

imKey Pro 产品核心是Infineon 的 SLE78CLUFX5000PH，该芯片为数字安全方案「完整性保护」提供全面错误检测、自检双 CPU 和全加密数据，包括 CPU 内加密计算。

                 （注：RZH1532 代表 SLE78CLUFX5000PH 芯片的生产批次号）

该芯片满足通用标准 EAL6+（高级）和 EMVCo 认证。

对应证书可在 CC 官网查阅

https://www.commoncriteriaportal.org/files/epfiles/0879V4c_pdf.pdf

Public Security Target 文档中指明了该芯片的随机数模块通过了 SP 800-90B 标准，具体可详见

https://www.commoncriteriaportal.org/files/epfiles/0879V4b_pdf.pdf

拥有高质量的真随机数发生器，还需要在工程实践中正确使用它，imKey Pro 在整个产品的生命周期中都使用了 TRNG，包括但不限于以下方面：

1. 设备唯一证书密钥对的产生
2. 连接授权码的产生
3. 创建钱包时候产生的熵
4. 密文存储密钥的产生
5. 签名过程中使用到的随机数，如 256K1 签名时的K值（也可选用 RFC 6979）
6. 设备管理的 SCP11C 安全通道的建立

文章来源：飞天诚信产品研发部

如果你想了解 imKey 硬件钱包，可以联系我们：

官方邮箱：support@imkey.im

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

无论你用蓝牙，还是扫二维码，安全从来不取决于连接方式，而取决于你有没有在最后那一步——设备那块小屏幕上——把要签名的东西看清楚。金额，是不是你想转的那个数；转账地址，是不是准确无误的；必要时，链也确认一下。

用一个直白的比喻：快递是骑车送来还是走路送来（蓝牙/二维码），不决定你收到的是不是正品；你拆箱验货（看设备屏）才决定这件东西是不是你要的。

业内把这叫 WYSIWYS（What You See Is What You Sign，所见即所签）：私钥在硬件里、交易在硬件屏上复核、物理按键确认。

两个常见的翻车时刻

很多人会问：蓝牙、二维码哪种更安全，我们更愿意回问：你上一次转账，有没有仔细核对设备屏幕上的转账信息？

我们接触用户的过程中，总会听到差一点翻车的故事。

比如一个熟悉的场景：夜里在家，想赶在某个价位前转一笔资金，客厅灯光偏暗，手机贴膜又反光，二维码总对不上焦。来来回回几次，心气一急，扫上了就下意识按确认——但设备屏上的金额和地址，其实一眼都没看。

还有办公室里的另一幕：和合作伙伴对账，他在手机里浏览了交易预览，觉得没问题就走流程，设备的最终确认也没多看两秒——金额里多出来的那个零，是对方提醒才发现的。

两则失败复盘 —— 都与连接方式无关。最后把人绊倒的往往不是通道，而是忽略确认。

事实经验：各安全审计报告与钱包厂商复盘里，误签/盲签/假页面造成的损失，远高于蓝牙被攻破或二维码被破解。通信层要守，但真正的刹车在设备屏。

如何连接才算稳？

蓝牙为什么是硬件钱包最常见的连接方式？因为它顺手、流畅、更适合日常高频。以 imKey 为例：第一次用时，你要在设备上输入手机 App 显示的蓝牙配对码，把这台手机和这台设备安全地牵个手。同时，结合绑定码维持一对一的绑定关系，再配合通信加密，「中间人攻击」完全没有机会。真正容易出问题的地方，往往并不是蓝牙，而是我们没有对签名信息进行有效校验和确认。

二维码呢？很多人喜欢它带来的离线感。确实，屏对屏的光学传输让人踏实。但二维码也有它的小脾气：假来源/假页面/覆盖码（Quishing）会把你带去错误数据/错误地址、主机已中招时，离线生成的二维码也可能已被调包、昏暗环境下的误扫……都可能把你带到不该去的地方。哪怕是离线，来源要可信，而且同样要在设备屏上做那次最终确认。不然，离线只是一种心理上的踏实，而不是实质的防护。

怎么选？看你的使用习惯

说到底，连接方式之争，更多像是生活方式的选择：

• 高频转账、多链操作、讲效率 → 蓝牙更顺手；
• 低频，线下场景多，强调心理踏实→ 二维码也未尝不可。

可真正决定成败的，是把在设备上可验证变成肌肉记忆。

在每一次签名前，强制自己做 10 秒三步：

1. 金额：位数、币种、小数点是否与意图一致；
2. 地址：前六位 + 中间任意四位 + 末六位逐一比对；
3. 链：确保在正确网络（主网/侧链/同名代币最易混）。

以上 3 点全部在硬件设备屏上核验无误 → 再按物理键确认。给自己这 10 秒，比你对蓝牙还是二维码的纠结更值钱。

先小后大的资金管理：把风险成本压到最低

• 新地址/新场景：先转 ≤ 10 美金 验证到账与备注；
• 大额：加上二人复核或语音读地址后核对这样的仪式性动作；
• 常用地址白名单：在可靠钱包/自建名单里固化，减少手动输入带来的错误。

两个常见的疑问，也顺手说开。有人担心蓝牙会不会传木马，其实蓝牙只是数据通道，不是木马孵化器；在不越狱、不 Root 的前提下，App 被沙盒隔离，跨 App 感染的风险很低。反过来，如果主机已经中招，再离线的二维码也可能被调包——通道不是关键，确认才是关键。还有人觉得二维码一定更安全，这更多来自离线带来的心理加分；它确实避开了电磁信道，但依然要面对假来源、假页面、暗光误扫这些现实——两者做对了都安全，做错了都不安全。

最后

这个世界没有 100% 的安全。安全不是某个连接按钮，而是一整套由架构、流程、习惯共同托住的系统。与其纠结哪种连接方式更安全，不如把注意力放在持续的可验证。如果你不想记任何技术名词，就记三句话

这三件事都做了，蓝牙也好，二维码也好，都能用得很稳。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

对于数字资产而言，助记词是最重要的安全信息，我们在保管助记词时务必注意以下两点：

1. 助记词一旦丢失，任何人无法找回丢失的数字资产
2. 助记词一旦泄露，别人就等同掌握了你的数字资产

据相关数据表明，所有的数字资产攻击事件中，66.3% 是在联网环境下远程攻击造成的助记词泄漏，资产被盗。那么我们该如何避免这类攻击，做好资产的安全防护呢？

最优资产管理方案：

小额资产放软件钱包，大额资产放硬件钱包。

这是业内公认的最佳实践。硬件钱包在完全离线的环境下生成并存储私钥，同时将私钥以一组随机生成的助记词形式呈现，便于用户进行备份和恢复。这种方式有效降低了资产被盗的风险，保障用户的资金安全。

imToken 推荐用 imKey 提供的双重防护离线资产管理方案，为你的数字资产提供全面保护：

一重防护：全程离线环境生成与储存私钥

imKey Pro 硬件钱包（冷钱包）采用全程不联网的设计，提供卓越的离线资产管理方案：

• 离线生成私钥：在完全离线环境中生成私钥，杜绝私钥泄露风险。
• 离线存储私钥：私钥等敏感数据被安全存储在硬件钱包的安全芯片中，与网络完全隔离，确保数据安全。
• 物理确认交易：在进行交易时，需通过硬件钱包的物理按键进行签名确认，类似银行 U 盾的安全机制，确保每笔操作安全可靠。

点我购买

二重防护：物理介质离线备份助记词

即使私钥生成和存储在硬件钱包中，也务必需要做好离线备份助记词。imKey 助记词密盒是理想的物理介质备份工具，具有以下特性：

• 高耐久性：采用全不锈钢材质，具备防水、防火、防腐蚀能力，有效应对极端环境。
• 多重保护：离线保管助记词的同时，避免因意外灾害导致助记词丢失或损毁。

点我购买

离线资产管理方案是目前数字资产安全领域的最佳实践。使用 imKey Pro 硬件钱包与助记词密盒，可以有效保护你的私钥/助记词不被泄露，为你的数字资产提供全方位安全保障。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

目录

1 分钟读懂：请先记住这 6 件事 

订单信息泄露后，需要更换钱包吗？ 

骗子如何利用你的真实信息？ 

看到这 5 种情况，请立即停止 

收到钱包安全通知后，应该怎么做？ 

为什么紧急安全通知尤其危险？ 

不要仅凭对方知道我的信息判断身份 

不要让陌生人控制你的操作路径 

签名前，以硬件钱包屏幕为准 

请记住：信息泄露不等于资产失窃 

写在最后 

近年来，加密行业发生过多起用户信息泄露事件。

从 Ledger 过往的数据泄露，到近期 Trezor 配送服务商 ShipMonk 发生数据泄露，以及 SafePal 用于订单追踪的插件功能存在授权缺陷，导致部分客户订单信息被未经授权访问，这些事件虽然发生在不同环节、原因也不尽相同，却暴露出了相似的风险。

泄露的主要不是助记词、私钥或钱包数据，而是用户的个人及订单信息，例如：

• 姓名；
• 邮箱；
• 电话号码；
• 配送地址；
• 购买时间；
• 产品型号；
• 订单记录。

很多用户看到数据泄露后的第一反应是：

我的钱包是不是已经不安全了？需要立即转移资产吗？

先说结论：

个人信息或订单信息泄露，通常不等于钱包控制权已经泄露。

但当攻击者知道你的真实姓名、联系方式，甚至知道你购买过哪款硬件钱包时，就可能冒充官方客服、安全团队或物流服务商，编造更有针对性、也更容易让人相信的骗局。

攻击者不一定需要破解硬件钱包。

他们可能利用这些真实信息取得你的信任，再诱导你交出助记词、转移资产或签署恶意交易。

1 分钟读懂：请先记住这 6 件事

1. 个人信息泄露，不等于钱包控制权泄露

姓名、电话、地址和订单信息通常不能直接用于控制钱包资产。

真正决定钱包控制权的，是助记词或私钥。

2. 任何人索取助记词或私钥，都应立即停止沟通

助记词不是登录密码、验证码或身份认证资料，也不是客服可以代为验证的信息。

3. 官方不会要求你把资产转入安全地址

任何要求你通过转账“保护资产”“解除风险”或“完成迁移”的通知，都应被视为高风险信号。

4. 不要点击对方提供的验证、升级或迁移链接

请关闭当前页面，通过自己保存或独立核实的官方入口重新访问。

5. 不要让陌生人指导你的每一步操作

如果链接、软件、地址和操作步骤全部由对方提供，你可能正在进入一条由攻击者预先设计好的诈骗路径。

6. 看不懂或与预期不符的交易，拒绝签名

网页上的按钮和说明可以伪造。签名前，应以硬件钱包屏幕实际显示的交易信息为准。

‼️ 如果你没有输入过助记词、没有安装陌生软件、没有签署异常交易，通常不需要因为订单信息泄露而恐慌迁移资产。

订单信息泄露后，需要更换钱包吗？

不一定。

是否需要更换钱包，取决于泄露了什么，以及你是否已经执行过危险操作。

如果助记词或私钥已经明确泄露，请注意：

• 不要继续向原钱包转入资产；
• 不要继续使用原助记词创建账户；
• 在可信设备和安全环境中生成一套全新的助记词；
• 将资产转移到由新助记词控制的新地址；
• 不要在主动联系你的陌生人指导下完成迁移。

‼️  为旧钱包设置新密码、修改 PIN，或者将旧助记词导入另一台设备，都不能消除助记词已经泄露的风险。

骗子如何利用你的真实信息？

普通钓鱼邮件可能只会说：

你的账户存在异常，请点击链接查看。

当攻击者掌握了你的姓名、电话号码、配送地址和硬件钱包订单后，话术可能变成：

你好，XXX。我们检测到你在 X 月购买的硬件钱包存在安全问题。为了保护资产，请在 30 分钟内完成设备验证。

信息越准确，骗局就越容易让人相信。

一次典型的精准钓鱼可能按照以下路径发生：

1. 攻击者获得你的订单及联系方式；
2. 冒充钱包官方客服或安全团队联系你；
3. 准确说出你的姓名、设备型号或订单信息；
4. 声称设备存在漏洞、即将失效或资产面临风险；
5. 提供一个看起来非常真实的“官方验证网站”；
6. 要求你输入助记词、下载软件或迁移资产；
7. 获得钱包控制权后转走资产。

在整个过程中，攻击者可能从未真正攻破硬件钱包。

真正导致资产失窃的，是用户在欺骗之下交出了助记词，或者完成了危险操作。

看到这 5 种情况，请立即停止

对方要求你做以下任意一件事，请立即停止

1. 要求提供助记词、私钥、PIN 或钱包密码

无论对方自称官方客服、安全专家、警方、交易所还是钱包开发人员，都不要提供。

imKey 官方客服不会索取用户的助记词、私钥、PIN 或钱包密码。

2. 要求下载所谓的“安全 App”

骗子可能声称现有 App 已被攻击，要求你卸载正版应用并下载“专用安全版本”。

不要通过短信、邮件、私聊、说明书二维码或陌生网站下载钱包 App。

3. 要求安装远程控制软件

任何要求查看你的屏幕、控制你的电脑或手机，并指导你操作钱包的人，都可能正在尝试取得钱包控制权。

不要向对方开放屏幕共享或远程控制权限。

4. 要求将资产转入“安全地址”

区块链上不存在由官方客服提供的统一“安全地址”。

任何要求你通过转账完成安全验证、解除冻结或保护资产的说法，都应被视为诈骗信号。

5. 要求签署看不懂的交易

钓鱼攻击不一定会直接索取助记词，也可能诱导你签署代币授权、资产转账或其他恶意交易。

如果设备显示的内容与预期不一致，或者你无法确认自己正在签署什么，请拒绝签名。

收到钱包安全通知后，应该怎么做？

请记住一个简单原则：先停、再查、后操作。

第一步：停止当前操作

不要继续点击链接、下载软件、连接钱包、输入信息或签署交易。

即使对方声称“只剩几分钟”，也不要仓促操作。

第二步：不要使用对方提供的验证方式

不要继续在对方提供的网站、聊天窗口、Telegram、Discord、电话或邮件中核实身份。

骗子不能同时充当：

• 信息来源；
• 身份验证方；
• 操作指导者。

第三步：保存证据

对邮件、短信、电话号码、社交账号、网站域名和对方提供的地址进行截图。

不要为了截图而再次打开可疑链接。

第四步：关闭页面并断开连接

关闭可疑网站，断开钱包连接。

如果安装过陌生软件或远程控制工具，请停止使用该设备进行钱包操作。

第五步：通过独立的官方入口核实

通过自己保存或独立查找到的官方网站、官方 App 或官方客服入口进行确认。

不要点击原消息中的“官方网站”链接。

第六步：检查是否已经发生危险操作

确认自己是否：

• 输入过助记词或私钥；
• 安装过来源不明的软件；
• 开启过远程控制或屏幕共享；
• 连接过陌生网站；
• 签署过可疑交易；
• 授予过高风险代币权限；
• 发现未经本人授权的链上交易。

根据实际情况采取相应措施，不要因为恐慌而盲目迁移资产。

为什么紧急安全通知尤其危险？

许多诈骗并不依靠复杂技术，而是利用人的情绪。

攻击者通常会同时制造三种心理压力：

• 恐惧：你的资产正在被盗。
• 紧迫：必须在十分钟内完成处理。
• 权威：我们是官方安全团队。

当恐惧、紧迫和权威同时出现时，人更容易跳过核实步骤，直接点击链接、下载软件、输入助记词或转移资产。

因此：越是要求你立即操作的“安全通知”，越应该先停下来核实。

真正的官方不会因为你拒绝立即点击一个陌生链接，就让你的资产变得不安全。

不要仅凭对方知道我的信息判断身份

骗子知道你的姓名，并不代表他是官方客服。

骗子知道你的订单号，也不代表他来自电商平台。

骗子知道你购买了哪款硬件钱包，也不代表他了解你的钱包资产。

显示名称、电话号码、邮箱地址、社交媒体头像和网站页面都可能被伪造。

即使对方准确说出了：

• 你的真实姓名；
• 购买时间；
• 产品型号；
• 配送地址；
• 电话号码；
• 部分订单信息；

也不能单独证明对方的身份。

这些信息可能正是通过数据泄露、内部权限滥用、第三方系统漏洞或其他渠道被攻击者获得的。

不要让陌生人控制你的操作路径

攻击者经常会安排用户的每一步操作：

• 点击这个链接。
• 下载这个 App。
• 输入助记词完成验证。
• 将资产转入这个安全地址。
• 按照客服指引恢复钱包。

如果信息、链接、软件、地址和操作步骤全部来自同一个主动联系你的人，那么你所走的可能不是“安全处理流程”，而是一条由攻击者设计好的诈骗路径。

更安全的做法是：

退出对方设计的操作路径，自己找到官方入口，独立核实信息。

不要因为对方不断催促，就放弃自己的判断。

签名前，以硬件钱包屏幕为准

网页上的按钮可能写着：

领取奖励
验证设备
连接账户
取消风险授权

但实际发起的操作可能是：

• 转移资产；
• 批准代币授权；
• 调用高风险智能合约；
• 修改账户权限；
• 签署其他与页面说明不一致的交易。

签名前，请认真核对硬件钱包屏幕显示的内容，包括：

• 收款地址；
• 转账金额；
• 所用网络；
• 交易费用；
• 代币种类；
• 授权对象；
• 授权额度；
• 其他可以理解和确认的交易信息。

网页负责提出请求，硬件钱包负责向你展示实际需要确认的内容。

如果设备显示的内容与预期不一致，或者你无法确认正在签署什么，请拒绝签名。

请记住：信息泄露不等于资产失窃

个人信息可能被保存在电商平台、支付平台、物流服务商、客服系统、邮箱、营销工具及其他第三方服务中。

任何一条链路出现安全问题，都可能增加用户遭遇精准钓鱼和社会工程攻击的风险。

但个人信息泄露并不必然导致钱包资产损失。

真正危险的是，攻击者利用真实信息取得你的信任，再诱导你：

• 交出助记词或私钥；
• 下载假冒钱包 App；
• 安装远程控制软件；
• 把资产转入攻击者提供的地址；
• 签署恶意交易或授权。

对于硬件钱包用户而言，重要的不只是避免遇到诈骗，更是在诈骗出现时，能够及时识别并停止操作。

写在最后

个人信息泄露不会直接破解硬件钱包，但可能让攻击者的身份看起来更真实，让诈骗话术更有说服力。

当有人准确说出你的姓名、订单信息或设备型号，并以“安全”为由要求你立即操作时，请先停下来。

保护助记词，独立核实来源，拒绝紧迫操作，并认真确认每一笔交易。

这是防范精准钓鱼与社会工程攻击最重要的安全防线。

一、 事件背景与骗局原理

近日，imKey 团队收到用户反馈并核实发现，市场上出现了“假冒硬件钱包 + 假 App”联动的新型诈骗。

与以往纯粹依赖社工手段的攻击不同（详见安全提醒：警惕社会工程攻击骗局），攻击者此次通过高度仿真的硬件设备、外包装、伪造说明书及伪造操作流程降低用户防备，将用户诱导至完全受控的环境中创建或恢复钱包，进而窃取助记词并最终窃取用户资产。

攻击者针对不同人群的欺诈套路如下：

• 针对新用户：诱导其扫描伪造说明书上的二维码，下载假 App 并与假设备完成配对绑定。
• 针对老用户：利用假设备无法连接正版 imToken App 的特征，诱导用户“卸载正版 App、安装假 App”，强行完成恶意绑定。

⚠️ 风险提示：硬件钱包的安全前提是“官方渠道 + 正品设备 + 正版 App + 本人亲自激活”，任何要求您卸载正版 App、或引导扫描说明书二维码下载非官方应用的行为均属诈骗，请立即停止操作！

二、 正品与假冒设备特征对比

请参照下表对您手中的新设备进行全面核验：

三、 请务必执行的五大安全守则

1. 严格认准官方购买渠道

切勿通过未在 imKey 官网公示的第三方店铺购买。

• 官网商城：https://imkey.im
• 国内授权商城：有赞商城入口
• 授权经销商查询：官方授权店铺名单

⚠️ 渠道黑名单：京东商城目前所有在售 imKey 的店铺均未取得授权，存在风险，请勿购买！

2. 收到设备后必查 SN 码与激活状态

在创建钱包前，请务必前往官方页面核验设备：

• 🔗 imKey SN 码真伪查询

3. 仅从官方渠道下载 App

切勿扫描包装、说明书或客服提供的二维码下载非官方应用。请直接手动输入 imToken 官方网址访问：

• imToken 官方网站：https://token.im
• 应用商店：iOS （仅非中国大陆地区可下载）请认准 App Store 开发者为 IMTOKEN PTE. LTD.

