2026 年加密钱包安全检查清单
大多数加密钱包"安全提示"文章要么太过技术化(面向审计人员的威胁模型),要么太过笼统("请小心!")。这份清单有所不同:十五项具体、可验证的操作,按你在加密之旅中所处的阶段分组,并注明每一项所防范的具体攻击。如果你今年只读一份钱包安全清单,这一份值得打印出来。
第一部分——设置(最初 15 分钟)
1. 从官方应用商店安装,切勿通过搜索广告安装
防范: 付费推广的商店页面克隆应用和被篡改的 APK。
手动输入厂商的真实域名,在该网站上找到应用商店徽章,再点击跳转。切勿从 Google 赞助的搜索结果中安装。
2. 核实应用页面上的发布者名称
防范: 图标相似的仿冒应用。
在 Google Play 和 App Store 上,发布者名称显示在应用标题下方,必须与你预期的公司一致(例如,Lumina Wallet 对应"HEDONISME SARL")。如果显示的是"Lumina Studios LLC",那就是克隆应用。
3. 创建新钱包——不要一换新手机就立刻导入旧钱包
防范: 助记词已泄露的情况。
如果你是第一次设置钱包,请生成全新的助记词。只有在确实需要访问这些资金时,才导入已有的助记词。
4. 将助记词写在纸上或金属备份板上
防范: 云端泄露和截图类恶意软件。
切勿将助记词保存在云笔记(Google Keep、iCloud Notes、Dropbox)、截图、云同步的密码管理器或邮件草稿中。只使用纸张或钢板(Billfodl、Cryptosteel)。
5. 在应用中确认助记词,并在存入资金前测试恢复
防范: 设置时的输入错误,等发现时往往已为时太晚。
大多数钱包会要求你通过重新选择单词来确认助记词,请务必仔细完成。然后——在转入真实资金之前——删除钱包,并使用你手写的备份恢复一次。如果能正确恢复,说明你的备份有效。
第二部分——日常使用
6. 使用生物识别 + PIN 码锁定应用
防范: 手机在解锁状态下被盗。
两层保护都很重要:生物识别用于日常便利,PIN 码则是在窃贼设法利用你的面部角度时的后备保障。
7. 使用带签名解码功能的钱包
防范: 恶意的 ERC-20 Permit 和 Permit2 签名。
好的钱包会在你签名之前,将签名内容翻译成通俗易懂的语言("你授权 [未知合约] 花费无限额度的 USDT")。如果你的钱包显示的是原始十六进制数据,请升级。参见我们的深度解析:恶意 ERC-20 Permit 骗局。
8. 启用假代币过滤(或使用默认开启此功能的钱包)
防范: 空投骗局,即真正的 USDT 旁边出现一个假的 USDT。
Lumina Wallet 会根据官方合约地址过滤代币。如果你的钱包会显示所有空投,请将每一个意料之外的代币都视为可疑,直到在区块浏览器上证实其真实性。
9. 使用链上扫描器验证收款地址
防范: 地址投毒和受制裁地址。
现代钱包会针对 GoPlus、Chainalysis 和 OFAC 名单,实时检查每一个转出地址。如果某个地址被标记——请立即停止。阅读:地址投毒骗局。
10. 先向新收款人转一小笔测试金额
防范: 输入错误、地址投毒、被钓鱼软件替换的复制粘贴地址。
在任何超过约 $500 的转账之前,先发送约 $5–10。确认它到达了正确的钱包,然后再发送其余金额。
第三部分——交易与 dApp
11. 切勿签署你不理解的签名
防范: 所有基于签名的资产盗取(Permit、Permit2、SeaportOrder、ERC-721 授权)。
如果钱包或 dApp 向你展示的签名请求包含含义不明的字段,请不要签名。在 2026 年,没有任何正当理由去签署一个不透明的签名。
12. 将"无限授权"视为危险信号
防范: 永远有效的无限额度授权。
当 dApp 请求授权 ERC-20 代币时,优先选择"自定义金额"(仅限本次交易的金额),而不是"无限"。请定期通过 Revoke.cash 或钱包自带的授权管理器检查并撤销旧的无限授权。
13. 断开不再使用的 dApp 连接
防范: 休眠权限日后被利用。
每个钱包都有"已连接网站"或"已连接应用"的视图。如果你不认识某个连接,请将其断开。每月做一次,只需 30 秒。
