新手加密货币安全检查清单

新手应先保护邮箱和交易所账户、创建离线恢复备份、进行小额测试转账、分开储蓄与 Web3 活动，并学会拒绝一切索要秘密的请求。与其在没有恢复方案时堆砌高级工具，这五个习惯更能减少实际损失。

操作前需要了解什么#

加密货币把不可撤销的结算与个人密钥责任结合在一起。安全清单必须同时覆盖托管账户和自托管钱包，因为两者的失效方式不同。

使用加密货币安全检查清单时，眼前的界面只能展示整个系统的一部分。不要因为看到了熟悉的名称或标识就认为操作可信，应先确认涉及的主体、资产、网络和权限。

操作检查清单#

1. 使用独立密码和抗钓鱼双重验证。 应在资产或签名权限发生转移前完成设置，并在操作后验证实际状态。

1. 创建经过验证的离线助记词备份，绝不拍照。 应在资产或签名权限发生转移前完成备份测试，并在操作后验证实际状态。

1. 每一条新转账路径都先发送小额测试。 首次敞口应足够小，确保即使判断错误，也能在不造成重大损失的情况下修正。

1. 长期资产使用硬件钱包或冷存储。 应在资产或签名权限进入新设备前完成核验，并在操作后验证实际状态。

1. 定期检查授权、会话和提现地址。 继续之前，将准确的域名、地址、网络或权限与独立的官方来源逐项比对。

仍可能出现的问题#

• 尚未测试恢复流程就购买大量资产。 这会削弱本应限制安全事件影响范围的恢复控制。
• 把所有资产都放在一个热钱包里。 这会削弱本应限制安全事件影响范围的隔离措施。
• 点击私信中客服发来的链接。 品牌界面可以复制，因此必须通过独立核验的官方渠道重新发起咨询。
• 忽略软件更新和账户提醒。 这会从安全判断中删除必要信息，使表面结果变得不可靠。

更安全的默认做法#

每季度安排 30 分钟进行一次安全检查：核验备份、更新设备、检查账户会话和授权，并确认继承人能够找到操作说明，但不会直接接触暴露的秘密。

如何证明检查已经完成#

使用加密货币安全检查清单后，不要只看界面是否显示“成功”。应使用即使页面关闭后仍可核验的证据。

如果交易哈希、官方工单号或带日期的截图有助于记录安全检查结果，应妥善保存；但绝不要在证据中包含助记词、私钥或验证码。

常见问题#

我应该先保护什么？

先保护用于交易所账户恢复的邮箱，然后再保护交易所账户和钱包备份。

热钱包里应该存放多少资产？

只存放即使损失也不会影响长期持仓的金额；具体数字取决于个人情况。

我需要立即购买硬件钱包吗？

如果只是用极小金额学习，不一定需要；但随着持仓价值或交易风险增加，硬件钱包会越来越有价值。

相关指南#

• 加密货币安全中心

资料来源#

• Ethereum.org：安全与诈骗防范
• MetaMask：钱包安全
• 美国网络安全与基础设施安全局：防范社会工程和网络钓鱼攻击

风险提示： 加密货币操作可能无法撤销。切勿透露助记词、私钥、密码或验证码，并独立核验每个域名和钱包提示。