4. 关键初始化步骤必须由本人完成

• 必须由本人在设备上激活并创建钱包。（请务必完整查看官网开箱视频）
• 离线抄写并妥善保管助记词，官方客服绝不会以任何理由索要您的助记词、私钥或 PIN 码。

5. 发现异常时的紧急止损 SOP

如不幸使用了可疑设备或假 App：

1. 立即停止使用：切勿向该钱包进行任何充值。
2. 转移资产：如对助记词是否泄露存疑，请不要心存侥幸！请立即在安全的正版环境（正版 App / 正品硬件）下创建全新钱包，并将资产转移至新安全地址。
3. 证据收集：保留店铺订单、快递面单、设备照片及客服聊天记录。
4. 联系举报：发送邮件至 support@imkey.im 向官方举报并获取协助。

imKey 将继续跟进假冒硬件钱包与假 App 联动新骗局的技术分析，并在有进一步确认后通过官方渠道发布更新。

imKey 团队

2026 年 7 月 30 日

引子

「Not Your Keys, Not Your Coins」（不是你的私钥，就不是你的币），是守护加密资产最重要的原则。

加密资产正在逐步融入我们的生活。你的区块链钱包，不只是一个储存代币的 App，更是通往 Web3 世界的入口，关联着你的身份、资产和链上行为。然而，一个不容忽视的现实是：多数人还没准备好安全地使用它。

我们反复看到类似的资产损失案例：

把助记词存在云盘、下载到假钱包、点陌生空投链接、随意签名授权……

这些风险，多数不是技术失效，而是使用者对安全的误解、侥幸与忽视。

我们不会堆砌术语，也不会制造恐慌，而是用尽量简单的语言讲清真正重要的安全要点。这是一份入门级的钱包安全手册：既是随时可查的使用指南，也是帮助你建立风险判断与避坑能力的实用工具。

为什么写这本手册？

许多用户在初次接触钱包时，往往缺乏一个安全的起点，例如：

• 对助记词与私钥只是一知半解。
• 不理解链上交易和账户行为的基本原理。
• 对授权、签名等关键操作的风险认识不足。
• 遇到意外时，不知道是否还能补救、该如何处理。

因此，我们希望这本《钱包安全手册》能陪伴你，帮助你从零起步，逐步建立围绕钱包使用的安全感与掌控力。

这本手册是为谁而写？

• 如果你刚下载钱包，却不知如何迈出第一步；
• 如果你已经用过链上交易，但对授权、签名、合约仍感到困惑；
• 如果你担心钱包丢失、设备损坏后如何找回资产；
• 如果你遇到过问题，却始终找不到清晰的解释;

那么，这本手册就是写给你的。你不需要成为区块链专家，但你应当掌握这些基础安全能力，保护自己的链上加密资产。

你将从这本手册中收获：

• 正确、安全地创建并备份钱包
• 识别假链接、假钱包和钓鱼式授权请求
• 在交易、授权和 DApp 交互中避开常见陷阱
• 建立适合自己的安全操作习惯
• 在遇到问题时，具备基本判断和应对能力

我们希望这本手册足够实用、简单易懂，可以随时翻阅，成为你数字旅途中的长期参考，而不是一本翻看过就束之高阁的小册子。

最后

正如《区块链黑暗森林自救手册》中提及的理念：

 始终保持零信任，并持续验证你所怀疑的一切。

哪怕你最终没有读完整本手册，只要牢记这两点，也将大幅提升你的资产安全管理水平。

邀请你与我们一起，用更稳健的安全步伐，探索这个充满机遇与挑战的世界——这本手册，就是为此而写。

第一部分｜钱包安全 100 问

第一章｜钱包基础：你必须了解的安全知识

1.1 钱包是什么？如何保护你的加密资产

Q1：什么是区块链钱包？它跟银行账户一样吗？                                                 
A：和银行账户不同，「区块链钱包」更像一个钥匙串或身份凭证管理器。

它本身不存放加密资产，而是保存一组用于访问和管理你在区块链上资产的私钥。

你的加密资产始终记录在区块链上，钱包只是帮你安全地拿着钥匙，并提供操作界面。

Q2：钱包和加密资产（币）之间是什么关系？                                                     
A：加密资产始终存在区块链上，不在钱包里。

钱包的作用，是为你生成并保存私钥，并用私钥对交易进行签名，从而完成转账和授权。

记住：真正有价值的是链上的资产，钱包是管理这些资产的安全工具。

Q3：为什么说钱包的控制权比所有权更重要？                                                     
A：在区块链世界里，谁控制私钥，谁就实际控制资产。

从区块链的规则看，它只认一件事：能用正确私钥对交易签名的人，就有权动用这笔资产。

所以：

• 你持有钱包 ≠ 资产就安全。
• 一旦私钥泄露，他人就能在链上发起有效转账，系统无法分辨谁是真正的主人，也无法帮你追回。

因此，对私钥的独占、完整控制权，才是你所有权真正成立的前提。

Q4：钱包是如何连接到区块链的？                                                                         
A：钱包本身不是区块链，它是帮你和区块链「对话」的工具。
当你发起转账时：

• 钱包用你的私钥对交易内容进行数字签名；
• 将已签名的交易发给区块链网络中的节点；
• 节点验证签名有效后，把交易打包进区块并写入区块链。

这样，你的链上资产状态就被正式更新了。

Q5：什么是中心化钱包？它有什么特点？                                                             
A：中心化钱包（托管钱包）是由平台帮你管理私钥的钱包，比如交易所账户。

你用手机号、邮箱注册账户，就可以收发币，通常还能找回密码，操作体验接近网银或支付 App。

但代价是：私钥不在你手上，而在平台手里。一旦平台被攻击、破产、冻结账户或挪用资产，你也会一起承担风险。

Q6：什么是去中心化钱包？它和中心化钱包最大的区别是什么？                     
A：去中心化钱包（自托管钱包）由你自己掌管私钥。
私钥在本地生成并保存，不上传服务器，平台也无法替你恢复。
和中心化钱包最大的区别是：

• 你真正拥有私钥，也就真正拥有对链上资产的控制权；
• 同时，你也要对私钥的备份和保管负全部责任，一旦助记词/私钥遗失或泄露，就没有「客服找回」的通道。

Q7：中心化钱包和去中心化钱包，我该如何选择？                                              
A：简要区分如下

中心化钱包（托管钱包）

• 适合：新手、小额资金、频繁交易。
• 优点：操作简单，可找回账号，有客服支持。
• 风险：需要高度信任平台，存在被攻击、冻结或挪用资产的可能。

去中心化钱包（自托管钱包）。

• 适合：中长期持有、金额较大、重视隐私和主权的人。
• 优点：私钥在自己手中，资产控制权更独立。
• 风险：私钥/助记词一旦丢失或泄露，资产无法找回。

‼️ 建议：可将小额+高频放在中心化平台，将核心长期资产放在自托管钱包中分散管理。

1.2 私钥、助记词、公钥、地址全解                      

Q8：什么是私钥？                                                                                                   

A：私钥是一串由密码学算法生成的秘密字符串，常表现为一串 64 位的十六进制字符串，例如：

56f759ece75f0ab1b783893cbe390288978d4d4ff24dd233245b4285fcc31cf6 （示例，请勿照抄）。

它用来证明你对某个地址及其链上资产的控制权，在发起交易时，钱包会用私钥对交易进行签名。
核心要点：

• 私钥只应由你本人知晓，不得泄露。
• 私钥不存储在区块链上，而是在你的设备本地生成和保存。
• 拥有私钥 = 拥有该地址资产的控制权，可在新设备中通过导入私钥或助记词恢复。

Q9：助记词是什么？它和私钥有什么关系？为什么更适合备份？                       

A：助记词是一组按标准算法生成的 12、18 或 24 个英文单词，是私钥的一种人类易读的备份形式，是你钱包的「根种子」。

它可以通过算法派生出你的全部私钥、公钥和地址。因此，只要助记词安全在，即使手机丢失或更换，也能在新设备中完整恢复钱包。

相比直接备份私钥，助记词更短、更易抄写、更不易出错，所以成为主流备份方式。

⚠️ 注意：

• 助记词不是任意单词组合，必须来自特定词表（如 BIP39）和符合算法标准。
• 拥有助记词 = 拥有这个钱包内所有资产的控制权。
• 严禁以截图、云存储、邮箱等方式保存助记词，推荐使用离线方式妥善保存，比如纸张抄写、密盒备份。

Q10：我只备份了助记词，万一私钥丢失了，我的币还能找回来吗？                 

A：可以。 

助记词就是你钱包的根源种子，可以重新生成对应的钱包私钥和地址。

只要助记词仍然准确、安全，你就能在任何支持相同标准（如 BIP39/BIP44）的钱包中导入助记词，完整找回原有的钱包和链上资产的控制权。

Q11：什么是公钥？它的主要用途是什么？                                                           

A：公钥是由私钥通过单向密码学算法（如椭圆曲线算法）推导出来的一串字符串。

从私钥可以推导出公钥，但几乎不可能从公钥反推私钥。

公钥的主要用途有两点：

• 用于验证由私钥生成的数字签名是否合法；
• 作为生成钱包地址的基础。

公钥可以安全公开，它本身不能推导出私钥，也不能直接转走你的资产。

Q12：什么是钱包地址？它和公钥有什么关系？我能公开钱包地址吗？             

A：钱包地址是由公钥进一步经过哈希等算法处理后生成的字符串，是你在区块链上的公开标识，可以理解为你的「收款账号」。 钱包地址由公钥单向推导生成，几乎不可能反向推导出公钥或私钥。

你可以放心把钱包地址公开给他人用于转账，它本身无法用来控制或转走你的资产。
⚠️ 请务必妥善保管你的私钥和助记词，因为它们才是控制资产的真正钥匙。

Q13：什么是 Keystore ？与私钥和助记词有何不同？                                         

 A：Keystore 是一种用密码加密后的私钥文件（通常是 JSON 格式）。它的作用是：即使别人拿到文件，也需要正确密码才能解锁私钥。

特点：

• 需要输入密码解锁，安全性取决于密码强度；
• 一旦忘记密码，将无法解密使用，任何平台都不能帮你找回；
• 本质上仍然是私钥的另一种保存方式。

✅ 使用建议：

• 为 Keystore 设置复杂且唯一的密码；
• 同时妥善备份 Keystore 文件和对应密码，两者缺一不可。

对比

Q14：助记词和私钥可以分享给别人吗？                                                               
A：绝对不可以。

助记词和私钥是你资产的最高权限钥匙，任何人只要拿到，就能在没有你同意的情况下转走全部资产。

无论是客服、官方、技术支持，还是所谓「空投」「活动」，只要索要助记词或私钥，一律是骗局，没有例外。

Q15：钱包地址可以分享给别人吗？                                                                      
A：可以公开。
钱包地址类似你的收款账号，他人可以通过它向你转账或查看与该地址相关的交易记录，但无法通过地址控制你的资产。

地址本身不包含私钥信息，对外展示是安全的。

1.3 钱包的分类与适用场景

Q16：什么是软件钱包？                                                                                          

 A：软件钱包特指一种以应用程序形式存在的区块链钱包，包括手机应用（移动钱包）、桌面客户端（电脑钱包）或浏览器插件。

优点：使用便捷，上手简单，适合日常转账和与 DApp 交互。

缺点：私钥保存在联网设备上，更容易受到木马、病毒、钓鱼网站等攻击，相比硬件钱包安全性略低。

Q17：什么是硬件钱包？                                                                                          

 A：硬件钱包是一种专门用于管理加密资产的物理设备，通常内置安全芯片用于生成并保护私钥，确保私钥在整个使用过程中不会接触网络，也通常无法被导出或远程访问。与软件钱包不同，硬件钱包在离线环境中完成整个交易签名过程，即使连接到被感染的电脑，私钥也不会泄露，从而显著降低资产被盗的风险。

主要安全特点：

• 私钥只存放在设备内部，不连接互联网，避免被远程窃取；
• 安全芯片提供防篡改保护，即使设备丢失，被破解的难度也很高；
• 交易签名在设备内完成，只向外发送「已签名数据」，不会泄露私钥；
• 无需在电脑或手机上输入私钥，降低被恶意软件或键盘记录窃取的风险。

因此，硬件钱包是中长期、大额加密资产存储中最推荐的方式之一。

Q18：什么是浏览器钱包（插件钱包）？                                                               

A：浏览器钱包（插件钱包）是以浏览器扩展形式存在的钱包，例如 MetaMask。它可以直接在网页中调用，方便你与各类 DApp 交互。 

便捷性：安装即用，适合频繁参与链上交互的用户。

安全性：依赖浏览器环境，更容易受到恶意网站、假页面、钓鱼弹窗或插件漏洞影响，使用时需要格外注意下载来源和授权操作。

Q19：什么是冷钱包和热钱包？                                                                              

 A：简要区分如下：

冷钱包：指私钥始终离线、不连接互联网的钱包（如硬件钱包、离线设备上的软件钱包）。安全性高，适合大额或长期持有的资产。

热钱包：指私钥保存在联网设备上的钱包（如手机钱包、浏览器插件钱包、交易所账户）。使用方便，适合小额资金、日常交易和频繁交互。

‼️ 核心区别：私钥是否在联网环境中存储和使用。

Q20：如何选择适合自己的钱包？                                                                          

A：建议如下：

• 小额或日常使用：选择操作简单、口碑良好的手机钱包或浏览器钱包（如 imToken、MetaMask），务必备份好助记词。
• 中大额、长期持有：推荐使用硬件钱包（如 imKey 硬件钱包），通过冷存储降低被盗风险。
• 多链资产管理：使用支持多链的钱包组合方案，例如「多链软件钱包 + 硬件钱包」，大额放冷钱包，小额放热钱包方便日常操作。

‼️ 核心原则：根据资产规模、使用频率、风险承受能力，在「安全性」和「便捷性」之间做合理分层，不把所有资产放在同一个篮子里。

第二章｜钱包创建与备份：从源头避免风险 

2.1 创建钱包：你必须注意这些细节

Q21：我应该从哪里下载和安装钱包 App，以避免假钱包？                               
A：为了避免下载到假钱包，请遵循这三条：

1. 只认官网入口：通过钱包官方网站提供的下载链接前往应用商店或下载页面，例如 imToken 的官网 https://token.im。
2. 核对开发者名称：在 App Store、Google Play 中确认开发者与官网信息一致，例如 imToken 开发者为「IMTOKEN PTE. LTD.」。
3. 不点来路不明链接：不要通过搜索广告、QQ群、微信群、私信、论坛帖子等链接下载安装包，这些渠道中假钱包比例极高。

‼️ 记住：从官网出发，逐级点进去，是最简单可靠的方式。

Q22：我创建了一个钱包，是不是就可以管理所有区块链上的加密货币了？     

A：不一定。一个钱包能管哪些资产，取决于它支持哪些「链」和「代币标准」。

• 钱包支持范围有限：很多钱包（如 imToken、MetaMask、TokenPocket）支持多条链，但不是所有链。比如 MetaMask 主要支持 EVM 系链（以太坊、Polygon、BNB Chain 等），不支持 BTC、TRX，需要用对应的钱包管理。
• 地址规则不同：EVM 系链可以共用同一地址；而 Bitcoin、Tron 等链地址规则不同，即使用同一组助记词，生成的地址也不一样，需要在支持相应链的钱包中查看和管理。
• 币种列表有限：即使钱包支持某条链，也可能没预置所有代币。遇到新币或小币种，可能需要手动添加合约地址。

‼️ 选择前先确认：这个钱包是否明确支持你要存的链和代币。

Q23：首次创建钱包时，我需要注意哪些细节？                                                   

A：第一次创建钱包，一定要把安全基础打好，建议注意以下几点：

1. 使用安全设备：确保手机或电脑无病毒、无来路不明插件。必要时先做一次全盘查毒和系统更新。
2. 手写助记词并反复核对：用纸笔抄写助记词，逐字检查至少两遍，确认顺序和拼写完全正确。不要截图、拍照、存相册或云盘。
3. 记录地址用于日后核对：保存当前钱包地址，未来在新设备恢复时可对比地址是否一致，避免导错钱包。
4. 设置强密码或 PIN：使用长度足够、包含数字+字母+符号的密码或 PIN，避免生日、手机号等易猜信息。

⚠️  记住：从创建钱包那一刻起，你就是自己资产的「最后负责人」。

Q24：如何识别假冒钱包 App 或网站？                                                                 

A：可以从这三方面排查：

1. 核对官方信息

• 域名：确认是否为官网公布的域名，注意有没有多一个字母、奇怪后缀或「imtoken-app-download.com」这类可疑拼接。
• 开发者：在应用商店中查看开发者名称是否与官网一致。

2. 观察细节质量

• 图标与界面：假冒产品常见图标模糊、排版粗糙、中文机翻。
• 下载量与评价：官方 App 通常下载量大、评价相对真实；假 App 往往下载量低、评价雷同或异常。

3. 寻求官方确认

• 如有疑问，返回官网，使用官网公布的邮箱或官方社交账号，询问「这个链接/App 是否为官方渠道」。

‼️ 一旦发现假链接、假 App，立刻停止操作，不要导入助记词或私钥。

Q25：钱包创建过程中，为什么设置 PIN 码或密码？                                         
A：PIN 码或密码是保护你本地设备上钱包的「门锁」。

它的作用是：即使别人拿到你的手机或电脑，也无法直接打开钱包或发起转账。

需要注意的是：PIN/密码 ≠ 助记词，它只能防止本地被随手操作，不能代替对助记词的备份。

2.2 助记词保存策略：保护资产的关键操作

Q26：为什么强调不能手机拍照和截图、禁止任何云端保存助记词？                 

A：因为这些方式极容易在你「没发现」的情况下泄露助记词。

• 拍照/截图：很多 App 有相册读写权限，恶意软件、云相册、备份服务都可能扫描到你的图片。
• 云端存储（网盘、邮箱、聊天记录等）：存在账号被盗、服务商漏洞、内部滥用等风险。

一旦助记词泄露，资产几乎无法挽回。

⚠️ 注意：助记词只做离线、纯物理备份。

Q27：最推荐的助记词保存方式是什么？                                                               

A：最推荐的方式是离线物理备份

• 用纸笔工整抄写助记词，妥善存放在安全的位置；
• 或使用可靠的金属助记词存储工具，提升防火、防水、防潮能力。

‼️ 原则只有一句：不联网、可长期保存、你能看得懂。

Q28：纸质备份助记词有哪些注意事项？                                                               

A：纸质备份简单好用，但要注意：  

• 选择合适纸笔：使用不易洇墨、较厚的纸张和不易褪色、防水性较好的笔。
• 字迹清晰：逐字书写，确保拼写、顺序正确，避免潦草和涂改。
• 多地分散存放：可制作 2–3 份副本，分别存放在安全、隐蔽、防潮防火的不同地点。
• 避免明显标记：不要在纸上写「助记词」「钱包备份」等醒目标识，防止一眼被人看懂用途。

⚠️  严禁将这张纸再拍照或上传云端。

Q29：金属备份助记词相比纸质备份有什么优势？                                               

A：金属助记词板，是将助记词刻写或拼装在防火、防水、防腐蚀的金属材质上的备份工具，相比纸质备份有这些优势：

• 更耐用：能抵御火灾、水浸、潮湿、撕裂等破坏。
• 更适合长期保存：多年不易褪色或损坏，适合作为核心资产的主备份方式之一。

市面上有多种成熟产品，例如 imKey 推出的：

• 密盒 S1： 304 不锈钢结构，可存放两套 12 词助记词，相比纸张具备更好的物理防护能力。
• 密盒 P1：除具备密盒S1的特点之外， 可通过字符块组合存储密钥信息，可支持更灵活的备份方案，并适合高级用户做进阶防护。

‼️ 无论选哪一种，建议搭配安全存放地点和合理的访问策略，防止同时丢失或被一眼识别。

Q30：什么是助记词的二次加密？                                                                          

A：助记词的二次加密，是在原本的助记词备份基础上，再加一层你自己设计的「保护层」，让别人即使看到备份内容，也无法直接还原真实助记词。

常见做法包括：只写一部分，另一部分记在脑中；用自定义规则替换部分单词；配合密码短语（Passphrase）等。

⚠️ 重要提醒：

• 二次加密适合对密码学和备份有经验的用户；
• 一旦你自己忘记了规则或额外密码，没有人能帮你恢复资产。

‼️如果你是新手，建议先把基础的明文助记词离线备份做好，再考虑进阶方案。

Q31：如何进行助记词的二次加密？                                                                      

A：常见方式主要有两类：

1. 添加密码短语（Passphrase）

• 原理：在标准助记词之外，再加一个只有你知道的额外密码。只有「助记词 + 密码短语」同时正确，才能生成你的真实钱包。
• 使用：在支持该功能的钱包中，创建或导入时开启「密码短语 / 高级选项」。

⚠️ 注意：密码短语一旦遗忘或写错，即使助记词正确也无法恢复资产。

2. 物理混淆或拆分保存（自定义规则）

• 原理：通过打乱顺序、拆成多份、加入假词等方式，让他人即使看到备份，也看不懂真正规则。
• 示例：将 12 个单词分成两份，分别存放在不同地点；或在真实单词中掺入少量你自知的假词。

