钱包安全清单：私钥、助记词与授权怎么逐项核对

钱包安全不靠“记性好”，靠的是私钥、助记词和授权三件事有没有分开处理。下面是一份可以逐项打勾的清单：先确认谁能转出资产，再检查备份，最后清理不再使用的授权。

三样东西不要混

项目	它能做什么	正确的存放方式
私钥	直接控制对应地址里的资产，泄露后别人可以转走。	不截图、不上传网盘、不发到聊天软件。需要备份时手写，并和日常电脑分开。
助记词	通常能恢复整套钱包账户，比单把私钥的影响面更大。	按顺序手抄两份，分开放。不要拍照，也不要让客服“帮你核对”。
授权	允许某个合约在额度内划走指定代币，本身不是备份。	只授给自己核对过来源的应用，用完或不再使用就取消。

备份时按这个顺序做

1. 在写下助记词之前，先确认环境。房间里没有别人的镜头，屏幕没有远程协助软件，输入法没有开启云同步。
2. 手抄并当场恢复一次。用抄好的助记词在断网或另一台干净设备上恢复，确认地址一致后，再把抄件收好。只抄不测，错一个词会在真正需要时才发现。
3. 两份备份不要放在同一处。一份放在家里的固定位置，一份放在另一处你能取到的地方。不要和护照、电脑放在同一个包里出差。
4. 任何“帮你保管”的提议都拒绝。客服、群管理员或所谓技术支持，都不需要你的助记词、私钥或验证码。

每月可以打勾的清单

• 助记词仍是手写的，没有出现在相册、网盘、邮箱或聊天记录里。
• 钱包应用和手机系统已更新，锁屏密码不是生日或简单数字。
• 最近连接过的网站里，没有自己不认识的授权；不用的额度已经取消。
• 没有把交易所提现地址和陌生空投页面里的地址搞混。
• 收到“验证钱包才能领奖”或“不授权就会冻结”的提示时，先停手，从自己收藏的官方入口再核对一遍。
• 大额和日常零钱分开地址。日常尝试新应用时，只用小额地址。

授权被诱导时怎么停

常见话术是空投、解冻、高收益或假客服。对方让你粘贴助记词、导入私钥，或在钱包里对未知合约点“确认”。正确做法是关掉页面，不要在同一笔交易里继续签名。已经签出的授权，尽快在自己常用的授权查询入口里取消；已经交出助记词的钱包，应视为失守，立刻把剩余资产转到新钱包的新地址。

风险提示：链上转账通常不可撤销。本文是安全习惯清单，不构成投资建议，也不提供资产找回承诺。不确定时，先做小额测试，不要追加签名。