web3钱包下载

web3钱包下载这个词现在被用在好几种东西上：浏览器里的插件、手机上的独立 App、还有嵌在交易所客户端里的一小块功能。它们的共同点只有一个保存一串能签名的私钥，并且能被网页或应用唤起。名字叫 web3 钱包不等于它能直接交易，装上之后你面对的是一个空地址和一堆需要你自己点确认的弹窗，资产怎么进来、权限怎么放出去，全在你点确认的那几下里。

手机端的好处是私钥留在本地、和浏览器分开；代价是每一次签名都要靠屏幕上的文字来判断，而屏幕上的文字由对方网页决定。所以这份说明按「谁在要、要的是什么、给出去之后怎么收回」来排，不按功能菜单排。

如果你只是想把某个代币挪到自己的地址上，前两节读完就够；打算长期在各种站点之间来回的人，签名和网络那两节更需要细读，因为那里的损失不可逆。

手机 App 与浏览器插件是两套钥匙，同一个地址不代表是同一个钱包

插件钱包运行在桌面浏览器里，私钥存在扩展的存储里；手机钱包存在应用沙盒里。两者可以由同一串助记词推导出完全相同的地址，但它们是两个独立的存储位置，一边被卸载或换设备，另一边照常能用。反过来，如果只在插件里建过钱包、后来只在手机上「登录」，那其实是用助记词重新导入了一次，产生的是同一地址的新副本。

判断自己手上是哪种状态，看两个地方：钱包的账户列表里地址是不是同一个，以及设置页里有没有「导出私钥」这类入口。托管型的服务不会给你导出私钥，能给导出的一定是自持。两边都持有同一地址的私钥时，任何一边被攻破都等于同一份资产暴露，所以不要把助记词同时抄给两台设备当「备份」。

日常用手机签名、桌面只用来看行情，是暴露面比较小的组合；两者都需要签名时，至少保证其中一个不常装陌生插件。

连接只交出地址，授权才交出动用资产的权力，两者要分开确认

网页上点「连接钱包」，产生的是一个会话：对方知道你连了哪个地址，可以看到这个地址的公开余额和交易记录，但动不了任何东西。真正的风险在下一次弹窗「Approve」，也就是授权，它允许某个合约在你设定的额度内转走某个代币。

区别很实在：连接可以随手点，授权要点开明细看三行，代币名称、额度、以及对方合约地址。额度一栏如果写的是「无限」，改成具体数量；对方合约地址与页面宣称的项目对不上，直接取消。授权一旦写入链上就长期有效，跟这个网页关没关、连接断没断都无关。

撤销的办法在钱包的授权管理里，按额度排序，把无限额度的条目逐个处理。撤销本身要付燃料费，所以余额里始终留一点原生代币，不要清空到连撤销都发不出去。

签名框显示的是文字，链上验的是哈希，内容对不上就该停手

一笔交易在钱包里被签名之前，钱包会把关键字段翻译成人话：收款方、数量、网络、手续费。但有些请求不是交易，而是一段「消息签名」，界面上只有一行或多行文本。这类签名常见于登录验证与身份证明，也可能被用来构造一笔你没看懂的转账。

实操判据有三条：请求里出现金额与收款地址的，按交易对待，逐项核对；请求只有一段文本、没有任何数量字段的，先看这段文本是不是你在该站点的登录场景下主动触发的；文本内容含「transfer」「setApprovalForAll」这类动作词，或者整段是看不懂的编码，一律拒绝。

拒绝之后不要在同一页面继续点第二次，回到站点主页从收藏的入口重新进入。页面被替换的情况下，重复点只会重复同一个坏请求。

dApp 的前端可以被换掉，域名与合约地址要分两层核对

去中心化应用的后端合约写死在链上，前端页面却托管在普通服务器上，换掉一个页面就等于换掉你看到的全部内容。所以核对要分两层：先看浏览器地址栏的一级域名是不是项目官方公告里写的那个，再看弹窗里合约地址是不是项目文档里公布的那个。只核一层都可能被绕开域名对上但合约被换，或者合约没错但你在钓鱼域名上操作。

比较稳的做法是把常用的几个站点存成书签，从书签进，不从搜索结果的广告位或群聊链接进。第一次访问一个新站点时，先只做连接、不做授权，看它会不会在连接后立刻弹出一个授权或签名请求；不需要就要求签名的站点，多半不正常。

还有一个细节：钱包在切换网络后，页面上的合约地址会跟着变成同名的另一条链上的地址，两个地址看起来一样格式、指向不同账本。核对时把网络名称一起看。

切换网络等于换一本账本，余额不见不是丢了

同一串助记词在多条链上会推导出同形或不同形的地址，钱包按「当前网络」去查余额。网络停在哪条链，界面就只显示那条链上的资产。把钱从一条链挪到另一条链，靠的是跨链桥，不是切换网络开关。

常见误判是把网络切成另一条链、发现余额为零，以为资产被转走了。先确认网络，再在区块浏览器里按地址查一次，两边的记录一致就没有问题。反过来，收款时对方给的是某条链上的地址，你却在另一个网络的转账页里粘贴，格式校验会通过，资产会落到对方根本不看的那条链上。

习惯上建议固定一条主用网络，把其余网络的余额当作「需要时再切」的部分。每次切换后先看一眼地址栏后面那一小段链名，比事后追查省事得多。