⚠️ 强烈提示：二次加密适合有经验用户。任何「只有你自己知道」的规则，一旦忘记，就无人能帮你恢复。新手应优先把标准助记词的离线备份做好。

Q32：如果我忘记了钱包的密码（PIN 码），还能找回资产吗？                        

A：在备份好正确的助记词或私钥的情况下，是可以恢复钱包地址里面的资产的。

• 本地密码 / PIN 的作用：只是保护你这台设备上的钱包访问权限，好比门锁。
• 真正决定权在助记词 / 私钥：资产在链上，不在 App 里。

如果忘记了本地密码，可以这样做：

• 在 App 中删除当前钱包或卸载重装；
• 使用之前备份好的助记词或私钥重新导入钱包；
• 设置一个新的本地密码或 PIN。

‼️ 核心记住：助记词 / 私钥在，资产就在；助记词 / 私钥丢了，本地密码再清楚也没用。

Q33：什么是助记词二次验证？为什么非常重要？                                               

A：助记词二次验证，就是在正式大额使用前，用你抄写下来的助记词实际做一遍恢复测试，确认它是正确可用的。

一般做法（以 imKey 为例）：

1. 选择一台新的硬件钱包或原硬件钱包重置，导入刚刚抄写的助记词；
2. 确认生成的钱包地址与原钱包一致，确保可以正常使用。

为什么很重要：

• 能确认没有拼写错误、顺序错误或漏写单词；
• 避免等到设备丢失、损坏时才发现备份错了，导致资产永久丢失。

‼️建议把二次验证视为：助记词备份完成的必选步骤，而不是可选步骤。

Q34：如果助记词抄写错了几个字，或者顺序错了，还能找回我的资产吗？     

A：在绝大多数情况下，几乎不可能找回

助记词的每一个单词和顺序都严格参与生成你的钱包，只要有一个单词拼错、漏写，或顺序打乱，就会变成完全不同的钱包，无法找回你的资产。这也是我们反复强调「认真抄写 + 二次验证」的原因：在真正转入资产前，一定要先验证备份是正确可用的。

对于金额特别巨大且仍有明确线索（如：大致记得错误位置、保留了原始草稿等）的情况，极少数专业安全团队可能通过你提供的线索做技术尝试。但：

• 成功率依然很低；
• 成本通常极高；
• 市面上存在打着「助记词恢复」名义的骗局，会趁机骗取你现有资产，务必慎之又慎。

Q35：如果助记词被他人看到了，但还没发生资产损失，我应该怎么做？         

A：立刻视为「已经泄露」，马上换钱包。

操作步骤：

1. 使用全新设备或在当前 App 中创建一个新钱包，生成全新的助记词并妥善备份；
2. 立刻把旧钱包里的所有资产，转移到新钱包地址中；
3. 旧助记词对应的钱包从此不再使用，视为报废。

⚠️ 助记词一旦被别人看到，就意味着对方随时可以转走你的资产，不要等待，不要侥幸。

2.3 导入钱包：避免高风险操作指南

Q36：导入钱包时，最应警惕什么？                                                                      

A：导入钱包时，最大的风险就是在假网站、假 App 里输入了你的助记词或私钥。

常见骗局：

• 仿冒官网、仿冒下载页，诱导你「验证账户」「升级版本」「解锁空投」，要求输入助记词；
• 假 App 骗局：其与真 App 名字、图标相似，诱导用户下载，最终盗取助记词。

安全建议：

• 只从钱包官网或官方应用商店下载 App；
• 仔细核对域名、App 名称、开发者信息，确保准确；
• 不在广告链接、私信链接、陌生网页中导入助记词或私钥。

记住：导入助记词，容错率为零，务必慎重。

Q37：导入钱包时需要联网吗？                                                                              

A：在大多数使用场景下，需要联网。

导入过程本身是在本地根据助记词/私钥生成钱包；联网是为了：

• 从区块链网络同步余额和交易记录；
• 确认地址和资产显示正常。

注意事项：

• 使用可信网络（自家 Wi-Fi / 手机流量），避免公共 Wi-Fi；
• 在安全设备上操作，避免安装来路不明的软件。

Q38：导入后资产未显示或余额异常，可能是什么原因造成的？                        

A：常见原因有以下几类，可以逐项排查：

1. 助记词 / 私钥输入有误

• 单词拼写、顺序错误都会生成另一个钱包地址。
• 建议：重新仔细核对助记词，必要时做一次二次验证。

2. 选择了错误的网络

• 资产在 BNB Chain，钱包却选在 Ethereum 网络，自然显示为 0。
• 建议：切换到正确链（如 BNB Chain、Polygon、Arbitrum 等）。

3. 代币未添加显示

• 有些钱包不会自动显示所有代币。
• 建议：通过「添加代币」功能，填入正确的代币合约地址。

4. 导入了另一个钱包

• 你可能有多组助记词或多个地址。
• 建议：对比你记下的原地址，确认是否导入了正确的钱包。

若仍无法确认，不要盲目操作或重复导入到可疑 App，先在可信渠道寻求帮助。

Q39：收到陌生短信或邮件提醒我导入钱包，这样做安全吗？                            

A：极不安全，这是非常典型的钓鱼攻击。

诈骗方常会冒充「官方客服」「安全通知」「升级提示」，通过短信、邮件、社交媒体私信等，诱导你：

• 点击某个链接；
• 在仿冒页面输入助记词、私钥或 Keystore。

请牢记三条铁律：

1. 官方不会通过短信、邮件向你索要助记词或私钥，也不会让你在链接里「导入钱包验证」。
2. 收到任何链接，一律回到官网或官方 App 内自行核实，不在消息里的链接中操作。
3. 如发现疑似钓鱼信息，可以截图并反馈给钱包官方，帮助屏蔽更多风险。

⚠️一旦你在可疑页面输入助记词，资产被盗的概率接近 100%。

Q40：可以在多台设备上使用同一钱包吗？                                                           

A：技术上可以，但安全风险会增加。

优点：

• 可以在手机、电脑等多端访问同一钱包，使用更方便。

风险：

• 只要其中一台设备中毒、丢失或被他人解锁，都可能导致私钥泄露或被恶意操作。

⚠️安全建议：

• 控制导入设备数量，只在可信设备上使用；
• 大额资产建议放在仅一台安全设备或硬件钱包中，不四处同步；
• 将「日常小额钱包」与「长期大额钱包」分开管理。

原则：多端是为了方便，不是让每台设备都握有你全部资产。

第三章｜日常钱包安全：小细节避免大损失

3.1 收款与转账：简单操作背后的安全盲点                     

Q41：转账前为什么必须确认地址？                                                                      

A：因为一旦转错地址，通常无法追回，所以地址确认是最重要的一步。

常见风险：

• 粘贴劫持：恶意软件会偷偷把你复制的地址替换成攻击者地址。
• 手动输入错误：哪怕只错一个字符，也会变成其他的地址。

 建议做法：

• 粘贴后，至少核对地址的前几位 + 中间几位 + 后几位，不要只看开头和结尾。
• 尽量使用「地址簿」功能保存已确认无误的地址，下次直接从地址簿选择。

Q42：什么是粘贴劫持攻击？如何防范？                                                               

A：粘贴劫持是指恶意程序篡改你的剪贴板，把你复制的钱包地址替换成攻击者地址，让你在不知情的情况下把钱转给他。

防范建议：

• 每次粘贴后人工核对地址：至少看前几位和后几位，重要转账可以多看几段字符。
• 先小额测试：大额转账前先转一小笔，确认无误再加大金额。
• 保持设备干净：只从官方渠道下载钱包 App 和软件，不装来路不明插件或破解工具。
• 使用安全防护工具：开启系统自带防护，或使用可信的安全软件定期查毒。
• 配合硬件钱包：如使用硬件钱包（如 imKey），在设备屏幕上直接核对收款地址，确认无误再按键签名，可有效防止粘贴劫持类攻击。

Q43：小额测试转账为什么重要？如何操作？                                                       

A：小额测试是验证地址正确、网络正确、代币类型正确的最简单办法，可以避免一次性大额失误。

⚠️ 建议操作：

1. 先向目标地址转一小笔（例如 1–5 美元等值代币）；
2. 等待交易确认，在链上浏览器或对方钱包中确认到账无误；
3. 再按同样信息发起大额转账。

对大额或首次转账对象，强烈建议养成这个习惯。

Q44：转账前只核对前后几位地址就够了吗？                                                       

A: 不够。

攻击者可以生成与目标地址前几位和后几位相同的地址，专门骗只看「首尾」的用户，这类手法被称为「地址投毒」「地址伪装」。

建议

• 尽量核对更多位数，而不是只瞄一眼首尾。
• 使用「地址簿」功能：首次确认无误后，将地址加入地址簿并备注（如「我的 Binance 账户」），以后只从地址簿选择，避免每次手动复制粘贴，既方便又安全。

Q45：为什么会收到一些没买过的、金额极小的币？                                           

A：这类通常是灰尘攻击或钓鱼空投，目的包括：

• 追踪你的链上行为和资金流向；
• 引诱你点进陌生网站、与恶意合约交互，从而骗走你的资产。

正确应对：

• 不要与这些代币交互（不转账、不授权、不兑换）。
• 可使用钱包的隐藏代币功能将其隐藏，不要与之交互。
• 如怀疑为正规项目空投，务必通过项目方官网或官方社群核实信息真伪，不信私信链接。

Q46：复制的地址与转账目标地址，首尾字符相同但中间不同，这正常吗？     

A：这就是地址投毒攻击的表现。

攻击者会向你常用地址发一笔小额转账，让他的假地址出现在你的记录里，并伪造成与常用地址「首尾相同」，诱导你下次误复制。

⚠️ 防范建议：

• 转账前查看整串地址，不要只看开头和结尾。
• 使用地址簿保存你亲自确认过的地址，从地址簿中选择，而不是翻历史记录随手复制。
• 大额转账前依然建议做一次小额测试。

Q47：为什么交易长时间未确认？                                                                                         

A：常见原因包括：

• 矿工费 / Gas 费太低：矿工优先打包手续费更高的交易。
• 网络拥堵：特殊时段交易暴涨，区块打包的排队时间变长。
• 节点/网络异常：你使用的钱包节点没正常广播或同步。

建议操作：

• 使用对应链的区块浏览器（如 Etherscan 等）查询交易状态，确认是否已上链、是否在排队。
• 如钱包支持「加速交易」或「替换交易」，可尝试提高 Gas 费重新发送。
• 如果浏览器上根本查不到这笔交易，可能是钱包未成功广播，可重新发起。

⚠️  不要因未确认就把助记词/私钥输入到来历不明的网站「帮你加速」。

Q48：代币转错地址了，可以追回吗？                                                                   

A：在大多数公链上，一旦交易被打包上链，就无法撤销或强制追回。

仅有极少数例外情况：

• 如果误转到中心化平台地址（交易所充值地址），可以尽快联系平台客服，请求人工协助找回（不保证成功）。

风险防范：

• 每次转账前仔细核对地址和网络；
• 大额或新地址，一定先用小额测试；
• 不要在情绪急躁或被人催促时匆忙转账。

Q49：我在转账时弹出多个网络选项，我该选哪个？选错会怎样？                   

A：这是因为同一种代币符号，可能在不同网络上都有版本（如 USDT 在 Ethereum、BNB Chain、Polygon 等都有发行）。
若选错网络，资金会转到目标地址在另一条链上的同名地址，对方在没有添加网络的情况下将看不到这笔资产。
正确做法：

• 让对方明确说明收款网络（如「请转 ERC20」）
• 在你的钱包中选择与对方一致的网络后再转账。
• 不确定时：不要转！先小额测试或请对方截图说明。

⚠️  提醒：EVM 系链（Ethereum、BNB Chain、Polygon 等）地址格式可能长得一样，但不同链之间余额不互通，网络选错就是另一条链上的钱。

Q50：钱包提示我授权，是什么意思？安全吗？                                                   

A：「授权」（Approve）是指你允许某个智能合约，从你的钱包中划走一定数量的代币，常见于 DEX、DeFi、NFT 市场等操作前。

按授权额度分两种：

• 有限授权：只允许合约动用限定数量（如 100 个 USDT），相对更安全。
• 无限授权（Unlimited / Max）：允许合约无限制划转该代币，若合约被攻破或本身恶意，风险极高。

 安全建议：

• 只对可信项目的官方合约授权，确认网址、合约地址来源可靠。
• 能选额度时，优先用有限授权或自定义较小额度，按需多次授权。
• 定期使用授权管理工具（如 Revoke.cash 等）检查并撤销不再使用的授权。
• 遇到陌生网站主动弹出授权请求，尤其是空投、福利、盲盒类，要格外谨慎。

⚠️ 记住：授权不是转账，但授权错对象，后果可能和「把钱直接给骗子」一样严重。

3.2 DApp 交互与授权：盲目操作可能让你破防

Q51: 什么是 DApp 中的授权和签名？有什么区别？                                             

A: 在使用去中心化应用（DApp）时，你常会遇到两类操作：授权（Approval）和签名（Signature）：

• 授权（Approval）： 

你允许某个智能合约在一定额度内动用你某种代币。授权生效后，在授权额度内合约可以直接划转你的代币，一般不再逐笔弹窗确认，属于「持续生效的权限」。

• 签名（Signature）：

你用私钥对一段信息「签字确认」，常用于登录 DApp、确认订单、参与投票等。多数签名本身不直接转走资产，而是证明这真是你同意的操作。

核心区别：

• 授权：给智能合约「未来可以扣你钱」的权限。
• 签名：确认「这是我同意的内容」。

但要注意：恶意合约或复杂签名内容也可能被设计成间接获取你资产的控制权，看不懂就不要签。

Q52: 为什么要警惕 DApp 授权？无限额授权有什么风险？                                 

A: 每一次授权，都是在给智能合约「代你花钱」的权力。

• 如果授权对象是恶意合约，或之后被黑客利用，它可以在授权额度内直接划走你的代币。
• 无限额授权（Unlimited）风险最大：它允许合约从你钱包中划转任意数量的特定代币。一旦该合约出现问题（如被攻击或作恶），你钱包中所有这类代币都可能在无需你再次确认的情况下被盗走。

⚠️ 如何防范：

• 仔细核对授权内容： 确保你理解授权是针对哪种代币、用于什么目的、授权额度多少。
• 尽量选择有限额授权： 如果 DApp 或钱包允许，设置一个仅够当前交易使用的金额，而不是无限额。
• 警惕异常高收益和不明 DApp： 高收益往往伴随高风险，与不熟悉的 DApp 交互时请保持警惕。

Q53: 如何辨别一个 DApp 网站或授权请求是否安全？                                         

A: 在与 DApp 交互时，可以从以下几个方面判断：

1. 核对 URL 地址：

 仔细检查网站域名，确保与官方网站的 URL 完全一致。钓鱼网站常会使用与项目方相似但有细微差别的域名。

2. 核对合约地址：

 在授权弹窗中，确认授权的智能合约地址是该 DApp 的官方合约。你可以在 DApp 官方渠道查询正确地址。

3. 查看授权 / 签名内容：

 仔细阅读弹窗中显示的具体信息。 确保你理解并同意所授权或签名的操作。如果内容模糊、不合理，或与你预期不符，请立即停止操作。

4. 查询 DApp 信誉：

 在可信的加密货币社区或媒体平台查询该 DApp 的评价和安全记录。

‼️ 看不懂、不确认，就不要继续下一步。

Q54: 如果我误点了高风险 DApp 的授权或进行了无限额授权，该怎么办？      

A: 请立即采取行动撤销授权，这是降低风险的关键：

操作步骤：

1. 使用授权管理工具或钱包内置的「授权管理」功能（如 Revoke.cash、Debank 等）。
2. 连接你的钱包，查看当前地址的授权列表。
3. 找到可疑 DApp 或不再需要的授权记录，执行「Revoke / 撤销授权」。

注意：撤销授权是链上交易，需要支付少量矿工费。

Q55: 为什么我的钱包在 DApp 交互时会频繁弹出签名请求？该如何处理？  ⬚             

A: 很多 DApp 会通过签名来完成登录验证、订单确认、消息证明等，频繁弹出签名请求本身并不一定异常。

正确做法：

• 逐条看清内容：签名前，查看弹窗中写的是什么，是登录、挂单、投票，还是一堆你完全看不懂的代码。
• 确认是否匹配当前操作：你刚点了「登录」，弹出登录签名是正常的；你什么都没点，却跳出奇怪签名，就很可疑。
• 警惕异常请求： 对于任何你看不懂、不合理，或者包含可疑链接、陌生地址的签名请求，务必提高警惕，切勿轻易签名。恶意的签名请求可能被用来窃取你的资产或滥用你的钱包权限。

‼️ 原则：宁可多点几次拒绝，也不要给陌生请求随手签名。

3.3 设备与钱包应用的安全设置

Q56: 手机或电脑的系统设置会影响钱包安全吗？                                                 

A: 会，而且影响非常大。

你的设备操作系统是钱包运行的基础环境。如果系统存在漏洞、或被植入病毒、木马程序，黑客就可能利用这些安全弱点窃取你的助记词、私钥，甚至远程控制你的钱包来转移资产。因此，确保设备本身的安全，是保护加密资产的第一步，也是最关键的一步。

Q57: 我该如何设置手机或电脑，才能更好地保护我的钱包？                              ⬚

A: 启用以下基本安全措施，能显著提升钱包的安全性：

• 设定强密码 / PIN 码： 设置复杂且独特的开机密码或 PIN 码，不使用生日、手机号等易猜信息。
• 开启生物识别： 启用指纹或面容识别功能，为设备解锁增加一层便捷且高效的安全保护。
• 启用系统防火墙（电脑）：阻断异常访问。
• 关闭自动连接： 关闭 Wi-Fi 和蓝牙自动连接功能，避免设备在你不知情的情况下自动接入不安全网络。
• 及时更新系统和应用： 第一时间安装官方安全补丁，防止被已知漏洞利用。
• 不越狱 / 不随意 Root：这会削弱系统安全防护，为恶意程序打开大门。

Q58: 我已经很小心了，还需要安装防病毒软件吗？                                             

A: 建议安装，特别是电脑用户，它能有效检测和拦截多种针对设备的威胁：

• 木马程序和后门： 防止恶意程序在后台运行，窃取数据。
• 粘贴劫持： 识别并阻止恶意程序篡改你剪贴板中的转账地址。
• 键盘记录器： 阻止恶意软件记录你输入的密码或助记词。
• 恶意文件 / 链接： 预警或拦截来自恶意网站或下载的潜在威胁。

防病毒软件是加强设备防护的重要手段，尤其在使用浏览器插件钱包或桌面钱包时，其作用不可忽视。

防病毒软件不是万能盾牌，但对普通用户来说，是非常划算的一道安全加成。

Q59: 手机丢了，钱包 App 的密码能保护我的资产吗？                                        

A: 钱包 App 密码能阻止他人直接打开 App，但不能解决所有风险。

风险点包括：

• 设备被破解： 如果你的手机曾越狱 (iOS) 或 Root (Android)，攻击者可能利用系统漏洞绕过 App 密码限制。
• 助记词 / 私钥泄露： 如果你曾将助记词或私钥的数字备份（如截图、照片、备忘录、云盘同步）存储在手机上，即使 App 有密码，这些敏感信息也极易被不法分子获取。
• 数据提取： 专业攻击者可能通过高级技术或物理访问，从设备中提取 App 内部数据。

因此，一旦手机丢失，无论钱包 App 是否有密码，都建议你立即：

1. 在另一台安全设备上，用助记词或私钥导入钱包；
2. 将资产转移到一个新创建的钱包地址；
3. 旧钱包及其助记词视为已暴露，不再使用。

前提是：你有安全备份助记词。这也是为什么我们一直强调备份的重要性

Q60: 使用公共 Wi-Fi 操作钱包 App 是否安全？                                                    

A: 不安全，风险极高。

公共 Wi-Fi 网络（例如商场、机场、咖啡馆、酒店提供的免费网络）通常缺乏足够的加密保护，极易被恶意攻击者利用，常见风险包括：

• 数据窃听： 网络通信可能被他人监听，导致敏感数据（如交易信息）泄露。
• 中间人攻击： 攻击者可能设置伪造的 Wi-Fi 热点，诱导你连接并劫持流量，重定向到钓鱼网站或窃取你的数据。
• 恶意代码传播： 不安全的公共网络可能成为恶意代码或病毒传播的途径。

为确保资产安全，请务必注意： 

• 在进行创建钱包、导入助记词、大额转账或授权 DApp 等任何敏感操作时，请务必连接安全、加密且可信的网络，例如你的家庭专用 Wi-Fi 或手机数据网络。
• 尽量避免在公共 Wi-Fi 环境下进行此类操作。

如果必须用公共网络（例如出差），可考虑使用自建热点或安全 VPN，并降低操作敏感度。

第四章｜防骗实战：不被骗，才是最大的安全

4.1 最常见的 20 种钱包骗局解析

Q61: 什么是靓号钱包地址骗局？                                                                            

A: 靓号钱包地址骗局是指骗子出售带有特定数字或字符组合的钱包地址（如尾号 88888、66666），利用用户追求个性化和好运的心理诱导购买。

骗局原理：

诈骗分子利用强大算力生成这些靓号地址时，会保留其对应的私钥。一旦用户购买并向这些靓号地址转入资产，骗子就会利用掌握的私钥，随时将资产盗走。由于区块链交易的不可逆性，资产一旦被转移，通常难以追回。

