数字钱包app

数字钱包app这个词被用得相当宽：支付类应用、交易所自带账户、真正的链上钱包，界面上都叫钱包，但资产归属完全不同。判断标准只有一条私钥在你手上，还是别人手上。搞混这一条，后面所有安全设置都是白做。下面按装完之后的实际操作顺序讲，每一步都给出可以当场验证的地方，不涉及协议细节，照着做就行。

先说自持这一类。这类钱包第一次打开会生成一串助记词，通常十二个或二十四个词，屏幕上会明确写着请抄写、不要截图。抄完核对一遍，这串词就是资产的唯一凭证，忘了就找不回，被谁看到就等于被谁拿走。托管那一类正好相反，登录靠账号密码和验证码，忘了密码可以找回，但发生在平台上的事，你也只能等平台处理。

助记词只该出现一次：抄在纸上，不截图也不进聊天记录

助记词是全大写还是小写、词与词之间怎么分隔，各家做法略有差异，但共同点是它一旦泄露就等于资产易主。截图有两个问题：手机相册会自动同步到云端，云账号被盗时这张图就跟着走了；另外相册缩略图会在通知栏、分享面板出现过，别人瞥一眼屏幕就能看到。

更稳的做法是抄在纸上分两处存放，或者用金属助记词板刻下来防火防水。抄的时候顺手核对两件事：词的顺序不能乱，最后一个词可能是校验词、改了就恢复失败。抄完立刻做一次验证把应用卸掉重新装，用这串词恢复一遍，能恢复出同样的地址才算真的抄对了。这一步很多人跳过，等到手机丢了才发现抄错了字。还有一个细节：抄写时不要把助记词和钱包名写在同一张纸上，纸上写着「某钱包 第一组」，谁捡到都知道该往哪里试。

跨链收款看的是网络，不是币种名字

同一个名字的资产可能挂在好几条链上，而不同链的地址格式、收款规则都不一样。转账时应用会让你选网络，选错网络的后果有两种：轻的是转到了同一条链上的另一个地址，能找回；重的是资产进了不认这条链的合约，找不回来。

核对办法是看地址的前缀与长度。以 0x 开头的一般是以太坊及其兼容链，注意兼容链之间虽然格式一样，网络选错照样到不了；以 T 开头的一般是波场网络。收款方给二维码时，除了地址，二维码里还带着网络信息，扫完要确认应用里显示的网络与对方说的一致。不放心就先转一笔小额，确认到账再转剩下的。交易所提币页面会同时让你选链，那里选错的概率更高，因为下拉框里同一币种往往并排列着好几条网络，看清楚再点确认。

授权给合约之前，先看它能不能一次转走全部余额

在去中心化应用里兑换、质押、加流动性，第一步都是授权。授权有两种口径：一种是限定金额，用多少批多少；另一种是不限额，一次批到底，之后这个合约随时可以把该币种全部转走。默认选项往往是不限额，因为这样省手续费，但风险全在使用者这边。

判断办法是在授权确认页看有没有金额栏。有，就手动填一个略大于本次交易的数字；没有，说明这是不限额授权，用完记得去钱包的授权管理里撤销。多数钱包把授权管理放在设置的安全一栏，列出每个合约能动的币种与额度，隔一段时间清一次，比出事之后补救省事得多。撤销授权需要付一笔网络手续费，价格不高，但要在有余额的账户里操作，余额为零时连撤销都做不了。

收款地址要看首尾，二维码也可能被换掉

链上转账不可撤销，地址错一位资产就永久丢失。地址通常很长，人眼记不住全串，实用办法是核对首六位与末四位，这两段一致基本可以放心。剪贴板是另一个风险点：部分恶意程序会监听剪贴板，在你粘贴地址的瞬间换成自己的地址，所以粘贴之后一定要再看一眼首尾。

二维码同理。收款码是一张图片，随手发在群里的图片可能被替换。面对面收款时让对方当面打开应用里的收款页，不要用聊天记录里存过的旧图。大额转账前习惯性做一次小额试转，几十块钱的试转成本，换来的是整笔资金的安全。另外把常用地址保存成地址簿，下次直接选，比每次重新粘贴少一次出错的机会。

装完之后的四步核对：包名、权限、备份、试转

第一步看包名与开发者信息，在系统应用信息里能看到，把它和官方下载页公布的信息对一遍。钱包类应用不需要通讯录、短信、通话记录权限，安装时若索要这些，先卸掉。第二步看备份是否已经完成，助记词抄写与恢复验证都做过才算完成。

第三步确认有没有开启应用内密码或生物识别，这一层挡的是别人拿到你解锁后的手机。第四步做一次小额充值与转出，把地址、网络、手续费三处走通一遍。四步都过了再往里面放大额资产，这一步的耐心比任何安全设置都值钱。装好之后半年内不要再换钱包，频繁迁移本身就是一次次的地址暴露机会。真想分散存放，就一次规划好两三个钱包，各自写好用途标签，别在临时起意时新建，那时最容易把助记词存在手机里图省事。