小狐狸钱包下载

小狐狸钱包下载装到手机上之后，打开先别急着转账，先看账户页顶部那一串地址有没有变化。小狐狸的浏览器插件版和手机 App 是两个独立客户端，各自用默认派生路径生成账户；如果你以前只在电脑上用过，插件里那个 0x 开头的地址不会自动出现在手机里，除非你用同一份十二个单词的助记词导入一次。这一步做错也看不出来手机里照样能收款、能连应用，只是链上余额是另一个地址上的数字，等你要转出时才发现资产不在这个账户里。同样的道理还体现在另一件事上：小狐狸不会替你记住密码，也不存在「忘记密码找回来」的流程，账户能不能打开，只取决于那份助记词还在不在。这两件事叠在一起，就是手机端钱包最常见的两种困惑：账户对不上，备份找不到。把这两点先想明白，后面看界面上的每一个按钮都会清楚得多。

小狐狸本身不做托管，币始终在链上，手机里装的是那把钥匙而不是账户本身。也正因为这样，界面看起来简单，真正出错的地方却都集中在少数几个环节：十二个词的位置和顺序、导入之后地址排在第几位、切换网络时链 ID 变了会怎样、以及应用弹出来的签名请求到底是在证明身份还是在动资产。这四件事任何一件没弄清楚，操作都会在不知不觉中走偏，往往当天看不出异常，等到需要转出或者恢复时才暴露出来。更麻烦的是，出错之后的界面几乎和正常时一样，收款地址照常显示，余额照常刷新，只是那些数字属于另一个地址；靠肉眼分辨不出区别，只能靠操作前后的核对步骤。

下面按助记词、多账户、网络、签名、安装这几个方面分开写，每一节都能对着钱包界面里的一项内容逐条核对，不需要记任何额外知识，也不需要懂合约代码。

十二个词是有顺序的，写错顺序等于写错钱包

助记词不是把十二个词记全就行，顺序同样参与推导。同一个词表、同样十二个词、换一下先后，生成的是另一个地址。所以备份时不要只抄词，还要抄下每个词所在的位置；手写时按一行四个排，中间留空，抄完从后往前念一遍，能顺下来才算抄对。

最难发现的是那种「抄错一个词但仍在词表里」的情况：小狐狸在导入时会校验每一个词是否属于规范词表，拼错的词直接拒绝；但如果错成一个真实存在的词，校验不会报错，你会得到一个全新的空地址，导入过程显示成功。预防的办法只有一条导入完成后，立刻核对新出现的地址前六位和后四位，和原来设备上的地址对上再往下走。

助记词从输入那一刻起就不该再出现在网络里：不拍照、不发聊天、不存网盘。真要留电子备份，写在本地一个加密的文本文件里，密码和文件分开存放，两样东西丢失任意一样，备份就失效，这也正是它的价值所在。

导入助记词后地址顺序变了，先别删老账户

同一个助记词可以推出很多个地址，靠的是派生路径和序号。手机 App 与浏览器插件如果默认路径不同，导入之后第一个地址就可能对上，也可能对不上；对不上时，正确做法是在账户列表里点「添加账户」或者找「添加已有账户」，按原序号一个个往后找，不要一看到地址不一样就以为助记词抄错了。

找到老地址之后，把后面自动生成的空账户隐藏起来，而不是删掉。小狐狸里删除账户只是从列表里移除显示，删除之后还会在下次「添加已有账户」时被重新列出；但如果被隐藏的账户里是空的，界面会清爽很多。整理完再检查一次账户切换：有的应用会记住上次选中的账户，切错账户去签名，签出来的就是另一个地址。

换网络不只是换个名字：链 ID 变了，账户余额也换了账本

小狐狸可以在以太坊主网、各类二层网络和侧链之间切换，界面上只是一个下拉菜单，但底层换的是整本账。同一个地址在不同网络上的余额互不相通：主网里的 ETH 不能直接付二层的手续费，二层里的资产在主网里看不到。转账前确认当前网络的名称和浏览器里显示的链 ID 一致，是最省事的判断方式。

添加自定义网络时要填五个字段，其中链 ID 和 RPC 地址最关键。链 ID 填错，钱包会把交易发到一个根本不存在或者被别人搭建的网络里，界面上看起来一切正常，区块浏览器却查不到记录。RPC 地址填错更隐蔽：交易照发，但读不到真实数据。常用的正式网络建议从浏览器地址栏里逐个核对参数，不要把某个截图里的 RPC 原样抄进来。

还有一个容易混淆的细节：跨链转账并不是在钱包里完成的，而是走中间协议。钱包只是签名一笔把资产锁在源链的交易，到账时间取决于目标链的出块和确认规则，几十秒到几分钟不等。把「已签名」当成「已到账」，是转出去之后最常出现的焦虑来源。

签名请求分两类：一种是证明你是谁，一种是交出资产

连接各类应用时，弹出的请求经常长得很像，但性质完全不同。一类是「消息签名」，只证明你持有这个地址的私钥，链上不产生交易、不转移资产；另一类是「交易签名」，签名完成就等于广播，资产去向由请求里的收款地址和额度决定。判断请求里是不是包含「数额」「收款地址」「审批额度」这几个字段，是最直接的区分。

看到额度那一步，能选具体数额就不要选「无限」。无限授权的意思是允许对方之后随时从你的地址划走指定币种，不需要再问一次；这类额度长期挂在地址上，用过的应用越多，挂着的口子越多。定期在授权列表里按额度从大到小过一遍，把不再用的撤销掉，撤销本身也要一笔手续费，建议在链上不拥堵的时段集中处理。

安装包的核对：包名、签名和权限清单

手机端最容易被忽略的是安装来源。同名的应用在第三方下载站有大量改包，界面一模一样，助记词输入后会被直接上传。装完之后先看应用信息页：包名应当与官方公布的一致，签名信息里的证书指纹也要能对上；接下来看权限，自持钱包不需要通讯录、短信、通话记录、读取剪贴板变化这些权限，出现就说明来源可疑。

核对完还没结束。第一次打开时，不要急着导入助记词，先用它的「创建新钱包」随便建一个测试账户，看能不能正常收款、能不能正常签名，确认应用行为正常，再决定要不要把自己真正在用的那份助记词导进去。这个习惯花不了两分钟，但能挡掉绝大多数打着同名幌子的改包。

手机上锁屏密码和钱包密码是两件事。锁屏密码管的是进入手机，钱包密码只在应用内部解锁，两者都不等于助记词；有人以为设了长密码就安全了，结果把助记词截图存在相册里，等相册被同步到云端，这个密码就形同虚设。真正需要脱离手机的保管，是那十二个词本身。