⚠️ 防范建议：

• 切勿购买来历不明的钱包地址。 始终使用你自己通过正规钱包应用生成的地址，确保私钥完全掌握在自己手中。
• 提高安全意识，不被所谓的靓号或独特地址蒙蔽。

Q62: 假钱包 App 骗局是如何运作的？                                                                   

A: 假钱包 App 骗局，是指骗子仿冒知名钱包发布应用或网页，诱导用户下载或导入助记词，从而直接盗走资产。

常见特征包括：名称相似、图标相似、网址相似、伪装官网下载页、投放虚假广告等。

如何避免（以 imToken 为例）：

• 认准钱包唯一官方网站： 始终通过钱包的唯一官方网站 https://token.im 下载应用程序。
• 核对开发者信息： 在应用商店下载时，务必仔细核对开发者信息 IMTOKEN PTE.LTD. 确保是官方认证的开发者。
• 警惕主动联系： 任何官方钱包或客服不会通过短信、电话或私聊主动联系你要求下载应用或提供敏感信息。

‼️ 总原则：从官网下载出发，不点陌生链接，不在不明 App 中创建/导入助记词。

Q63: 为什么说助记词碰撞工具是骗局？                                                              

A: 所谓「助记词碰撞工具」，声称可以通过计算穷举别人钱包的助记词，从而盗取资产——这是典型诈骗。

为什么在现实中几乎不可能？

• 主流钱包遵循 BIP39 等标准，助记词对应的种子空间大到接近 2^128或以上。
• 这意味着，即使用当今所有算力一起暴力枚举，也无法在可行时间内「撞出」某个正常用户的钱包。

常见骗术：

1. 软件里预置一些本来就没啥钱的钱包地址，伪装成「破解成功」。
2. 引诱你花钱购买「完整版」，甚至在软件中植入木马，反过来窃取你的助记词。

⚠️ 防范建议：

• 不相信任何「破解助记词」「暴力撞库」的宣传。
• 只使用正规钱包生成助记词，自己妥善备份。
• 不下载、不运行、不付费给来历不明的所谓「恢复工具」「碰撞软件」。

Q64: 为什么钓鱼链接会导致助记词泄露？                                                            

A: 诈骗分子通过伪造红包、空投、验证助记词等链接，诱导用户点击并输入助记词或私钥，从而盗取钱包资产。

骗局原理： 

1. 伪装成「空投领取」「红包活动」「系统升级」「验证账户安全」页面；
2. 界面仿官方，提示你「为了安全」「为了解锁功能」输入助记词或私钥；
3. 一旦输入，这些信息立即被发送给骗子，你的钱包会在短时间内被清空。

⚠️  防范建议：

• 官方页面不会要求你输入助记词或私钥来领取空投、验证安全。
• 不点击陌生人发来的活动链接、空投链接、缩短链接。

• 如必须输入敏感信息（例如在本地钱包 App 中导入），请确认你在官方应用或官网域名下，而不是消息里的随机网址。

Q65: 为什么在二手交易平台上会出现加密货币骗局？                                         

A: 由于部分二手交易平台（如某鱼）对加密货币交易缺乏监管和保护机制，诈骗分子会利用平台漏洞，通过虚假交易手段骗取用户资产。

典型案例： 

用户小于在某二手交易平台出售 USDT。诈骗分子先展示良好的信用记录获取信任，下单并付款。小于收到款项后按约定转出 USDT，但对方随即「未收到」为由向平台申请退款。由于平台客服缺乏加密货币相关知识，最终批准了退款申请，导致小于的 USDT 被直接骗走。

⚠️ 防范建议：

• 选择专业平台： 务必通过专业的、受监管的交易平台进行加密货币的买卖操作，避免与陌生人在非专业平台交易。
• 警惕低价诱惑： 诈骗分子常以异常低价或伪造的交易记录诱骗用户，不要轻信陌生人信息，更不要完全依赖平台的信用评价。
• 遵守法律法规： 进行法币出入金操作时，请务必遵守当地法律法规。

Q66: 什么是假冒官方贷款骗局？                                                                            

A: 假冒官方贷款骗局，是指诈骗分子搭建虚假的加密投资平台，谎称提供「官方授权贷款」和高额回报，以骗取用户资金。

典型案例： 

用户小周在推特上看到一则高收益投资广告，点击后进入某虚假投资平台。平台自称有知名项目背书，并提供贷款渠道帮助用户凑足投资门槛。所谓「官方客服」通过电报联系小周，诱导他先支付贷款额度 2% 的手续费。

小周照做后，平台账户虽显示贷款资金和收益，但提现始终失败，且链上没有任何转账记录。最后，他才发现所谓的贷款文件系伪造，平台也从未真正放款。

关键点：

• 真正的正规机构不会通过 Telegram、私信等方式随便拉人贷款炒币。
• 任何「先打钱才能给你贷款/解封/提高额度」的流程，都应直接判定为骗局。

Q67:  什么是网恋杀猪盘骗局？                                                                               

A: 网恋杀猪盘，是指诈骗团伙通过网络恋爱关系取得受害者信任后，再诱导其投入虚假的高回报投资平台，最终骗取资金的一类骗局。

骗局套路： 

1. 诈骗分子会伪装成「区块链专家」，与受害者建立亲密关系。
2. 在获取信任后，他们会推荐一个高回报的虚假投资平台，并通过虚假数据让受害者短期内看到资金快速增长，从而诱导其追加投资。
3. 当受害者投入大量资金后，平台会锁仓、限提或直接关闭，骗子则会消失。

⚠️ 防范建议：

• 保持警惕： 对任何来自陌生人的高额回报投资诱惑保持高度警惕，尤其是涉及网络恋爱关系中的投资建议。
• 核实身份和项目： 在投资前，务必仔细调查对方的真实身份和项目的可信度。不要轻信对方提供的专业计划和白皮书，自行进行独立验证。
• 理性思考： 面对投资，务必保持理性，切勿被情感冲昏头脑。

Q68: 什么是多重签名骗局？为什么我在 TRX 钱包转账时会遇到签名错误（SIGERROR）？

A: 多重签名骗局，是诈骗分子利用区块链多重签名机制控制用户钱包的手法。当你在 TRX 钱包转账时出现签名错误（SIGERROR），且你本人没有设置过账户权限时，通常说明你的钱包权限已被篡改，任何转账或修改权限的交易都需要骗子来签名才能完成，因此你无法独立完成操作。

骗局原理：

1. 窃取私钥：骗子通过假钱包 App、钓鱼网站套取用户助记词/私钥。
2. 篡改权限：获取助记词/私钥后，骗子将账户设置为多重签名钱包。这意味着所有转账都需要骗子地址的签名才能完成。
3. 控制资产：你可以往钱包转入资产，但无法单独转出。骗子会等你累积资产后再一次性盗走。

⚠️ 防范建议：

• 仅从官方渠道下载钱包，避免使用来历不明的应用或网站。
• 不随意点击陌生链接或进行可疑授权操作。
• 不要贪图小便宜，警惕「送币退圈」等公开助记词/私钥骗局，这类地址已被骗子控制，根本提不出里面的 USDT 代币，转入的 TRX 会被骗子侵吞。
• 定期检查 TRX 钱包账户权限，发现异常及时停止使用。

Q69: 什么是能量租赁服务中的转账陷阱？                                                             

A: 在波场（TRX）等网络中，转账需要消耗能量和带宽（或 TRX 费用）。有人会提供「帮你租能量、帮你代付 Gas」等服务，看似省手续费，实则暗藏陷阱。

常见流程：

1. 骗子以低价提供个人能量租赁服务，与用户建立信任。
2. 当用户多次成功租赁后放松警惕，骗子便利用其疏忽，诱导或等待用户不慎将高价值代币（如 USDT）错转入骗子的地址，然后据为己有。

⚠️ 防范建议：

• 选择官方或可信平台： 有能量租赁需求时，建议通过钱包内置功能或官方推荐的信誉良好平台进行，避免使用个人服务商。
• 每次转账都仔细核对： 无论是否经常与某个地址交互，每次转账前务必仔细核对代币种类和转账地址，确保没有误转。

Q70: 什么是针对资金盘受害者的二次诈骗？                                                         

A: 针对资金盘受害者的二次诈骗是指诈骗分子通过非法渠道获取曾在传销资金盘中受损用户的邮箱、钱包地址等信息。他们冒充官方客服，发送钓鱼邮件，以协助追回被骗资产为名，再次诱骗受害者进行转账或下载假冒 App。

二次诈骗特征：

• 精准打击： 骗子掌握你的受骗经历，伪装成官方以降低你的戒备。
• 虚构流程： 捏造「冻结-返还」等流程，制造官方追偿的假象。
• 制造时间压力： 强调处理紧迫性，迫使你仓促操作。
• 诱导下载假 App / 转账： 这是最终目的，让你下载虚假钱包或直接转账。

⚠️ 防范建议：

• 官方绝不会主动索要资金： 任何正规钱包或机构不会通过邮件、短信、电话等方式主动联系你要求转账来解锁或追回资产。
• 认准官方渠道： 始终通过唯一官方网站下载钱包，并通过官方邮箱或官方应用获取帮助。去中心化钱包不需要你的个人身份信息。
• ​​如确有司法或清退程序，请自行通过官方公告渠道核对信息，而不是相信对方发来的链接和文件。

Q71: 什么是地址钓鱼骗局（也称相同尾号骗局）？                                             

A: 这是利用你「只看首尾地址」习惯的骗局。

骗局原理：

1. 骗子生成一个和用户常用地址首尾相同或相似的地址；
2. 向用户转一笔 0 或极小金额的代币，让这个地址出现在用户的历史记录里；
3. 用户在转账时，如果习惯从历史记录里随手复制，粗略一看首尾一致，很容易误以为诈骗地址就是自己的常用地址，从而不小心把钱转给骗子。

⚠️ 防范建议：

• 使用钱包地址本功能： 将常用的、经过验证的地址保存到钱包的地址本中，转账时优先使用。
• 逐字符核对整个地址： 每次转账前，尤其大额转账前务必逐字符核对目标地址的每一位，确保完全一致。不要只看开头和结尾。
• 警惕不明小额转账： 如果收到不明来源的极小额转账，提高警惕，不要轻易复制相关陌生地址。

Q72: 场外交易 USDT 存在哪些常见诈骗套路？                                                     

A: 大额 USDT 场外交易诈骗频发，常见手法主要分为线上和线下两类：

线上骗局：

• 骗子通过社交平台（如微信朋友圈）频繁发布大额低价 USDT 信息，并从小额交易开始与用户建立信任。
• 当用户进行大额交易时，骗子会以交易金额过大需要验证钱包安全性为由，诱导用户提供 TRX 钱包的私钥或助记词，声称是为了确认是否被多签。
• 一旦获取私钥，骗子会立即修改钱包的多签权限，将钱包控制权转移给自己，使其成为多签钱包的唯一控制者。受害者虽然仍能看到 USDT 在钱包中，但已无权转出。

线下骗局：

• 骗子与用户约定线下见面交易，利用用户对低价 USDT 的需求和面对面交易的放松警惕心。
• 骗子可能会在交易场所（如车内等密闭空间）提前安装针孔摄像头，在交易过程中拍摄用户的助记词/私钥二维码、钱包密码，盗取用户钱包敏感信息，或者伺机拿到用户手机设备进行操作，进而盗币。
• 在面对面交易完成后，骗子还可能采取虚假交易、毁约等手段，甚至直接通过威胁或暴力抢走已支付的现金或已转入的 USDT。
• 由于区块链交易的匿名性和物理抢劫的性质，受害者往往缺乏确凿证据证明资金的接收或被抢，给报警和追回资产带来巨大困难。

⚠️ 防范建议：

• 保持警惕，不要轻信场外交易： 场外交易风险极高，应选择正规、合规的中心化交易所进行法币与加密货币的兑换。
• 切勿分享私钥和助记词： 任何情况下，绝不能将私钥、助记词或钱包密码分享给任何人。 任何声称需要这些信息才能完成交易或验证安全的都是诈骗。
• 警惕多签陷阱： 陌生人要求你提供私钥来验证钱包或更改多签的都是诈骗。
• 线下交易风险巨大： 如必须线下交易，选择安全场所+分批操作+保留证据。

Q73: 什么是 EIP-7702 授权陷阱？                                                                         

A: EIP-7702 旨在简化 DApp 交互，允许用户通过签名授权代理操作钱包，例如批量转账、代付 Gas 费等。然而，这项便利功能正被黑客利用，诱导用户授权给恶意代码，从而完全控制用户钱包资产。

核心风险：

• 授权： 指用户通过签名，把部分或全部操作权交给另一个地址或合约执行。它类似于「把钱包钥匙的副本交给别人」，风险在于一旦对方恶意行事，用户无法阻止。
• 清扫器：黑客常用的一种自动化脚本或机器人。它会 24 小时盯着被控制的钱包地址，一旦发现有新资金转入，就会立刻发起转账，把钱扫走。相当于在钱包里埋下了一个自动偷钱的机器。

典型案例：

• 空投诱饵，一签归零： 用户小王点击热门项目官方空投链接，钱包弹出签名请求（显示难以辨认的哈希值）。小王误以为是普通验证而签名确认，实际上是恶意授权。骗子迅速扫描并转走了钱包中的 ETH、USDT 和 NFT。
• 私钥泄露 + EIP-7702 授权：黑客先通过木马病毒窃取了受害者保存在电脑文件夹中的私钥（属于错误的备份方式），再诱导其签署一笔 EIP-7702 授权。此后，黑客在钱包中部署了清扫器，只需一次操作，就能长期、持续地转走受害者新收到的资产。

⚠️ 防范建议：

• 谨慎使用授权功能： 对来源不明的钱包插件或 DApp 请求保持警惕，在 EIP-7702 机制的安全体系更完善之前，尽量避免使用。
• 不要盲目签署交易： 任何你不理解的签名请求都不要确认，尤其是涉及授权或委托的请求。必要时先查询资料或向官方渠道确认。
• 定期检查并撤销授权： 通过 Revoke.cash 定期清理不明或不再使用的授权。
• 依赖安全默认设置： 部分安全团队（如 imToken）会在产品层面暂时关闭或限制 EIP-7702 授权，以防止用户误中陷阱。这类限制是一种保护措施，而非功能缺失。

Q74: 什么是硬件钱包的社会工程攻击？                                                                

A: 社会工程攻击是指攻击者利用人类的社会工程学原理，通过欺骗、伪装、诱骗等手段，让受害者主动或被动地泄露机密信息或进行某些操作，从而达到攻击目的的一种攻击方式。

常见的社工骗局：

• 社交平台上的官方赠品活动： 攻击者冒充知名项目方、KOL 或硬件钱包品牌，发起免费赠送设备的活动。该设备看上去像是正品，但其实这台设备的内部固件已经被攻击者篡改，或仅仅是套壳的假冒产品，一旦使用，可能暗中记录你的操作或者将助记词发送给远程服务器。
• 非官方授权店铺购买陷阱： 骗子从官方购买正品后预创建钱包，篡改说明书，重新封装后在非官方授权的电商平台低价销售。

社工骗局的典型特征：

• 预设助记词： 直接提供一张打印好的助记词卡片，并诱导用户使用该助记词恢复钱包。
• 预设 PIN 码： 通常在一张卡片或说明书上，需要刮开涂层，并谎称 PIN 码是唯一凭证，无助记词。

⚠️ 防范建议：

• 官方渠道购买与开箱验货：
  • 坚持官方渠道： 务必通过硬件钱包官网列出的官方授权渠道进行购买，切勿在非官方电商平台或个人卖家处购买。
  • 检查包装完整性： 收到设备后，仔细检查外包装、封条以及内容物是否完整无损。
  • 验证设备激活状态： 在官方网站输入设备上的序列号（SN 码），验证设备激活时间。新设备应提示「设备尚未激活」。
• 独立生成并备份助记词：
  • 自主完成全部流程： 首次使用时，务必由你亲自、独立地完成激活设备、设置 PIN 码和备份助记词。如果设备预设了助记词或 PIN 码，立即停止使用。
  • 妥善保管助记词： 务必用物理方式（如手写在纸上）备份助记词，并将其存放在与硬件钱包分离的安全地点。绝不拍照、截图或存储在任何联网设备上。
• 小额代币测试： 在存入大额资产前，建议先用一笔小额代币完成完整的收款和转出测试。在连接软件钱包签名转账时，仔细核对硬件设备屏幕上的信息（如币种、转账数量、收款地址），确保与 App 显示的一致。

Q75: 为什么硬件冷钱包也会被盗？                                                                        

A: 冷钱包的安全前提是：私钥从不接触联网环境。

一旦你破坏了这个前提，比如，曾将冷钱包助记词存放于电脑、手机等联网设备，或云盘、邮件等联网环境，它就不再「冷」。一旦助记词在联网环境中被恶意软件读到，攻击者就能在任何地方恢复你的冷钱包并转走资产。

典型案例：

一位区块链业内的 KOL 发布推文称黑客入侵了他的电脑，导致他失去了冷钱包内的全部数字代币。经复盘，被盗起因是他在谷歌下载某软件时误点了广告链接，下载了恶意软件。而在此前一个月，他曾将冷钱包的助记词导入联网的电脑中。于是，黑客通过网络和恶意软件获取了他的钱包助记词，盗取了他的代币。

⚠️ 防范建议：

• 冷钱包助记词只在设备屏幕上生成，只在纸/金属上离线备份，不进电脑、不进手机相册。
• 下载任何钱包相关软件，只从官方渠道，别点广告链接。
• 如怀疑设备曾中毒且输入过助记词，视为已泄露，立刻迁移资产到新钱包。

Q76: 除了网络攻击，钱包还可能面临哪些风险？                                                 

A: 除了网络攻击，物理盗窃也是一种不容忽视的风险，有时作案者甚至是身边的亲近之人。

潜在风险：

• 他人趁你离开时操作未锁定的电脑/手机；
• 家人、同事、伴侣在知道你有币的情况下，偷偷拍照/记录助记词；
• 清洁、维修、民宿、酒店等环境中，有人趁机接触你设备或备份纸。

典型案例： 

一位名叫杰克的加密货币投资者在度假时，雇佣了多位佣人。一个晴朗的早晨，杰克正在处理一笔加密货币转账，突然接到了一个电话，于是临时离开了房间。因一时大意，没有关闭电脑和锁上房门。返回房间时，发现他钱包地址中的代币已被盗走大半。调查后发现，一名女佣曾打探过他的卧室密码，在杰克接电话外出时进入卧室实施盗窃，并在事后销声匿迹。

⚠️ 防范建议：

• 保护设备： 不要让设备单独留在不安全的环境中。即使只是短暂离开，也要锁定设备并确保已关闭钱包等应用程序。
• 分散存储： 将资产分散存储在多个钱包中。对于重要代币，优先选择硬件钱包而非软件钱包。
• 助记词 / 私钥保密： 绝不要将助记词和私钥告诉任何人，包括你的朋友、亲人甚至爱人。建议助记词单独存放，避免和设备放在一起。

Q77: 什么是假借质押挖矿名义的资金盘？                                                   

A: 诈骗分子假冒钱包官方客服，诱导用户进入虚假网站参与质押挖矿，承诺高额收益，并诱导用户进行无限额度的恶意授权，从而盗取资产。

骗局原理： 

骗子声称通过某个网站参与质押挖矿可获得高额日收益，甚至无需存入代币，只需支付少量矿工费。当你被高收益吸引，打开骗子网站参与其中时，页面会显示授权代币转账权限且授权额度为无限大（例如 99999……一个接近无限大的数字）。若你仍选择确认操作并签名，骗子就获得了转走你钱包中所有对应代币的权限。

⚠️ 防范建议：

• 警惕高收益承诺： 对任何高收益或保证盈利的投资承诺保持高度警惕，特别是那些要求你进行大额授权的平台。
• 识别恶意授权： 切勿在不明网站中输入密码签名授权。特别注意识别显示无限额度或 99999 等异常授权额度的交易页面。
• 官方渠道核实： 任何涉及钱包操作、质押挖矿等活动，务必通过钱包官方渠道或验证过的官方信息进行核实。

Q78: AI 技术普及带来了哪些新的信息陷阱和安全威胁？                                    

A: AI 技术普及在带来便利的同时，也带来了新的安全威胁，主要体现在 AI 搜索的信息陷阱和社交平台的信息污染。

AI 搜索的信息陷阱：

AI 模型生成的信息依赖其训练数据，本身不具备实时辨别真伪的能力。如果训练数据包含错误信息或被污染，AI 可能以看似权威的口吻，提供虚假或过时信息，包括：

• 虚假信息渗透： 钓鱼网站通过 SEO 等技术在搜索结果中排名靠前，导致 AI 误以为是可信来源并收录。
• 数据滞后性： 区块链和加密货币项目变化迅速，AI 无法实时关注最新公告（如网址变更、合约升级），可能提供旧的或已作废的信息。
• 自信地撒谎： 慢雾（SlowMist）等安全团队指出，一些 AI 工具可能错误推荐假冒官方网站的诈骗链接。例如，询问 AI 某钱包官网时，可能返回诈骗网站，而正确官网应是官方公布的链接。

社交平台的信息污染：

社交平台发布门槛低，使其成为诈骗分子散布虚假信息的重灾区。骗子会：

• 冒充官方人员或创建虚假官方账号，搬运官方资讯或佯装科普安全知识。
• 发布虚假投资信息，或诱导用户下载假钱包，骗取用户资产。
• 曾有用户因轻信仿冒账号的教程，下载假钱包并导致资产被盗。

