如果你使用的是自托管钱包，助记词和私钥的重要性要高于应用密码。应用密码只是在当前设备上解锁钱包；助记词或私钥一旦落到别人手里，对方可能在另一台设备上恢复并控制相同资产。

三种信息别混在一起

钱包密码通常用于打开本地应用；私钥用于地址签名；助记词可恢复一组钱包账户。不同钱包实现略有差异，但有一点相同：任何客服、项目方或空投页面都不需要你的助记词和私钥。

备份时，少用“方便”的方法

截图、相册、网盘、邮箱草稿和聊天收藏看起来方便，却可能被同步到你没有注意到的地方。更稳妥的做法是在离线环境按顺序抄写，放在不易被他人接触、自己又能找到的地方。别把助记词和钱包名称、密码、身份证明放在同一个位置。

这些场景最容易泄露

  • 假钱包要求“导入助记词才能升级”；
  • 假客服说“需要恢复短语核验账户”；
  • 领取空投或连接 DApp 时跳出助记词输入框；
  • 远程协助或共享屏幕时，完整助记词被拍到。

遇到这些页面，先停下。可顺便阅读如何识别假交易所 App 和仿冒官网，把入口核验这一步也补上。

怀疑泄露后，不要等着观察

如果助记词或私钥曾输入可疑网页，就应当按“已泄露”处理：在可信环境创建新钱包，确认地址和网络后，把可转移资产转走。不要把希望寄托在改应用密码上，那无法改变原助记词已暴露的事实；也不要下载陌生人推荐的“资产找回工具”。

自托管意味着自己掌握控制权，也意味着自己承担备份责任。把助记词保管好，比事后补救重要得多。

安装后第一次打开，先别急着导入钱包

新装的钱包应用最值得确认的是来源和恢复页面。正常情况下，只有你主动选择“恢复已有钱包”时才会输入助记词；若应用一打开就要求填写，或把助记词称为“安全验证码”，应立即退出并重新核验下载来源。

保存助记词时也要考虑火灾、遗失和他人接触等现实情况。任何备份方式都有取舍，核心不是追求花哨，而是让自己能恢复、别人不能拿到完整凭证。