第四部分——长期存储与恢复
14. 对超出"心理底线"的金额使用硬件钱包
防范: 设备端恶意软件窃取密钥。
每个人对"这些钱被盗我会非常难受"的门槛各不相同。对大多数 2026 年的用户来说,这条线大约在 $5k 到 $20k 之间。超过这个金额,花约 $70–$150 购买硬件钱包是值得的。
15. 将资产分散在至少两个钱包中
防范: 单个钱包被攻破导致全部资产损失。
将"消费钱包"(移动端,便捷,金额较小)与"储蓄钱包"(硬件钱包或备份完善的深度冷存储软件钱包)分开。两者之间的转账应当很少发生,且是经过深思熟虑的。
可打印摘要
| # | 操作 | 防范 |
|---|---|---|
| 1 | 从官方应用商店安装 | 商店页面克隆应用 |
| 2 | 核实发布者名称 | 仿冒应用 |
| 3 | 创建新钱包 | 已泄露的助记词 |
| 4 | 纸质/金属备份 | 云端泄露 |
| 5 | 存入资金前测试恢复 | 设置时的输入错误 |
| 6 | 生物识别 + PIN 码 | 手机被盗 |
| 7 | 签名解码器 | Permit/Permit2 盗取 |
| 8 | 假代币过滤 | 空投骗局 |
| 9 | 链上地址扫描器 | 地址投毒 |
| 10 | 小额测试转账 | 输入错误、投毒 |
| 11 | 不签署不透明的签名 | 所有签名类骗局 |
| 12 | 避免无限授权 | 无限额度盗取 |
| 13 | 断开未使用的 dApp | 休眠权限漏洞利用 |
| 14 | 用硬件钱包存储储蓄 | 设备恶意软件 |
| 15 | 区分消费与储蓄钱包 | 单个钱包被攻破 |
Lumina Wallet 如何覆盖这份清单
第 6–11 项和第 13 项已默认内置于 Lumina Wallet 中——无需任何配置。第 1–5 项、第 12 项、第 14 项和第 15 项取决于你个人的习惯,任何钱包都无法替你强制执行。
查看完整的功能介绍:Lumina Wallet 功能和安全理念。
加密钱包安全常见问题
我应该多久回顾一次这份清单?
每 6 个月完整重读一次就足够了。快速项目(第 3、9、13 项)值得在每笔超过 $500 的新交易之前执行。
密码管理器可以安全地保存助记词吗?
只有在密码管理器完全没有云同步(仅本地保险库)且设备已加密的情况下才可以。对大多数用户而言,纸张或金属更简单也更安全。云同步的密码管理器 = 云端 = 不适合存放助记词。
如果我的手机在钱包未锁定时被盗了怎么办?
如果你已落实第 6 项(生物识别 + PIN 码)和第 15 项(分散资产),你的消费钱包风险有限,储蓄钱包则不受影响。即便如此,仍应立即通过另一台设备撤销 dApp 连接;如果你持有助记词,请将资产转出到新钱包。
2026 年基于浏览器的加密活动仍然安全吗?
可以安全,前提是使用信誉良好的扩展钱包、专用的浏览器配置文件,并严格审查签名。但其攻击面比移动端更大。对大多数普通用户来说,内置防护的移动钱包是 2026 年更好的默认选择。
结语
2026 年的加密钱包安全,90 % 靠习惯,10 % 靠技术。技术层面固然重要——具备签名解码、地址扫描和假代币过滤功能的钱包,能封堵那些仅凭自律无法防范的攻击。但上述十五项习惯,才是让用户高枕无忧、而不是在惨痛教训中才学会助记词安全的关键所在。
体验内置第 6–11 项和第 13 项功能的钱包: Google Play 上的 Lumina Wallet | App Store。
参考资料
[1] NIST. (2026). Digital Identity Guidelines — Cryptographic Key Management for Consumer Wallets. https://www.nist.gov/
[2] GoPlus Labs. (2026). 2026 Crypto Threat Intelligence Report. https://gopluslabs.io/
准备好保护您的加密资产了吗？
下载 Lumina Wallet，安全地全面掌控您的数字资产。