⚠️ 防范建议：

• 多重验证信息来源： 无论是通过 AI 搜索还是社交媒体获取信息，务必多方交叉验证。
• 直接访问官方渠道： 对于任何重要信息，如官网地址、空投活动、项目公告等，直接通过已知的官方渠道（如收藏夹中的官网、官方认证的 X（原 Twitter） 账户获取，而不是依赖 AI 或社交媒体链接。
• 警惕不实信息： 对任何看起来可疑、好得不真实的信息保持警惕。
• 谨慎对待社交媒体信息： 辨别社交媒体账户真伪，仔细核对用户名、认证标记和关注者情况。

Q79: 什么是 AI 声音合成诈骗？                                                                              

A: 犯罪分子通过技术手段合成用户好友的声音，模仿其语音特征，并通过微信、Telegram 等社交软件发送伪造的语音信息或语音通话，假扮熟人与用户联系。在通话中，诈骗分子会编造急需资金的故事，以恳请甚至催促的方式要求用户进行紧急转账。由于合成声音的高仿真度，用户往往难以辨别，导致受骗并执行了转账操作。

典型案例：

李明和他的好友王婷都是区块链从业者，两人经常通过微信探讨区块链项目。一天，他在微信上收到王婷的语音，请求紧急借一笔 USDT 周转，并承诺很快归还。语音听起来与王婷的声线、语气完全一致，还带着焦急的情绪。出于信任，李明没有多想，立即转账到对方提供的钱包地址。

然而，事后李明再次联系王婷时，才发现对方从未向他借钱。原来诈骗分子先收集了王婷的语音资料，用 AI 技术生成高度仿真的假声音，再编造紧急理由实施诈骗。

⚠️ 防范建议：

• 加强个人信息保护： 务必谨慎管理个人敏感信息，减少在社交网络上的曝光，以免成为诈骗的目标。
• 务必亲自核实： 对于涉及资金转移的要求，务必保持冷静并亲自通过电话、视频通话或者面对面交流等多种方式确认事件的真实性。文字或语音信息可能被伪造。
• 保持警惕性： 若收到与平常习惯不符或突然出现的大额资金需求，切勿未经核实就做出转账决定。

Q80: 为什么恶意浏览器扩展会造成资产被盗？                                                 

A: Chrome 扩展作为提升浏览器功能的工具，涵盖网页翻译、密码管理、AI 助手、广告拦截、插件钱包等。然而，安装时它们可能请求敏感权限，如读取网站数据、查看和修改 Cookies、访问剪贴板、获取地理位置等。一旦这些权限被恶意利用，用户隐私和账户安全将面临重大风险。

典型案例：

一位用户在社交媒体上看到 KOL 推荐了一款名为 Aggr 的 Chrome 扩展，声称能高效追踪行情，且在应用商店评价很高。用户放松警惕后安装了它。事实上，该扩展暗中窃取了用户浏览器中的 Cookies，并将其传送给诈骗分子。

黑客利用这些 Cookies 模拟受害者身份，直接登录了他的币安账户。随后，他们通过对敲交易（Wash Trading）的手法，将账户资金转走：黑客先用自己的账户挂出远高于市场价的卖单，再强迫受害者的账户去接盘，以此迅速转移资金。由于过程表面上是正常交易，受害者起初并未察觉，等发现时资金已大幅减少。 

⚠️ 防范建议：

• 谨慎安装与授权： 只从官方渠道下载扩展，避免轻信社交推荐，严格限制权限。
• 保持浏览器纯净： 建议使用独立浏览器处理插件和交易，登录后及时退出，减少被窃取风险。
• 分散资金存放： 大额资产优先放在去中心化钱包，如 imToken 或硬件钱包 imKey。硬件钱包通过离线生成和存储私钥，确保资产免受网络攻击，从根本上降低此类事件风险。

4.2 被骗或丢币后还能做什么？

Q81: 发现钱包资产被盗后，我第一时间应该做什么？                                       

A: 发现资产被盗确实令人焦虑，但请保持冷静并立即按以下顺序操作：

1. 检查并保护其他资产

如果怀疑助记词泄露，该助记词下的所有地址均存在风险，请立即检查并转移尚未被盗的资产至新钱包。

2. 创建全新安全钱包

使用安全设备创建一个全新的钱包，最好是硬件钱包，并妥善备份助记词。

3. 记录证据并初步判断原因
   • 保存交易哈希、地址、聊天记录、钓鱼网站等信息，这对后续报警、警方研判资金流向以及联系交易所协助取证非常关键。
   • 回忆近期是否进行过高风险操作，如点击不明链接、授权可疑 DApp、在陌生网站输入助记词、使用公共 Wi-Fi 等，以分析被盗原因。

Q82: 如何查询链上转账记录来追踪被盗资产的流向？                                       

A: 查询链上转账记录是追踪被盗资产流向的关键步骤，通常需要借助区块链浏览器或其他链上追踪工具来完成。

操作步骤：

• 选择正确的区块链浏览器： 根据你被盗资产所在的区块链，选择对应的区块链浏览器，例如：
  • 以太坊（Ethereum）：https://etherscan.io/
  • 波场（Tron）：https://tronscan.org/
  • 比特币：https://mempool.space/
• 输入查询信息： 在区块链浏览器的搜索框中，输入以下任一信息进行查询：
  • 你的被盗钱包地址： 可以显示该地址的所有交易历史。
  • 可疑交易的哈希值（Tx Hash）： 如果你已经知道那笔异常转账的哈希值，直接查询可以获得该笔交易的详细信息。

• 分析交易详情： 查看交易的发送方、接收方、转账金额、交易时间等详细信息。最重要的是关注资金的流向，看它们被转移到哪个地址，是否有多层转移，最终流向何处。

Q83: 币被盗后，除了自救和链上查询，我还能寻求哪些外部帮助？                 

A: 币被盗后，除了立即采取个人紧急措施，你还可以尝试以下外部途径：

• 报警报案
  • 及时向当地警方报案，并提供完整证据，如交易哈希、骗子钱包地址、聊天截图、钓鱼网站链接等。
  • 虽然加密资产追回难度较大，但报案是立案调查和后续司法协助的必要前提。
• 联系中心化交易所
  • 如果通过链上分析发现被盗资金流入某交易所，应立即联系该平台客服，并提交交易哈希、地址及警方报案凭证。
  • 请注意，绝大多数交易所会要求警方正式介入，才会采取冻结或进一步协助。
• 链上标记与安全举报
  • 部分区块链浏览器或安全社区允许用户举报诈骗地址，以警示其他用户并协助风险防范。
• 寻求专业安全机构协助
  • 一些区块链安全公司提供资金流向追踪服务，可通过大数据和链上分析帮助定位资产去向。
  • 选择此类服务需谨慎，避免落入二次诈骗。同时请了解，这类服务通常费用较高且无法保证资产追回。

‼️重要提示：
加密资产一旦被盗，追回难度极高，请对任何声称 100% 帮你追回资产的机构保持高度警惕。

Q84: 为什么大多数情况下被盗资产都难以追回？                                                 

A: 在加密货币世界中，一旦资产被盗，大部分情况下的追回希望都非常渺茫，尤其是以下几种情况：

• 助记词 / 私钥直接泄露： 这是最致命的情况。一旦助记词或私钥泄露，资产就完全暴露，骗子可以在瞬间转移所有资金，且这类交易在区块链上是不可逆转的。
• 资产被转移到去中心化交易所（DEX）或混币器： 资产一旦在 DEX 上被兑换成其他币种，或经过混币服务处理，其追踪难度会呈指数级增加，几乎无法追溯。
• 小额分散转移： 骗子将盗取的资产分散转移到大量小额地址，或频繁进行跨链、跨币种兑换，这会极大增加追踪的复杂性。
• 被盗资金已进入匿名地址或私人钱包： 如果资金最终流入不受 KYC 政策约束的私人钱包，几乎无法追踪到实际控制人。
• 中心化交易所不配合： 即使资金流入了交易所，如果交易所不配合（例如，未接到警方指令或不符合其内部政策），也难以追回。

Q85: 除了紧急止损和报警，在币被盗后，我还有哪些额外的安全检查和措施可以做？                                           

A: 币被盗后，除了立即止损和报警，还应完成以下安全检查，避免再次受害：

1. 病毒扫描设备

对手机、电脑等所有管理钱包的设备进行全盘病毒扫描，清除木马、

键盘记录器或恶意软件。

2. 更换所有重要密码

不仅限于钱包或交易所，还包括邮箱、社交媒体、云服务等关联账号，统一更换为高强度且不重复的新密码。

3. 启用更安全的双重验证

建议使用谷歌验证器 / Authy 等 App ，避免仅依赖短信验证码。

4. 检查并清理浏览器扩展

移除可疑或不再使用的插件，防止恶意扩展窃取数据。

5. 提醒亲友提高警惕

通知亲友你被盗的情况，避免骗子冒充你实施二次诈骗。

6. 备份数据并重置设备

在确保已经妥善备份好助记词和私钥的前提下，恢复设备出厂设置，建立一个干净的使用环境。

第五章｜进阶防护：构建你的安全堡垒

5.1 硬件钱包进阶使用指南

Q86：硬件钱包是如何保护私钥安全的？                                                               

A：硬件钱包最大的优势是私钥全程离线。私钥在安全芯片内生成并保存，所有签名操作也在芯片内部完成，不会接触网络环境，从根本上避免了木马、病毒和远程攻击的风险。

相比之下，热钱包（联网软件钱包）把私钥存在电脑或手机里，容易被黑客窃取；而硬件钱包通过安全芯片 + 离线签名，大幅提升了私钥的安全性。

‼️安全提醒：

• 高价值资产建议使用硬件钱包进行管理。
• 妥善保管好 PIN 码和助记词，它们是资产安全的关键。

Q87：收到硬件钱包后，我如何判断设备是否安全、未被篡改？                        

A：收货即验真，重点做好三件事。

• 查包装：外包装/封条是否完好，配件是否齐全。
• 查真伪：通过官网核验 SN 码，确保硬件钱包显示「未激活」。
• 查流程：首次开机应自行设置 PIN、自行生成助记词，绝不存在「预置助记词/PIN」或打印卡片。

这些步骤能帮助你有效确认钱包是否为初始状态。

‼️安全提醒：

仅从官网或授权渠道购买；若发现可疑预置信息，比如 PIN 码，立刻停用并联系官方。

Q88：设备丢了还能恢复钱包吗？                                                                        

A: 只要你完整、正确地保存了助记词，即使设备丢失或损坏，也能在支持相同标准（如 BIP39）的钱包中恢复资产。但恢复过程有一定风险：

• 恢复操作必须在可信的钱包或 App 中进行。
• 绝不能在来历不明的网站、软件、插件或小程序中输入助记词。
• 不同钱包可能使用不同的地址派生路径，恢复后地址可能不一致。

‼️安全提醒：

• 使用原钱包或兼容钱包进行恢复。
• 如果使用新钱包恢复，务必核对地址是否一致。
• 输入助记词时建议使用离线设备进行，避免联网操作。

Q89：什么是派生路径？为什么同一个助记词在不同钱包中会生成不同地址？                             

A：派生路径（Derivation Path）是一套从助记词生成各链/各账户地址的规则（如 BIP44/49/84，不同链/账户/索引各不相同）。不同钱包默认路径可能不同，因此同一助记词在不同钱包中生成的首个地址不一定一样。

这就是为什么用同一助记词在某些钱包中恢复后，看到的钱包地址与原来不同的原因。

‼️安全提醒：

• 恢复钱包时，优先使用原钱包或可设置派生路径的钱包。
• 如果地址不一致，查看是否支持自定义派生路径，并尝试切换路径查看原地址。

5.2 多签钱包、冷钱包协同管理

Q90：什么是多重签名钱包？                                                                                  

A: 多重签名（Multisig）指一笔交易需多个私钥共同签名才能生效。它通过「分散权限」提升资金安全与容灾能力。

常见的模式是 2/3 或 3/5 签名机制：

• 2/3 签名机制：

共有 3 把私钥，至少 2 把签名才能完成转账。即便其中 1 把私钥丢失或被盗，资金仍然无法被单独动用，整体安全性依旧有保障。

• 3/5 签名机制：

共有 5 把私钥，至少需要 3 把签名才能执行转账。也就是说，最多允许 2 位签名人临时缺席 / 离线，其余 3 人仍可完成转账；超过 2 位无法签名，则交易无法发起。这种方式可以有效防止单点失误或被盗，比如即便一个设备丢失或被入侵，黑客也无法单独动用资金，适合用于家庭联合管理、团队资金协作等场景。

‼️安全提醒：

• 设置合理的签名规则（如 2/3），避免出现签名人失联导致资金无法动用的情况。
• 各个私钥最好分布在不同设备中，提升容错能力。
• 使用支持多签的主流钱包（如 Gnosis Safe、Keystone、imKey）搭配使用，确保兼容性与安全性。

如需了解更多，请参考教程： imKey 硬件钱包 × Gnosis Safe：多签钱包创建与使用指南：https://support.imkey.im/hc/zh-cn/articles/47827714802457

Q91：多签钱包的常见误区有哪些？                                                                      

A：常见误区包括：

• 误认为多签就是冷钱包：多签是指需要多人共同签名才能转账的规则，它不等于冷钱包。冷钱包讲的是私钥完全离线存放，两者不是一回事。
• 将所有签名私钥放在同一设备： 这样做非常危险，会完全失去多签的意义。 多签的核心价值是分散风险。如果所有私钥都放在同一台手机或电脑里，一旦这台设备被黑客攻击或丢失，所有的私钥都会同时泄露，多签就形同虚设，你只是给自己增加了操作麻烦，却没有增加任何安全性。
• 忽视私钥备份和权限交接：这是导致资产永久丢失的最大风险。 多签钱包最怕的就是无人签名。如果一个签名者的设备丢失或私钥泄露，但你没有提前设置好备用方案，导致无法凑齐足够的签名，你的资产就会被永远留在链上，无法取出。

‼️安全提醒：

• 分散保存私钥，避免设备集中。
• 预留备用签名人或设定可以调整权限的机制。
• 定期检查各签名方的设备状态和权限设置是否正常。

Q92: 多签和冷钱包分别解决什么问题？                                                                 
A：两者关注点不同，一个是管理安全，一个是技术安全。

• 多签钱包：通过「多人共同签名」避免单人操作带来的风险（例如某个人的设备被黑或私钥丢失，也无法独自转走资金）。
• 冷钱包：通过「私钥离线保存」避免私钥暴露在网络环境中（防止木马、钓鱼、远程攻击）。

两者叠加 = 治理安全（多签）× 技术安全（离线），构成更牢靠的资金防护网。

Q93：哪些场景适合使用冷钱包操作？                                                                 

A：冷钱包操作适合以下几种情况：

• 大额资产管理：如长期储存、企业金库、NFT 保管等。
• 多方协作签名：将冷钱包与多签机制结合，构建企业级签名系统。

冷钱包的签名过程虽然比热钱包麻烦，但通过扫码签名、蓝牙签名等方式已大幅提升体验，主流硬件钱包基本都已支持流畅操作。

⚠️ 使用建议：

• 日常小额交易可以继续用热钱包，但大额资金务必放在冷钱包。
• 结合冷钱包 + 多签构建家庭或企业资金管理方案，更稳妥分散风险。
• 在冷钱包上仔细核对交易信息（金额、地址、合约），避免因操作疏忽带来损失。

Q94：如何将冷钱包与多签机制结合使用，构建更高安全体系？                        

A：你可以将冷钱包设置为多签机制中的一个或多个签名者，这样即便单个签名设备发生故障，其他签名方仍可参与协作完成交易。

例如，你可以设置一个 2/3 多签账户，其中：

• 1 个签名方使用软件冷钱包（如离线 imToken  ）
• 1 个签名方使用硬件钱包（如  imKey ）
• 1 把私钥交给备用签名人，作为冗余方案，确保在紧急情况下仍能动用资金。

‼️安全提醒：

• 每个签名设备之间保持物理隔离，不共用网络、电脑或 App。
• 签名前多次核对，避免恶意交易授权。
• 将签名规则和权限设定文件进行备份，并存放在安全地点。

Q95：使用多签时，还需要硬件钱包吗？                                                               

A：硬件钱包在多签安全体系中依然是核心设备。它能将私钥隔离在离线芯片中，并在签名时提供物理确认，大大降低私钥被盗的风险。在多签场景中，硬件钱包可以作为一个可靠的签名人，有效抵御外部攻击和单点失效。

‼️安全提醒：

• 选用支持蓝牙、二维码等安全数据交互方式的硬件钱包，提升使用效率。
• 与可信 App 搭配使用，确保兼容性和操作体验。
• 定期更新固件，保持设备在最新安全状态。

5.3 推荐工具与可信资源导航

Q96：为什么要管理已授权的合约权限？有哪些工具可以用来撤销授权？         

A：在使用 DeFi、NFT 平台或钱包插件的过程中，你可能会授权某个合约无限额度操作你的资产。如果授权后没有主动撤销，一旦这些合约被攻击或本身就是恶意代码，就有可能在你不知情的情况下将你的资产转走。

因此，定期清理和管理授权记录，是保障资产安全的重要步骤。

推荐工具：

• Revoke.cash：适配以太坊、BSC、Polygon 等多个链，可查看并撤销合约授权。

‼️安全提醒：

• 每月至少检查一次自己的授权记录。
• 遇到不明或不再使用的 DApp，及时撤销授权权限。
• 授权前尽量选择有限额度，避免无限授权。

Q97：如何识别钓鱼网站或恶意项目？有哪些实用工具可以帮助判断？             

A：很多诈骗分子会伪装成空投、白名单项目，制作几乎与官方一模一样的钓鱼网站，诱导你授权或输入助记词。普通用户难以通过外观判断真假。

推荐工具：

• ScamSniffer（反钓鱼插件）：自动检测页面中的风险代码和可疑地址，浏览网页时可实时预警。
• ChainAegis、GoPlus、Blockaid 等安全插件：具备智能合约交互风险提示功能，适合习惯频繁使用 DApp 的用户。

‼️安全提醒：

• 安装安全插件，在浏览器中构建第一道防火墙。
• 所有空投、项目链接必须通过官方认证渠道获取（如项目官网、官方 X、Discord）。
• 避免通过搜索引擎搜索钱包或空投名称进入官网，谨防 SEO 钓鱼。

Q98：我怎么知道下载的钱包 App 是官方版本？有没有安全验证方法？           

A：下载假冒钱包 App 是导致资产被盗的最常见原因之一。为了避免下载到山寨软件或植入后门的版本，必须通过可验证的安全渠道下载和核验。

官方验证方法：

• 官网下载：始终从钱包的官方网站进入下载页面。
• 验证开发者名称：在 App Store 或 Google Play 中，核对开发者信息是否为官方认证名称（例如 imToken 的开发者名称为 IMTOKEN PTE.LTD.）。
• 安装包校验：部分钱包（如 imToken ）提供 APK 校验码（SHA256），可使用 SHA256 工具获取安装包的 SHA256 值，来验证安装包的一致性。

‼️安全提醒：

• 不要通过陌生链接或第三方广告页下载钱包。
• 下载后首次使用时，关闭网络测试生成钱包是否正常。
• 留意安装过程是否强制跳转网页或要求特殊权限，如读取通讯录、定位等。

Q99：如果我需要找官方客服或技术支持，正确的渠道有哪些？                        

A：假冒客服是近年来频发的诈骗形式。骗子往往冒充项目方客服，通过 Telegram、X（原 Twitter）、抖音、私信等方式主动联系用户，诱导用户验证身份协助操作，最终窃取助记词或转走资产。

获取官方支持的正确方法：

• 只通过官方网站或 App 内的帮助中心获取客服入口。

⚠️ 防范建议：

• 官方不会主动私信你索取信息或指导操作。
• 所有涉助记词、私钥的请求，100% 是诈骗。
• 出现问题时优先选择查看官方 FAQ 或知识库，而非在社交平台求助。

Q100：还有哪些值得收藏的安全工具或导航网站，适合进阶用户使用？          

A：建议收藏以下常用的安全工具和资源网站：

安全工具推荐

• Revoke.cash：权限管理工具，可查看并撤销你在各类 DApp 中授予的资产授权，支持 ETH、BSC、Polygon 等主流链。
• ScamSniffer：Web3 安全监控工具，可检测钓鱼网站、恶意链接和伪造合约，并提供防火墙插件和 API，帮助你在交易前识别潜在风险。
• Pocket Universe：交易模拟，防钓鱼插件，检测恶意授权。
• Chainlist.org：收录主流 EVM 兼容链的网络信息，帮助用户快速连接正确的 Chain ID 与 RPC 节点，防止接入假链或钓鱼 RPC。

链上数据查询和分析

• Arkham：查询地址标签、链上实体分析、地址动态监控。
• Debank：资产聚合管理工具，可多链查看钱包资产、交易记录。
• Zerion：资产组合展示工具，支持地址交易记录查看、交易跟踪。
• Dune：链上数据分析平台，支持 SQL 查询与可视化。
• DefiLlama：TVL 排行、收益比较、多链数据统计。
• CryptoFees：各协议每日手续费收入排名。
• Blocknative：以太坊网络实时 Gas 费用监控。
• Token Terminal：项目财务数据分析，如协议收入、P/E 等。

‼️安全提醒

• 不轻信空投、导航类第三方工具网站，尤其是首次交互即要求授权的页面。
• 所有涉及签名操作的页面（例如连接钱包、授权 Token），请务必通过多方验证其官网可信度（如官方 X、官网、GitHub 等）。
• 建议将常用工具官网收藏到浏览器书签栏，避免通过搜索引擎进入，防止被 SEO 钓鱼网页误导。

Q01–Q25：创建 / 备份

判断题

Q01：数字钱包的本质是用来存放加密货币的保险箱。（ ）

正确答案：错
解析：

• 核心结论： 钱包并不存币，币始终在区块链上，钱包只是管理你的私钥 / 助记词的工具。
• 正确做法： 妥善离线保存助记词（或私钥）。设备或 App 换了，也能用助记词在正规钱包恢复资产。

Q02：谁拥有钱包的私钥，谁就拥有对链上资产的完全控制权。（ ）

正确答案：对
解析：

• 核心结论： 私钥=资产控制权；任何人一旦得到你的私钥 / 助记词，就可在任意设备上转走资产。
• 正确做法： 绝不拍照、截图、网络存储助记词，不要输入助记词到来路不明的 App、网页。

Q03：助记词是一组可以派生出所有私钥的种子，只需备份助记词即可。（ ）

正确答案：对
解析：

• 核心结论：它本质上是一个种子，可通过确定性算法派生出全部私钥、公钥和地址。因此，只要你保管好助记词，即使设备丢失或更换，也能通过导入助记词完整恢复你的钱包与资产。 
• 备份要点：离线抄写，分开存放（纸 / 金属密盒），不拍照、不截图、不放网盘或聊天工具。

Q04：当你忘记钱包的 PIN 码或密码时，只要助记词还在，你就可以找回资产。（ ）

正确答案：对
解析：

• 核心结论： 钱包密码仅保护本机的打开、解密，资产能用助记词在任何兼容钱包恢复。
• 正确做法： 在官方来源下载钱包 App，离线输入助记词恢复，恢复后重新设置强口令与生物识别。

Q05：创建新钱包后，你应该先存入少量资金进行测试，确认无误后再进行大额转账。（ ）

正确答案：对
解析：

• 核心结论： 小额测试可验证：地址是否正确、网络链是否选对、钱包能否正常收发。
• 正确做法： 先转小额测试到账，再分批转大额，启用地址簿、白名单，重要转账尽量用硬件钱包在屏幕上核对细节。

Q06：钱包地址是由私钥直接生成的。（ ）

正确答案：错
解析：

• 核心结论： 标准流程是 私钥 → 公钥 → 地址（经哈希\编码而来），并非私钥直接生成地址。
• 正确做法：牢记公钥 / 地址可以公开，私钥 / 助记词绝不能泄露。

Q07：如果将助记词拍照保存到手机相册中，只要手机设置了密码，就能保证绝对安全。（ ）

正确答案：错
解析：

相册里的照片常被自动同步或被 App 读取，手机有密码也挡不住。

为什么不安全：

• 云同步：iCloud / Google / 厂商云相册可能自动上传。
• App 权限：很多应用要读相册，授权后就能看到并上传。
• 恶意 / 备份：木马、备份软件、维修 / 取证工具都可能导出照片。
• 误分享：相册共享、投屏、聊天转发，容易不小心泄露。

正确做法：

• 拒绝电子化：不拍照、不截图、不放网盘 / 邮箱 / 聊天 / 便签。
• 离线保存：用纸或金属板手写 / 刻录，字迹清晰，防水防火。
• 分散存放：至少两份，放在不同安全地点（如保险箱）。

Q08：你可以使用同一组助记词在不同的钱包应用中恢复你的资产。（ ）

正确答案：对
解析：

• 核心结论： 绝大多数主流钱包遵循 BIP39 / BIP44 导出规则，可跨钱包恢复。
• 正确做法： 只在官方渠道下载钱包，确认链 / 派生路径一致再做操作。

Q09：助记词和私钥是相同的概念，可以互相替代使用。（ ）

正确答案： 错

解析：

• 助记词：一组词，用来生成种子，再按派生路径推导出一整套私钥和地址（可多链、多账户）。
• 私钥：只对应一个地址，用来签名这一个地址的交易。

两者关系
助记词 → 种子 → 派生路径（BIP44 等）→ 很多私钥 / 地址。
只能从助记词推导出私钥；反过来从单个私钥还原不了原助记词。

常见误区举例

• 只备份某个私钥 ≠ 备份整钱包；换钱包后可能看不到其他地址。
• 丢了助记词 = 可能丢掉整套地址与资产，不止一个。

正确做法

• 备份并妥善保存助记词（纸 / 金属离线、分地点），必要时记录派生路径 / 是否有附加密码。
• 导入新钱包后先比对地址，再做小额测试；避免把助记词随意输入到网页 / 不明应用。

Q10：将助记词写在纸上是一种常见的备份方式，但仍需防火、防水、防丢失等额外保护措施。（ ）

正确答案：对

解析：

• 核心结论： 纸张易燃、易潮、易撕裂、易褪色；单点保存面临消防 / 水浸 / 搬家意外等风险。
• 正确做法： 纸质密封防潮袋保存，至少两份分地点存放；重要场景可升级金属刻板；做好访问控制（保险箱 / 托管箱）。

Q11：硬件钱包在连接电脑时，如果电脑感染了病毒，我的私钥就有被盗的风险。（ ）

正确答案： 错

解析：

• 核心结论： 硬件钱包的设计核心就是隔离私钥。即使连接到一台带有病毒的电脑，私钥也始终安全地存储在硬件钱包的安全芯片中。
• 正确做法：
  • 只相信设备屏幕：逐字核对收款地址、金额，不看电脑界面做决定。
  • 拒绝盲签，关闭不必要的无限额授权并定期 revoke。

Q12：如果你要从一个钱包 App 换到另一个，直接在新的 App 上导入助记词是正确的做法。（ ）

正确答案：对（但有前提）

解析：

• 核心结论： 助记词遵循 BIP39 / BIP44 等标准，可跨钱包恢复。做法本身正确，但新 App 必须可靠，若导入假钱包会导致资产立即被盗
• 正确做法：
  • 仅在官方商店 / 官网下载；
  • 验证开发者名称、版本号、签名；
  • 在干净设备 / 离线环境操作；
  • 恢复后先行小额测试。

选择题

Q13：备份助记词时，最推荐的方式是：（ ）

A. 截屏或拍照保存在手机相册里
B. 抄写在纸上并保存在安全的地方
C. 上传到网盘或云存储服务
D. 发送到自己的邮箱或微信聊天中

正确答案：B
解析：

• 为什么： 纸质 / 金属等离线物理备份不暴露在网络面，整体风险最低。
• 正确做法： 纸质+防潮 / 防火保护，或升级为金属刻板；多点分散存放并做好访问控制。

Q14：哪项属于助记词二次验证？（ ）

A. 在钱包创建后，立即在另一台新设备上导入该助记词，确认能够恢复
B. 找朋友帮忙核对助记词是否抄写正确
C. 重复抄写助记词三次以确保无误
D. 将助记词拍照上传到云端，方便随时核对

正确答案：A
解析：

• 为什么： 二次验证的要点是真实恢复一次，确保没有写错 / 漏词。
• 正确做法： 在离线、干净的第二设备导入测试；确认无误后再进行正式使用。

Q15：如果你的助记词在交易前不慎被陌生人看到，正确的做法是？（ ）

A. 不用担心，只要不泄露私钥就没事
B. 立即将该钱包中的所有资产转移到一个全新的、安全的钱包
C. 立即修改钱包密码
D. 立即卸载并重新安装钱包

正确答案：B
解析：

• 为什么： 助记词一旦泄露，攻击者随时可在任意设备恢复并转走资产。
• 正确做法： 立刻在全新设备创建新钱包，小额测试后把资产全部迁出旧钱包。

Q16：从应用商店下载钱包 App 时，为了避免下载到假钱包，你需要重点检查什么？（ ）

A. 下载量和评价
B. App 的图标是否清晰
C. App 的开发者名称
D. 以上都需检查

正确答案：D
解析：

• 为什么： 多维交叉验证能显著降低中招概率：开发者名 / 官网一致、下载量与评价、版本更新频率、官网跳转链接等。
• 正确做法： 以官网落地页为准跳转到商店下载；核对开发者 / 签名；留意权限与更新日志。

Q17：当你创建钱包生成助记词时，最安全的环境是？（ ）

A. 连接公共 Wi-Fi 的电脑
B. 在断网的可信设备上、私钥无摄像头环境中
C. 朋友的手机
D. 咖啡馆的开放网络

正确答案：B
解析：

• 为什么： 生成种子时应完全离线，避免任何网络窃听 / 同步 / 木马上报。
• 正确做法： 采用冷环境（离线手机 / 硬件钱包），生成后立即物理备份并验证能恢复。

Q18：为什么在备份助记词时，坚决不能拍照、截图或上传到云端？（ ）多选

A. 手机或电脑可能中毒，照片被窃取
B. 云端存储可能被黑客入侵或泄露
C. 截图或照片即使删除，也可能残留在缓存或相册里
D. 电子备份比纸质备份更安全可靠
正确答案：A / B / C
解析：

• 为什么： 电子化备份会产生可被复制的明文足迹（相册、缓存、云端、聊天记录），一旦泄露不可逆。
• 正确做法： 采用离线物理备份（纸 / 金属），分散存放；若必须电子化，需离线加密介质且不接入网络，严格管控访问。

Q19：在导入钱包时，最大的安全风险来自哪里？（ ）

A. 输入助记词时顺序错误
B. 在不熟悉的设备上导入
C. 使用假的钱包应用或钓鱼网站
D. 导入时网络不稳定

正确答案：C
解析：

• 核心结论： 导入时最大的风险是假钱包 / 钓鱼站。一旦在这类页面输入助记词，根凭证当场外泄，对方可随时在任意设备恢复并转走资产。

• 正确做法：
  • 仅经官网落地页 → 官方商店下载，核对开发者 / 域名。
  • 永不在网页表单输入助记词，只在本地 App / 硬件设备操作。
  • 用自有、未越狱的干净设备；必要时先只读（观察）模式核对地址，再操作。

Q20：当别人提出帮你导入钱包时，你可能面临的最大风险是什么？（ ）多选

A. 对方窃取你的助记词或私钥，从而盗走你的所有资产
B. 对方在你的设备上植入恶意软件，以长期监控并窃取你的资产
C. 对方在你不知情的情况下，将你的资产转移到一个他们控制的新地址
D. 对方可能会泄露你的个人信息，如手机号或家庭住址

正确答案：A / B / C
解析：

• 核心结论： 代导入 / 代操作本质是把控制权交给他人，A / B / C 都可能直接导致资产被转移，是最大风险点；D 虽不该发生，但不是控制权层面的最大威胁。
• 正确做法：
  1. 助记词绝不外借、不外显；
  2. 必须自己在离线、干净设备上导入；
  3. 若已暴露，立刻在新钱包迁移资产并废弃旧助记词。

Q21：为什么在导入助记词前，你需要问自己这台设备是否安全？（ ）多选

A. 设备可能存在病毒或木马，窃取你的助记词
B. 系统被越狱，存在被恶意程序攻击的风险
C. 只要设备有足够的存储空间，就可以放心导入
D. 只要网络连接稳定，就能确保导入过程安全

正确答案：A / B
解析：

• 核心结论： 木马 / 窃密插件 / 越狱或 Root 带来的低权限隔离，会让助记词一旦输入就明文外泄。
• 正确做法：
  1. 使用未越狱 / 未 Root、系统最新补丁、仅装必需 App 的干净设备；
  2. 导入前断网检查环境，导入时离线更佳；
  3. 完成后立即小额测试，确认正常。

Q22：除了纸质备份，哪种方式可以更安全地长期保存助记词？（ ）

A. 存储在 U 盘中
B. 使用专业不锈钢助记词密盒并保存在安全的地方
C. 保存在电子邮件草稿中
D. 存储在手机备忘录中

正确答案： B
解析：

• 核心结论： 离线物理或离线加密介质更适合长期保存；专业不锈钢助记词密盒能防火防水、耐久。
• 正确做法： 专业不锈钢助记词密盒 + 分散存放。

Q23：设置强 PIN 码的主要目的是什么？（ ）多选

A. 提高钱包的运行速度
B. 防止他人物理接触设备时直接访问你的钱包
C. 即使设备丢失，也能增加破解难度
D. 减少网络攻击的风险

正确答案：B / C
解析：

• 核心结论： PIN / 本地锁屏 / 生物识别主要对抗物理接触风险，减缓离线暴力破解。
• 正确做法：
  1. 设置高强度 PIN（避免生日 / 连号）；
  2. 开启设备加密与自动锁屏；
  3. 与助记词离线保护形成双重防线（线上控密 + 线下控钥）。

Q24：为什么不建议在公共电脑或不熟悉的设备上导入助记词？（ ）多选

A. 这些设备可能预装了木马程序记录下助记词
B. 浏览器插件或缓存可能被利用，窃取钱包信息
C. 公共设备可能有键盘记录器，监控你的输入
D. 只要导入后立刻修改 PIN 码，就能避免风险

正确答案：A / B / C
解析：

• 核心结论： 公共 / 陌生设备不可控，明文输入助记词极易被截获；修改 PIN 仅影响本机解锁，不涉及已泄露的种子。
• 正确做法： 只在自有、干净设备上导入；完成后小额测试；必要时使用硬件钱包。

Q25：为什么建议使用专业不锈钢助记词密盒备份助记词？（ ）多选

A. 能防火防水，比纸张更耐久
B. 可以长时间保存，不会模糊或损坏
C. 长期保存不会褪色、发霉
D. 物理隔离，避免电子设备泄露风险

正确答案：A / B / C / D
解析：

• 核心结论： 专业不锈钢助记词密盒具备耐高温、耐腐蚀、抗压、耐久等优势，适合长期保存关键凭证；同时不依赖电子系统，天然隔绝网络面。

Q26–Q50：交易 / 授权篇

判断题

Q26：转账前仅核对钱包地址的前后几位是安全的。（ ）

正确答案：错
解析：

• 核心结论： 只核对首尾几位极易被地址投毒 / 相似地址欺骗。
• 正确做法： 逐字比对完整地址（可对中间若干位着重核对）；启用地址簿 / 白名单；大额转账前先小额测试。

Q27：在钱包里断开与 DApp 的连接就等同于撤销了所有链上授权。（ ）

正确答案：错
解析：

• 核心结论：断开连接只影响前端会话与自动弹窗，不会改变链上的状态，被授权的合约依然可以划走代币，如果要撤销授权需链上操作（如通过 Revoke.cash）。
• 正确做法：用授权查询工具逐项查看 Token + 被授权地址（Spender）+ 限额，对不再需要或无限额的授权执行撤销，并等待上链确认。

Q28：如果你频繁使用某个 DApp，为了方便，可以一直保持连接状态。（ ）

正确答案：错
解析：

• 核心结论： 连接本身不会把钱转走，但一直保持连接会让网站随时发起签名 / 授权请求；一旦站点异常或被劫持，你更容易在不经意间误签。
• 正确做法： 用完即断开站点连接；定期清理权限，敏感操作使用独立地址 / 账户。

Q29：通过浏览器插件钱包进行 DApp 交互，与手机钱包相比，安全性更高。（ ）

正确答案：错
解析：

• 核心结论： 
  • 浏览器面更大：插件与网页同处浏览器环境，容易受恶意扩展、钓鱼页面、脚本注入影响。
  • 系统隔离弱：桌面端常装很多软件 / 插件，剪贴板监听、键盘记录更常见；手机钱包在沙盒里，相对更收敛。
  • 本质不因形态更安全：扩展≠更安全，手机也不是绝对安全；关键在操作习惯与是否用硬件签名。
• 正确做法
  • 大额用硬件钱包，在设备屏幕核对地址 / 链 / 金额再签名。
  • 最小暴露面：扩展钱包用专用浏览器 / 独立用户配置，只装必要插件，不装破解软件。
  • 连接最小化：授权用小额度，定期用 Revoke 工具检查并撤销；每次先小额测试。

Q30：在进行代币授权时，如果只输入较小的授权额度，就能完全确保资产安全。（ ）

正确答案：错
解析：

• 核心结论： 小额度只能降低单次损失上限，并非绝对安全，因为它不能避免恶意合约反复申请 / 升级授权或利用逻辑漏洞。如果该合约存在恶意代码，或是该合约未来被黑客攻击、被植入后门，那么即使你只授权了一个小额度，该恶意或被盗的合约仍然可能危及你该代币的所有资产。
• 正确做法： 按需、限额、限时授权；用完及时撤销；

Q31：当你收到一笔金额极小的空投时，你最好不要进行任何操作，即使是转走它。（ ）

正确答案：对
解析：

• 核心结论： 灰尘 / 钓鱼空投往往诱导你与恶意合约交互，从而完成授权或触发陷阱。
• 正确做法： 忽略 / 隐藏该代币；不授权、不交换、不转账；必要时在钱包中屏蔽显示。

Q32：为了减少转账错误，最保险的方法是使用钱包的地址本功能。（ ）

正确答案：对
解析：

• 核心结论： 地址簿 / 白名单可绑定已验证的收款方地址，避免临时复制被篡改或手误。
• 正确做法： 将常用地址加入地址簿，对敏感地址启用多重确认；大额转账之前先进行小额转账测试。

选择题

Q33：在连接 DApp 之前，你需要仔细检查什么？（ ）多选

A. DApp 是否为官方正版、来源可信
B. 网站链接是否正确、安全（HTTPS、无仿冒域名）
C. 连接后钱包是否会请求不必要的高权限
D. 是否确认自己仅在官方渠道获取入口
E. 不需要检查，直接连接即可

正确答案：A / B / C / D
解析：

• 核心结论： 入口可信 + 域名正确 + 权限最小是三大必检项。
• 正确做法： 通过官网落地页进入；核对域名证书 / 仿冒拼写；连接时逐项审阅权限。

Q34：什么是钓鱼网站？（ ）

A. 模仿官方网站，诱导你输入助记词或私钥的虚假网站
B. 专门用于交易非主流代币的网站
C. 只提供信息，不进行交易的网站
D. 提供免费空投的网站

正确答案：A
解析：

• 核心结论： 钓鱼站的本质是窃取密钥 / 签名 / 授权。
• 正确做法： 绝不在网页输入助记词；核对域名；使用反钓鱼清单 / 插件。

Q35：在进行授权时，钱包提示你授权的代币名称与你钱包中显示的名称不符，你该怎么办？（ ）多选

A. 无视提示，直接授权
B. 立即取消授权，并断开与该网站的连接
C. 尝试修改授权代币名称
D. 重新连接钱包
E. 在区块浏览器核对合约地址 / 代币合约是否为官方

正确答案：B / E
解析：

• 核心结论： 名称不一致是高危信号；需立刻中止并核对合约地址。
• 正确做法： 在区块浏览器校验合约地址、符号、官方公告；确认安全后再最小授权。

Q36：什么是代币授权查询工具？（ ）

A. 查询某个代币历史价格
B. 查询你钱包中所有代币授权情况的工具
C. 查询代币发行方信息的工具
D. 查询链上交易状态的工具

正确答案：B
解析：

• 核心结论： 代币授权查询工具用来查看你钱包里所有代币的授权记录，并支持撤销授权或把额度改小。
• 正确做法： 定期自查，撤销不必要或过大额度的授权。

Q37：为什么说交易确认环节是硬件钱包最核心的安全保障？（ ）

A. 交易确认是在线完成的
B. 硬件钱包的屏幕可以显示完整交易详情，让你在私钥离线状态下物理确认
C. 硬件钱包可以阻止任何交易
D. 硬件钱包的确认按钮更难按

正确答案：B
解析：

• 核心结论： 硬件钱包把私钥隔离在设备内，并在自带屏幕上显示交易的关键细节（地址、链、金额、权限等），只有你在设备上物理按键确认才会离线签名。这样可避免网页 / 电脑被篡改导致看见与签的不是同一笔。
• 正确做法： 必须在硬件屏上核对地址 / 金额 / 链 / 合约后再按键确认。

Q38：什么是粘贴劫持攻击？（ ）

A. 恶意软件在你的剪贴板中篡改了你复制的转账地址
B. 攻击者通过假链接让你误点了授权
C. 钓鱼邮件诱导你输入助记词
D. 陌生人向你的钱包发送了小额币，以此追踪你的交易

正确答案：A
解析：

• 核心结论： 粘贴劫持 = 恶意软件篡改剪贴板内容，把你复制的收款地址换成攻击者地址。
• 正确做法： 粘贴后逐字核对；优先地址簿 / 二维码；查杀相关木马。

Q39：如果转账时，钱包提示你授权某合约，这意味着什么？（ ）

A. 你正在将资产直接发送给该合约
B. 你正在允许该合约在未来从你的钱包中划走指定数量的代币
C. 你正在确认一笔链下指令
D. 你正在将你的私钥分享给该合约

正确答案：B
解析：

• 核心结论： 授权是在赋予合约未来代扣权：它可在你设定的额度内，从你的钱包划走该代币，且之后不再每次弹窗确认。
• 正确做法： 最小必要授权、限额限时、用后撤销。

Q40：当你在 DApp 上进行无限额授权时，你将承担什么风险？（ ）

A. 你的钱包可能被黑客远程控制
B. 该合约可以随意转走你钱包中所有同类型代币，无需再次确认
C. 该合约可以偷走你的私钥
D. 该授权没有风险，可以随时撤销

正确答案：B
解析：

• 核心结论： 无限额授权等于合约可无限转出该代币，无需再次获得你的许可。
• 正确做法： 限制额度，按需给、用后撤；将核心资产分仓保管。

Q41：当你收到一笔未知的、金额极小的代币时，正确的处理方式是？（ ）

A. 立刻将它转走，以防被追踪
B. 将它出售换成其他币种
C. 忽略它，不与其发生任何交互
D. 尝试联系对方，询问是什么情况

正确答案：C
解析：

• 核心结论： 交互可能触发恶意授权 / 合约陷阱。
• 正确做法： 忽略 / 隐藏，不交互。

Q42：如果你的上一笔授权 / 转账长时间处于 Pending（等待确认）状态，你应该如何安全地处理？（ ）

A. 在同一钱包里使用加速，提高 gas 费让同一笔交易优先打包
B. 连续多次重复提交相同交易，直到其中一笔成功
C. 切换到其他钱包或不明 DApp 再次提交同样交易
D. 把助记词导入到能秒确认的第三方工具或网站尝试处理

正确答案：A
解析：

• 核心结论： 交易大多长时间处于 Pending（未打包）是手续费太低或网络太忙。最稳做法是在同一个钱包给同一笔点加速，把手续费调高一点让矿工优先处理。
• 正确做法：
  • 在原钱包对最早那笔 Pending 使用加速，需要时先充值少量原生币以覆盖更高费用。
  • 想取消时，用相同 nonce 发一笔 0 金额自转账 / 取消交易并提费，让其先确认顶掉原单。
  • 避免多钱包 / 多设备同时操作同一账户；不要导入助记词到陌生网站 / 工具。
  • 观察 mempool / 网络拥堵，必要时等待回落再发新交易

Q43：在进行大额转账前，最安全的做法是？（ ）

A. 提前向对方索要私钥以验证身份
B. 先进行一笔小额测试转账，确认到账后再转大额
C. 在交易过程中关闭所有网络连接
D. 截图保存转账记录

正确答案：B
解析：

• 核心结论： 小额测试能验证地址 / 网络 / 标签是否正确。
• 正确做法： 先小额确认，再分批转大额。

Q44：当你收到一个陌生人发来的空投代币，并要求你授权才能领取时，你该怎么办？（ ）

A. 立即授权领取，以免错过
B. 忽略该空投，不要进行任何授权或交易
C. 先将代币转到另一个钱包
D. 联系该项目方确认真实性

正确答案：B
解析：

• 核心结论： 授权领取是高危动作，多为钓鱼合约。
• 正确做法： 忽略 / 不交互；仅通过官方渠道参与可信活动。

Q45：Web3 钱包中的签名功能，其主要作用是什么？（ ）

A. 用于确认交易的唯一性
B. 用于验证身份，证明你是钱包的所有者
C. 用于直接转移资产
D. 用于加密助记词

正确答案：B
解析：

• 核心结论： 签名用于证明控制某地址（身份 / 意愿确认），交易与消息都依赖签名来验证来源。
• 正确做法： 仅对理解内容的请求签名；警惕盲签 / 授权签名。

Q46：为什么说在进行 DApp 交互时，要特别警惕无限额授权？（ ）

A. 因为无限额授权会消耗更多的 gas 费
B. 因为无限额授权可能导致你的钱包被远程控制
C. 因为恶意合约一旦获得无限额授权，可以随时将你钱包中的资产转走
D. 因为无限额授权会暴露你的私钥

正确答案：C
解析：

• 核心结论： 无限额授权给了合约对你该代币的随时划转权。
• 正确做法： 限额授权、用后撤销、分仓管理核心代币。

Q47：当你发现一个 DApp 网站看起来很可疑，但页面很流畅，你应该怎么做？（ ）多选

A. 立即连接钱包尝试
B. 立刻关闭网页，并检查 / 断开钱包连接
C. 与该网站客服联系
D. 去项目官方渠道或社区核验真伪

正确答案：B / D
解析：

• 核心结论： 流畅不代表安全；仿站常把体验做得很像。
• 正确做法： 先断开 / 清权限，再到官网 / 官推 / Discord / Telegram 核验域名与公告。

Q48：授权风险的本质是什么？（ ）

A. 授权你的私钥
B. 授权恶意合约转移你的资产
C. 授权你的个人信息
D. 授权你的交易记录

正确答案：B
解析：

• 核心结论： 授权的是对你代币的动用权，不是私钥 / 隐私。
• 正确做法： 最小授权、按需给、用后撤；定期自查授权清单。

Q49：在进行交易时，如果钱包提示你支付高额 gas 费，你该怎么办？（ ） 多选

A. 立即取消交易
B. 检查网络拥堵情况，或等待 gas 费下降
C. 联系客服，询问原因
D. 直接支付，以确保交易尽快完成

正确答案：B / C解析：

• 核心结论：当钱包提示高额 Gas 费时，不应盲目操作。这通常是由于网络拥堵（如公链上交易量激增）或你的交易参数设置不当（如设置了过高的优先费）所致。
• 正确做法： 
  • 核查原因：首先，对应链的区块浏览器确认当前网络的拥堵情况和实时 Gas 价格。如果网络确实拥堵，可以等待 Gas 费回落。
  • 联系客服：如果对 Gas 费的提示或设置感到困惑，或怀疑是钱包本身的问题，可以联系项目方或钱包客服寻求帮助。

Q50：以下哪项做法最能有效降低授权风险？（ ）

A. 对常用 DApp 一律无限额授权，减少频繁确认
B. 使用授权管理工具定期查看并撤销不必要的授权
C. 把助记词保存在密码管理器里，授权时更方便
D. 授权时忽略合约地址，只看代币名称是否一致

正确答案：B
解析：

• 核心结论： 授权是把动用你代币的权限交给合约。定期自查并撤销（revoke）不必要授权，是持续降低风险的关键动作。
• 正确做法：
  • 最小授权：按需、限额、限时；
  • 定期自查 / 撤销：用授权管理工具查看并 revoke 不再使用或额度过大的授权；
  • 核对目标：授权前核验合约地址 / 代币合约是否为官方；
  • 分账户 / 硬件钱包：高价值资产用独立地址、硬件屏幕上核对交易详情。

Q51–Q75：防骗与风险应对

判断题

Q51：钱包本地密码 / 指纹忘记，资产会永久丢失。（ ）

正确答案： 错
解析：

• 核心结论： 本地密码只限制本机访问；助记词 / 私钥才是最终控制权。
• 正确做法： 用助记词 / 私钥在兼容钱包恢复；平时离线妥善保存助记词。

Q52：任何人通过任何方式索要助记词，都是诈骗。（ ）

正确答案： 对
解析：

• 核心结论： 官方 / 客服 / 管理员不会索要助记词；泄露=失去资产控制权。
• 正确做法： 绝不透露；已泄露就立即迁移资产到新钱包。

Q53：助记词被他人看到但尚未被盗，该钱包依然安全。（ ）

正确答案： 错
解析：

• 核心结论： 被看到=可随时在任何设备恢复；只是尚未动手。
• 正确做法： 立刻把资产转到新助记词生成的钱包，旧助记词废弃。

Q54：误点钓鱼网站但没有输入任何信息，就不会造成风险。（ ）

正确答案： 错
解析：

• 核心结论： 仍可能触发连接 / 盲签 / 权限或注入恶意脚本。
• 正确做法： 关闭网页；在钱包里断开站点 / 清权限，检查并撤销异常授权。

Q55：钱包地址可以公开，因为它不具备转账资产的权限。（ ）
正确答案： 对
解析：

• 核心结论：钱包地址就像你的银行卡号，它的唯一作用是接收资产。你可以放心地公开它，让别人给你转账。而真正拥有花费资产权限的是你的私钥。私钥相当于银行卡的密码，只有通过它才能对你地址上的资产进行签名和转移。
• 正确做法： 地址可公开；私钥 / 助记词永不公开。

Q56：在进行大额转账前，先进行一笔小额转账测试是多余的。（ ）

正确答案： 错
解析：

• 核心结论： 小额测试能暴露错链 / 错地址 / Memo / Tag 等问题。
• 正确做法： 小额试转确认无误后，再分批转大额。

Q57：只有电脑会中毒，手机不会影响钱包安全。（ ）

正确答案： 错
解析：

• 核心结论： 手机同样有木马 / 剪贴板劫持 / 假 App等风险。
• 正确做法： 不越狱 / 不 Root；少装来路不明 App；按需授权；装安全 / 反钓鱼工具。

Q58：代币转账时选错网络，只要地址正确，收款方也能收到资产。（ ）

正确答案： 错
解析：

• 核心结论： 跨链不互通；错网络大概率无法直接找回。
• 正确做法： 事前确认链 / 网络与 Memo / Tag 要求。

Q59：粘贴劫持只会影响短信内容，不会影响剪贴板中的地址。（ ）

正确答案： 错
解析：

• 核心结论： 粘贴劫持最常见的就是替换转账地址。
• 正确做法： 粘贴后逐字核对；使用地址本 / 二维码；定期查杀恶意程序。

Q60：确保手机或电脑系统与应用为最新版本，有助于防范已知安全漏洞。（ ）

正确答案： 对
解析：

• 核心结论： 补丁可修复已知漏洞，显著降风险。
• 正确做法： 仅用官方固件 / 商店，从官网落地页跳转更新。

Q61：当钱包资产被盗后，由于区块链交易的不可逆性，通常无法挽回，因此无需采取任何措施。（ ）

正确答案： 错
解析：

• 核心结论： 不可逆并不等于无计可施。虽然已上链的转账难以回滚，但仍可通过止损、追踪、冻结、取证等手段降低进一步损失，并提高部分资产找回或司法追缴的可能性。
• 正确做法： 
  • 立刻自救：把剩余资产转到全新钱包（新助记词 / 新硬件）；
  • 同步上报：将被盗交易哈希、被转出 / 流向地址整理后，联系交易所风控与钱包客服（请求对可疑地址链上标记 / 黑名单）。
  • 固定证据：保存交易链接截图、聊天记录、收款地址、时间线，报警 / 平台工单一并提交，便于协查与后续法律途径。
  • 风险排查：核查本机与浏览器插件、授权记录、近期签名 / 连接过的 DApp，清理恶意扩展 / App，更新系统与钱包至官方最新。
  • 后续加固：采用冷热分离 / 多签金库管理大额；最小授权+定期复查并撤销；启用地址白名单 / 小额测试，养成在设备屏幕核对细节的习惯。

选择题

Q62：你加入项目的 Discord / Telegram 后，收到管理员私信要求点链接验证钱包、同步资产，正确做法是？（ ）
A. 立刻点链接连接钱包
B. 让对方发工牌后再操作
C. 忽略并拉黑，回到官方公告置顶消息核对链接，必要时举报
D. 先小额签名 / 授权试试

正确答案： C
解析：

• 核心结论： 官方不会私聊索要操作；验证 / 同步多为钓鱼。
• 正确做法： 只认官网 / 官宣入口，私信链接拉黑举报。

Q63：陌生人自称可远程帮你解决钱包问题并要求下载远程控制软件，正确做法是？（ ） 多选
A. 接受远程协助
B. 立即停止沟通，并向平台举报
C. 讨价还价
D. 下载但只允许查看
E. 仅通过官方客服、工单等可验证渠道求助

正确答案： B / E
解析：

• 核心结论： 远控=高危，常用于窃取密钥 / 诱导授权。
• 正确做法： 断联+举报；仅走可验证的官方渠道。

Q64：看到宣称保本高收益、零风险的项目，你应如何判断与处理？（ ）  多选
A. 高概率资金盘骗局，保持警惕
B. 先小额试水，回本再加仓
C. 仅信官网官宣渠道，不在陌生页连接、授权、转账
D. 看审计、收益截图就可以参与

正确答案： A / C
解析：

• 核心结论： 保本高息 / 日返利=典型庞氏话术。
• 正确做法： 只走官方入口，陌生页不连接 / 不授权 / 不转账。

Q65：靓号地址骗局的核心风险有哪些？（ ）  多选
A. 卖家保留 / 记录私钥或助记词，可随时转走资金
B. 地址多由脚本批量生成并留档，后期统一回收
C. 只要该地址能在链上查到，就说明购买的靓号地址是安全
D. 购买后把私钥改掉，助记词重置即可安全继续用该地址

正确答案： A / B
解析：

• 核心结论： 他人生成=他人知晓密钥。
• 正确做法： 仅自己生成助记词 / 地址，绝不购买成品地址。

Q66：场外交易（OTC）常见骗局是？（ ）  多选
A. 突然取消交易
B. 收货不付款 / 到账拒付
C. 在你设备植入木马
D. 伪造 / 篡改付款或链上凭证截图

正确答案： B / C / D
解析：

• 核心结论： 假凭证、技术控制、收货不付款最常见。
• 正确做法： 以链上确认 / 法币到账为准，尽量用托管 / 担保。

Q67：以下哪些情况说明你正在遭遇假冒官方贷款骗局？（ ）  多选
A. 自称官方客服，承诺低息、秒过，却要求你先支付保证金、解冻费
B. 让你下载非官方的软件或访问陌生网站进行申请
C. 要求你将资金转入监管账户，并承诺走账立退
D. 以系统升级、额度冻结为由，要求你输入助记词
E. 仅仅要求你提供银行卡和个人信息

正确答案： A / B / C / D
解析：

• 核心结论： 打着官方 / 客服旗号却让你先转入所谓监管 / 验资账户、走私链路下载软件 / 访问陌生网站、或索要助记词 / 验证码的，可以判定肯定是骗局。正规机构不会让你在线下转账，也不会要你的助记词。
• 正确做法： 
  • 只用官方渠道：只通过官方 App 或知名平台的官网进行操作，不要点击或下载任何不明链接或软件。
  • 保护敏感信息：永远不要向任何人透露你的加密钱包助记词或私钥，没有例外。

Q68：什么是硬件钱包供应链攻击？（ ） 多选
A. 硬件钱包在出售前，被不法分子植入恶意固件或芯片
B. 硬件钱包的价格被恶意商家抬高
C. 攻击者冒充官方，发起免费赠送被篡改设备的活动
D. 骗子在非官方授权渠道，低价销售被篡改后重新封装的正品设备

正确答案： A / C / D
解析：

• 核心结论： 源头被投毒，后续再谨慎也难补救。
• 正确做法：
  • 只从官方渠道购买。
  • 到手检查封条 / SN 码，官方校验 SN 码激活时间。
  • 自己全新初始化，设备本机生成助记词，不拍照不上云。
  • 遇到异常（预置助记词 / 封条异常）立即停用并联系官方。

Q69：使用浏览器插件钱包操作 DApp 的正确习惯是？（ ） 多选
A. 立即无限额授权
B. 核对域名、HTTPS，确认官方入口
C. 在网页输入助记词进行验证
D. 关浏览器重启电脑
E. 最小必要授权，用后及时撤销

正确答案： B / E
解析：

• 核心结论： 入口可信 + 权限最小化。
• 正确做法： 只认官网域名；限额授权，用后 revoke。

Q70：什么是多重签名骗局？（ ）  多选
A. 骗子通过假钱包、钓鱼网站套取你的私钥后，把账户改成多重签名，转账需其共同签名
B. 在 TRX 钱包转账出现 SIGERROR，常提示权限被篡改，被设为多签，导致你无法单独转出
C. 该骗局只会发生在比特币网络，与 TRX 无关
D. 骗子诱导你持续转入资产，待积累后凭共签或权限控制一次性盗走

正确答案： A / B / D
解析：

• 核心结论： 多重签名骗局是一种高级的诈骗手法。骗子会通过各种方式窃取你的钱包私钥或控制权，然后将你的账户权限修改为多重签名。这使得你无法再单独进行转账，所有操作都需要骗子的共同签名，从而让你的资产被他们控制。
• 正确做法：一旦你发现钱包转账出现异常（特别是 SIGERROR 错误），并怀疑你的私钥可能已经泄露，应立即停止向该钱包转账。最正确的做法是，尽快创建并使用一个新的、安全的钱包地址，并尝试将你账户中其他链资产转移出去。

Q71：面对地址投毒，除了仔细核对地址，更保险的方法是？（ ）
A. 每次手动输入地址
B. 将常用地址加入地址本 / 白名单并仅从中选择
C. 只与熟人转账
D. 只用中心化交易所

正确答案： B
解析：

• 核心结论： 地址本 / 白名单可显著降低相似地址 / 剪贴板篡改风险。
• 正确做法： 建立可信地址簿，大额转账前小额试转。

Q72：浏览网页时钱包突然弹出签名请求，你没在操作，应如何处理？（ ）
A. 立即签名
B. 关闭网页并检查，断开钱包连接，检查并清除授权
C. 刷新页面
D. 联系网页客服

正确答案： B
解析：

• 核心结论： 无操作却弹签名，多为恶意脚本 / 钓鱼前端 / 深链诱导。应立即关闭页面，在钱包内断开该站点连接并清除已连接网站 / 会话；随后用授权管理工具（如 Revoke.cash）检查并撤销可疑授权，排除后再继续正常使用。
• 正确做法： 断开+清权限，排查来源与插件。

Q73：转账时发现收款地址与复制的不一致，最可能的原因是？（ ）
A. 交易平台系统出错
B. 设备被粘贴劫持木马感染
C. 网络不稳定
D. 钱包被黑客入侵

正确答案： B
解析：

• 核心结论：当你发现粘贴的地址与复制的地址不一致时，最可能的原因是你的设备感染了剪贴板劫持木马。这种恶意软件专门监控你的剪贴板，当它识别到你复制的是一个钱包地址时，就会立刻用骗子的地址替换掉。
• 正确做法： 
  • 养成核对习惯： 每次粘贴地址后，务必逐字核对开头和结尾的几位字符，确保与你复制的地址完全一致。
  • 保持设备安全： 定期使用杀毒软件扫描你的电脑或手机，以清除可能存在的剪贴板劫持木马。只从官方渠道下载应用程序，不点击不明链接。
  • 使用硬件钱包： 对于大额转账，使用硬件钱包可以有效防止此类攻击，因为最终的交易签名和地址确认必须在硬件设备上完成。

Q74：为什么不建议把钱包数据，助记词备份到云端？（ ）
A. 占用空间
B. 存在被入侵、泄露风险且会自动同步到多设备
C. 运行变慢
D. 需要付费

正确答案： B
解析：

• 核心结论： 云端=联网暴露面；一旦泄露即失控。
• 正确做法： 助记词离线物理保存（纸 / 金属），必要时分散存放。

Q75：如果你收到一条来自陌生号码的短信，声称钱包将停止服务，并要求你立即点击链接进行账户更新，你应该怎么做？（ ）  多选

A. 立即点击短信中的链接，按照提示进行操作以恢复提币。

B. 立即联系官方客服，核实短信内容的真实性。

C. 忽略并删除该短信，因为去中心化钱包不会知道你的电话号码。

D. 立即通过你常用的浏览器，访问官方网站进行账户自查。

正确答案： B / C

解析：

• 核心结论： 这是一条典型的钓鱼诈骗短信。任何以暂停提币或账户冻结为借口，并要求你点击不明链接进行操作的，都是诈骗行为。
• 正确做法：
  • 识别骗局： 你的资产记录在区块链上，没有任何人或组织有权暂停你的提币功能。
  • 验证渠道： 官方不会通过短信或电话主动联系用户。所有这类主动联系，无论以何种名义，都是诈骗。
  • 保护资产： 立即删除该短信，不要点击任何链接，也不要拨打短信中提供的任何电话。如果你有疑虑，应通过你此前保存的、官方认证的渠道进行核实，而不是通过短信提供的信息

Q76–Q100：高阶用法与理念纠错

判断题

Q76：硬件钱包即使连接到受病毒感染的电脑，其资产也依然安全。（ ）

正确答案： 对
解析：

• 核心结论：  硬件钱包的设计核心就是将私钥与联网设备彻底隔离。即使连接到受病毒感染的电脑，你的私钥也永远不会离开硬件钱包内部的安全芯片。
• 正确做法： 保持警惕，尽管硬件钱包本身是安全的，但你需要在钱包屏幕上仔细核对交易详情（如收款地址、金额）。恶意软件可能会在电脑端篡改这些信息，诱导你在硬件钱包上确认一笔错误的交易。

Q77：助记词等同于钱包，只要不泄露，资产就是安全的。（ ）

正确答案： 错
解析：

• 核心结论：  助记词是打开你钱包的万能钥匙，但它无法防范签名授权骗局。即使你的助记词没有泄露，如果你的钱包地址被诱导授权了恶意合约，资产同样会面临风险。
• 正确做法：
  • 保护助记词： 将助记词离线保管在安全的地方，不拍照、不联网、不保存在任何电子设备上。
  • 谨慎授权： 任何转账和交易都需要你的签名授权。在进行授权前，务必仔细核对交易详情，并确保你交互的是可信的、官方的智能合约。
  • 定期检查授权： 定期使用授权管理工具（如 Revoke.cash）检查你的钱包地址，及时取消或撤销那些不必要的、高风险的授权。

Q78：通过搜索引擎 / AI 搜索找到的 DApp 官网链接，只要看起来像官方，就可以直接连接钱包并签名 / 授权。（ ）

正确答案： 错
解析：

• 核心结论：搜索引擎 / AI 结果可能被广告或钓鱼站伪装。只要你连接钱包并签名 / 授权，就可能被诱导给恶意合约开权限或签高风险交易，导致资产被转走。
• 正确做法：多渠道验证官方渠道链接并核对域名，签名前务必看清弹窗信息，遇到不理解的签名 / 授权先取消。

Q79：如果我给了某个 DApp 无限额授权，只要我不进行交易，资产就是安全的。（ ） 

正确答案： 错
解析：

• 核心结论： 获得无限额授权的合约可随时划走该类代币，与你是否主动发起交易无关。
• 正确做法： 限额授权、用后撤销授权（revoke），仅对可信合约授予必要额度。

Q80：只要弹窗显示的是 Sign / 签名（不是转账），就可以放心确认，因为签名不会带来资产风险。（ ）

正确答案： 错
解析：

• 核心结论：Sign / 签名不等于安全。签名也可能被用来授权合约、授予转账权限或确认高风险操作，导致资产被转走或钱包被长期控制。
• 正确做法：
  • 先核对来源与域名：只在官方入口 / 可信链接发起签名。
  • 看清签名内容：遇到看不懂的请求，直接取消。
  • 不明就取消：任何非自己主动操作弹出的签名请求，一律拒绝并断开连接，必要时检查并撤销授权。

Q81：任何去中心化钱包都能完整恢复我的所有资产，只要助记词正确。（ ）

正确答案： 错
解析：

• 核心结论： 不同钱包派生路径 / 默认链支持可能不同，也非单助记词可恢复。
• 正确做法： 
  • 确认派生路径： 大多数钱包遵循 BIP39 / BIP44 标准，但在切换钱包时，最好手动确认并设置相同的派生路径。
  • 手动添加代币： 有些钱包不会自动显示所有代币，你可能需要手动添加代币合约地址，才能看到你的资产。
  • 注意特殊情况： 如果你的钱包使用了 BIP39 Passphrase 或属于多重签名等特殊类型，恢复时必须提供额外的配套信息，否则无法完整恢复。

Q82：多重签名钱包主要适用于个人日常交易。（ ）

正确答案： 错
解析：

• 核心结论： 多签强调风控与共管，更适合团队金库 / 大额保管，不适合高频日常小额。
• 正确做法： 个人日常用热 / 硬件钱包。

Q83：用纸质抄写助记词并将其锁在保险柜中，是一种绝对安全的备份方式。（ ）

正确答案： 错
解析：

• 核心结论： 纸张怕火 / 水 / 霉。
• 正确做法： 用金属刻板或多份分置。

Q84：官方客服永远不会通过私信、电话或短信主动联系你。（ ）

正确答案： 对
解析：

• 核心结论：真正的官方客服只会通过官网、App 内置支持渠道或工单系统与用户沟通，绝不会主动私信或打电话。
• 正确做法： 无论谁联系，先在官网独立核验；一律不提供密钥 / 不点陌生链接。

Q85：在进行场外交易（OTC）时，即使对方提供了交易凭证，也应等到链上确认到账后再放行资金。（ ）

正确答案： 对
解析：

• 核心结论：
  • 凭证不等于到账：转账截图、银行回单、TXID 链接都可能伪造（法币可冻结 / 回冲，链上截图可造假、TXID可冒用）。
  • 以链上确认为准：以你自己查询的区块浏览器结果为准，确认到账到你的地址且达到该链常规确认数后再放行。
• 正确做法： 使用托管 / 担保；到账前不放币。

Q86：即使我忘记了钱包的本地密码，只要助记词备份完好，我仍然可以通过重新导入钱包来恢复资产。（ ）

正确答案： 对
解析：

• 核心结论： 助记词=最终恢复凭证。
• 正确做法： 用助记词在兼容钱包恢复；妥善离线保存助记词。

Q87：区块链浏览器（如 Etherscan）可以用来追踪交易状态，以及查询地址上的所有代币和历史记录。（ ）

正确答案： 对
解析：

• 核心结论： 区块浏览器提供交易、持仓（含代币）、授权、历史等公开数据。
• 正确做法： 学会用浏览器查状态 / 授权 / 代币合约等。

Q88：如果手机中毒，卸载钱包应用并重新安装，就可以清除所有安全风险。（ ）

正确答案： 错
解析：

• 核心结论： 木马多驻留在系统层，卸载 App 清不掉；密钥一旦泄露会造成资产损失。
• 正确做法： 
  • 用全新干净设备 / 硬件钱包创建新助记词，把资产转到新地址。
  • 被感染手机：恢复出厂 / 刷官方固件，删除可疑描述文件 / 证书，更新到最新系统，只装官方商店 App。
  • 后续：撤销高危授权、修改重要账号密码并启用 2FA。

Q89：使用硬件钱包进行交易时，交易签名是在设备内部的安全芯片中完成的。（ ）

正确答案： 对
解析：

• 核心结论： 私钥在安全芯片内生成与签名，不出设备。
• 正确做法： 核对设备屏幕信息后再按确认。

Q90：下载的钱包 App 只要是官方的，就可以无视其他安全提醒。（ ）

正确答案： 错
解析：

• 核心结论： 官方 App 也需正确使用；仍受钓鱼链接 / 恶意授权 / 粘贴劫持影响。
• 正确做法： 官网入口下载，谨慎授权，定期 revoke，开启系统安全更新。

选择题

Q91：什么是派生路径？（ ）
A. 钱包生成助记词的随机算法
B. 追踪交易在区块链上路径的工具
C. 用于确定地址在钱包中派生与排列规则的一组路径
D. 将助记词转化为私钥的算法

正确答案： C
解析：

• 核心结论： 派生路径（如 m / 44' / 60' / 0' / 0 / 0）定义从种子到某个地址 / 私钥的位置规则。常见标准：BIP32 / BIP44（BTC 还有 BIP49 / 84 / 86）
• 正确做法： 跨钱包恢复时保持相同派生路径，确保地址一致。

Q92：在硬件钱包上确认交易时，硬件钱包屏幕显示的交易信息与电脑不一致，正确的做法是？（ ）
A. 忽略硬件钱包屏幕，以电脑屏幕为准
B. 立即停止操作，并断开硬件钱包连接
C. 尝试刷新电脑页面，看是否同步
D. 继续完成交易，事后向官方客服求助

正确答案： B
解析：

• 核心结论： 硬件钱包的屏幕信息是最终可信来源，因为它是在离线、受信任的环境里展示经设备自行解析的交易数据；而电脑、浏览器、DApp 前端都有可能被恶意脚本、钓鱼页面或中间人攻击篡改。如果两边信息不一致，应视为潜在风险交易，必须立刻中止。
• 正确做法： 
  • 拔线 / 断开蓝牙，取消本次签名。
  • 关闭可疑网页 / 插件，清缓存与扩展；仅从官方网站重新进入。
  • 用区块浏览器和硬件钱包屏幕逐项核对收款地址、金额、链 / 合约方法。
  • 必要时更换干净电脑 / 浏览器配置；检查并更新固件与官方 App。
  • 若曾误签，尽快撤销授权 / 转移资产到新地址，并监控异常活动。

Q93：什么是多重签名钱包？（ ）
A. 一个可以同时管理多条链资产的钱包
B. 一个需要多个私钥共同签名确认才能执行交易的钱包
C. 一个可以由多个设备同时使用的钱包
D. 一个能够同时支持多币种交易的钱包

正确答案： B
解析：

• 核心结论：多重签名钱包是一种需要多个私钥联合签名才能完成转账的加密钱包。你可以将资金存入一个需要多人共同确认的钱包地址，常见的模式是 2 / 3 或 3 / 5 签名机制。
• 正确做法： 
  • 设定合理门限与成员隔离（不同人+不同设备 / 地点），优先使用硬件钱包作为签名端。
  • 分开备份每把私钥与恢复参数（门限、签名人地址 / 公钥、合约地址 / 链），并制定应急轮换流程。
  • 先用小额演练验证签名流程、替换签名人与恢复路径，再托管大额资金。

Q94：安全工具导航网站的作用是？（ ）
A. 查询授权、监测风险、提升安全
B. 生成代币
C. 免费领空投
D. 提高网速

正确答案： A
解析：

• 核心结论： 提供集中入口，整合授权查询、黑名单 / 钓鱼监测、风险评估、处置指引等安全工具与资源。

• 正确做法：定期自查（授权扫描 + 风险提示），发现异常及时撤销授权（Revoke），并仅从官方入口使用这些工具。

Q95：发现钱包资产被盗后，第一时间应采取的措施是？（ ）

A. 立即将钱包中剩余资产转移到安全的地址 

B. 立刻报警并联系钱包客服寻求帮助 

C. 删除钱包应用，断开网络连接 

D. 保持冷静，分析盗窃原因

正确答案： A

解析：

• 核心结论：一旦发现被盗，说明该助记词 / 私钥已暴露；同一助记词下的所有地址都不安全。首要任务是立刻止损——把剩余资产转走。
• 正确做法：
  • 转移资产：在干净设备上创建新钱包 / 新助记词（优先硬件钱包），将剩余资产全部转到新地址。
  • 记录证据：保存交易哈希、可疑链接 / 聊天记录、涉事地址等。
  • 排查与处置：撤销高危授权、更新设备系统与钱包、避免在旧设备导入旧助记词。
  • 对外协助：向警方报案，并联系可能涉及的交易所 / 平台尝试协助冻结或追踪。
  • 后续防护：分散存储、重要资金使用硬件钱包 / 冷签名，并定期自查授权。

Q96：为什么不建议将所有大额资产都存放在一个热钱包中？（ ）
A. 热钱包的交易速度比冷钱包慢
B. 热钱包更易受到网络攻击等线上威胁
C. 热钱包不支持多币种管理
D. 热钱包的交易费用比冷钱包高

正确答案： B
解析：

• 核心结论：
  • 热钱包长期联网、频繁与网站 / 合约交互，攻击面大；
  • 热钱包的私钥保存在手机本地，一旦手机被木马 / 恶意 App / 系统漏洞利用，黑客可能窃取本地数据（含私钥 / 助记词 / 剪贴板等），从而导致资产被盗；
  • 把大额资金集中在一个热钱包会形成单点故障，一旦失守损失更大。
• 正确做法：冷热分离、分层保管：
  • 大额 / 长期 → 放硬件钱包（冷钱包）或多签金库；
  • 日常小额 → 留在热钱包用于支付与 DApp 交互。
  • 设备与授权安全：只装官方来源 App，定期系统更新；定期自查并撤销（Revoke）不必要授权，出现异常立即迁移到新地址。

Q97：如果你使用了一个未经官方验证的浏览器插件钱包，最大的风险是？（ ） 

A. 该插件可能是一个钓鱼工具，旨在窃取你的助记词或私钥 

B. 你的浏览器会变得运行缓慢 

C. 你无法与 DApp 进行交互 

D. 无法保存你的交易记录

正确答案： A
解析：

• 核心结论： 来历不明或未经官方验证的插件可能内置恶意代码：弹出假授权、伪造签名页，诱导你输入助记词 / 私钥或劫持交易，从而直接盗走资产。
• 正确做法： 仅用官方发布 / 开源审计的钱包，来源以官网落地页为准。

Q98：什么是链上标记？（ ）
A. 在区块链上对可疑地址进行标注，提醒其他用户
B. 在区块链上创建永久的代币标签
C. 记录你钱包中所有代币的名称
D. 记录交易被打包的时间戳

正确答案： A
解析：

• 核心结论：链上标记通常由安全机构、区块浏览器或社区对诈骗地址、黑客地址、洗钱相关地址等加注说明，便于公众识别和风控。
• 正确做法：
  • 转账前自查：在区块浏览器 / 安全工具中查询对方地址，留意是否有风险标记或异常历史。
  • 接收后复核：若收到陌生资金且来源地址带风险标记，不要与其交互，必要时上报平台 / 工具。
  • 结合多源信息：标记可能滞后或误报，交叉参考多个浏览器 / 安全导航再判断。
  • 防骗习惯：谨防钓鱼转账（小额诱导交互），对带标记或未知来源地址一律谨慎。

Q99：在 DApp 交互中，签名和授权的主要区别是？（ ）
A. 签名是确认意图，授权是转移资产权限
B. 签名可以撤销，授权无法撤销
C. 签名需要支付矿工费，授权不需要
D. 签名可用于登录，授权只能用于交易

正确答案： A
解析：

• 核心结论： 
  • 签名：你用私钥对一段内容确认 / 认可（如登录、同意条款、或发起交易）。本身不授予代币使用权。
  • 授权：你同意某合约 / 地址可动用你某种代币（设置额度）。一旦授权生效，对方即可在规则内转走你的代币，直到你修改 / 撤销授权。
• 正确做法： 
  • 最小授权：能单次 / 限额就不选无限授权。
  • 定期自查并撤销（Revoke）：把不再使用或来路不明的授权设为 0。
  • 看清签名内容：EIP-712 弹窗要核对域名、合约、方法、金额 / 期限；硬件钱包以设备屏幕为准。
  • 不签不懂：对不理解的签名 / 授权，直接取消。

Q100：以下哪一项不是冷钱包的优点？（ ）
A. 资产长期离线存储，安全等级高
B. 不容易被黑客攻击
C. 交易流程相对复杂，不适合高频使用
D. 适合大额资产的长期存储

正确答案： C
解析：

• 核心结论： 
  • 冷钱包的优点是离线、难被攻破、适合大额长期保管；
  • 交易流程复杂、不适合高频使用是它的不足，因此 C 不是优点。
• 正确做法:
  • 冷热分离：大额 / 长期放冷钱包，小额 / 高频交互用热钱包。
  • 操作要点：转账前在设备屏幕核对地址与金额；妥善备份助记词 / 附加词；仅从官方渠道更新固件与应用。

「小额资产用热钱包，大额资产用冷钱包」是数字资产管理的最佳实践。使用硬件钱包（一般为冷钱包）可以使私钥等重要信息始终不联网，从而显著提高资产安全性。因此购买硬件钱包管理数字资产成为对安全有较高需求用户的首选。但在实际购买和使用硬件钱包的过程中，仍有一些需要注意的事项，避免安全防护功亏一篑。

imKey 发现存在非官方授权店铺在京东、拼多多等线上商城出售「已激活」的 imKey 硬件钱包的现象，此情况存在被社会工程攻击的可能，有较大欺诈风险。正常情况下，硬件钱包设备应为未激活状态，即首次使用 imKey 时，激活设备、创建钱包、备份助记词和设置 PIN 码均应由用户自行完成。

什么是社会工程攻击？

社会工程攻击是指攻击者利用人类的社会工程学原理，通过欺骗、伪装、诱骗等手段，让受害者主动或被动地泄露机密信息或进行某些操作，从而达到攻击目的的一种攻击方式。

通过进一步了解和调查，imKey 发现部分非官方授权店铺在售卖「已激活」硬件钱包的同时，篡改使用说明书，诱骗用户将资金存入被作恶商家提前创建的钱包地址中。

imKey 已联系各平台官方客服反馈此情况，并积极协助警方调查此类事件。同时，请通过非官方店铺购买 imKey 硬件钱包的用户注意：

如何自查

首次使用 imKey 时，务必确认自己操作以下关键步骤：

• 激活设备（激活不可逆，每台设备只激活一次）
• 设置并备份 PIN 码和绑定码
• 创建并备份助记词

如果以上步骤并非你自己操作，则存在较大的受欺诈风险，请务必警惕：

首次使用 imKey 的具体教程可查看 imKey 官网（ https://imkey.im ) 帮助中心的操作教程《imKey 与 imToken 首次配对绑定教程 》

同时，也可以通过官方设备验证渠道（https://imkey.im/zh-hans/pages/imkey-verification ）对产品进行全方位验证。包括

• 外观检查：重点是检查说明书，凡提前创建 PIN 码的，均存在风险

• 设备激活状态检查：输入 SN 码可查看设备的激活时间，新设备应提示「设备尚未激活」

如何处理

1. 将可能存在风险的钱包地址中的资产转移至其他安全地址
2. 如有任何疑问，请通过官方邮箱 support@imkey.im 与我们联系

如何安全购买 imKey 硬件钱包

为确保产品品质以及售后服务质量，请通过官方渠道购买。目前，imKey 官方提供三种购买途径：

1. 有赞商城：如果收件地址在国内，可以通过官方有赞商城购买，产品会通过顺丰快递在国内配送，配送速度快且安全可靠。
   https://j.youzan.com/S0w1J1
2. 亚马逊店铺：如果收件地址在海外，可以到亚马逊 imKey 官方店铺购买。亚马逊是全球知名的电商平台，购买和配送都非常方便。（认准 Seller: IMKEY CO.,LTD.)
   • Amazon US
3. Web3 官方商城 ：如果收件地址在海外，也可以通过 imKey 官方商城购买。
   https://shop.imkey.im/

请注意，只有通过官方渠道购买的 imKey 产品才能保证你的资产安全，同时还能享受官方售后服务。如果从其他渠道购买，我们无法保证产品质量和售后服务。

关于 imKey

imKey Pro 硬件钱包在行业内首先采用 CC EAL6+ 安全芯片，提供用户最高级别的安全保障，同时也是行业内率先采用蓝牙方式连接的硬件钱包，操作便捷，简单易用，在应用端，深度集成 imToken，可无门槛的体验 imToken 支持的各种应用，历经多年的市场验证，imKey Pro 已获得了用户和行业的广泛认可。

 

我们深知，用户的积极反馈是打击非授权店铺欺诈行为的关键。因此，我们诚挚邀请广大用户积极参与，如发现非授权店铺或疑似欺诈行为，请通过以下方式举报：

• 举报邮箱：support@imkey.im
• 举报内容：请提供非授权店铺的名称、网址，以便我们迅速核实并采取行动。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

近期，TRX 多重签名骗局异常猖獗，骗子通过诱导用户下载假 imToken 等方式获取用户的助记词，但是却不直接将用户的代币盗走，而是通过修改用户的 TRX 钱包账户权限，导致用户失去对账户内代币的控制权，只能将代币转入钱包，却无法转出。

本文将揭秘 TRX 多重签名骗局具体是如何实施的，以及我们该如何防范这类骗局。

什么是 TRX 多重签名骗局

当我们创建了一个 TRX 钱包后，这个钱包账户默认的拥有者权限为账户本人，阈值为 1，即钱包转账需持有一个拥有者权限的地址进行签名授权才能发起。

注：拥有者权限是指一个 TRX 账户的最高权限，具有该权限的地址可进行该账户内的所有操作。

而当骗子获取了用户助记词，对其 TRX 账户权限进行修改后，用户地址的拥有者权限变为用户本人和骗子共同持有，阈值为 2，即钱包转账需要两个拥有者权限的地址——用户的地址和骗子的地址，共同签名授权才能发起。

由于此时 TRX 钱包的转账需要多重签名（用户地址的签名和骗子地址的签名）才能完成，所以这类骗局被称为 TRX 多重签名骗局。

这就意味着，当用户的 TRX 账户被骗子更改为需多重签名的地址后，用户发起的任何交易，都需要骗子的签名授权才能完成，如果只是用户单方面发起交易，就会遇到类似「server：SIGERROR」的报错。

你可能会疑惑，为什么用户拥有自己账户的助记词 / 私钥，也无法「独立完成」代币的转出操作。

以合伙开公司的例子解释一下，你就明白了。假设有一家公司有两个合伙人，他们在这家公司成立之初规定：所有的重大决策要两个合作人都同意进行签名授权，即多重签名，才可以执行。若有一方不同意，决策则不通过。

被骗子修改为多重签名的 TRX 账户就像是这样一家公司，即便用户持有钱包助记词，但也已经无法「独立完成」对这个钱包的转账等重大操作。

用户只能将代币转入这个账户，却无法转出，骗子就是利用这一点从而「放长线钓大鱼」，等到用户在账户中积累了足够的代币后再一次性盗走。如果一个用户从来都是只收款不转账，且不去链上查看自己的账户权限，那他可能会一直蒙在鼓里并持续地向这个账户转钱。

另外，骗子除了通过诱导用户下载假 imToken 方式外，还会通过以下两类方式利用多重签名诈骗：

• 在 Telegram 等社交平台推广充值网站，诱导用户使用数字代币进行充值，实际上是趁用户充值时获取账户的拥有者权限，导致用户失去对账户的控制权；
• 在 Telegram、微信等社交平台公开自己的助记词 / 私钥，诱导用户转入 TRX 作为手续费以转走钱包内的代币，但实际骗子早已将拥有者权限转移，最终导致用户损失 TRX。

安全提醒

imToken 安全团队在此提醒大家

• 下载 imToken 请认准官网 ：https://token.im/
• 天下不会有免费的午餐，切莫贪小便宜
• 定期检查 TRX 钱包账户权限（👇 附有教程）

如何查询账户权限

1. 打开 TRX 钱包，切换至「浏览」页面输入 TRONSCAN 并打开。

2. 在输入框输入钱包地址并搜索，跳至账户信息页面并下滑至「账户权限」板块。

3. 如图所示，如果有且只有你的地址持有拥有者权限，说明你的账户权限是安全的。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。