| 风险类型 | 具体说明 | 防护措施 |
| 设备中毒 | 手机、电脑感染木马、病毒,黑客窃取私钥、助记词,导致资产被盗 | 1. 手机、电脑安装正规杀毒软件,定期杀毒;2. 不下载不明App、不明文件,不点击陌生链接;3. 不root手机、不越狱电脑 |
| 钓鱼攻击 | 黑客伪造钱包官网、DApp链接,诱导用户输入私钥、助记词,窃取资产 | 1. 只从官方渠道下载钱包,核对官网域名(避免输入错误);2. 不点击陌生链接,尤其是“空投”“领福利”类链接;3. 输入助记词前,确认页面是官方页面 |
| 恶意授权 | 连接不明DApp时,授权恶意合约,黑客通过合约窃取钱包内的资产,2024-2025年曾发生多起此类Drain攻击,损失数亿美元 | 1. 只连接正规、口碑好的DApp;2. 连接新DApp时,用小额资金测试;3. 定期取消不必要的DApp授权;4. 优先使用有AI恶意合约检测的钱包 |
| SIM卡劫持 | 黑客获取你的手机号信息,劫持SIM卡,通过短信验证找回钱包,窃取资产 | 1. 给手机号设置复杂密码,开启运营商防盗刷功能;2. 钱包不绑定不必要的手机号;3. 开启生物识别登录,减少短信验证依赖 |
| 风险类型 | 具体说明 | 防护措施 |
| 物理丢失/损坏 | 硬件钱包丢失、损坏,纸钱包丢失、受潮、损坏,且没有备份助记词,资产无法找回 | 1. 硬件钱包、纸钱包妥善存放,放在安全的地方(如保险柜);2. 务必备份助记词,分2-3份,存放在不同安全地点;3. 纸钱包可塑封,避免受潮、损坏 |
| 供应链攻击 | 购买到被黑客篡改的硬件钱包,私钥被提前植入,资产存入后会被窃取 | 1. 硬件钱包只从官方商城购买,不买第三方代购、二手产品;2. 收到货后,检查包装完整性、防伪贴,验证设备真伪;3. 首次使用时,恢复出厂设置,重新生成助记词 |
| 中间人攻击 | 使用硬件钱包交易时,电脑、手机感染恶意软件,篡改收款地址,导致资产转错 | 1. 交易时,仔细核对硬件钱包屏幕上的收款地址,与手机/电脑上显示的一致再确认;2. 用于连接硬件钱包的电脑、手机,务必做好杀毒防护 |
| 助记词泄露 | 助记词被他人看到、拍照、存储在联网设备,导致私钥泄露,资产被盗 | 1. 助记词用手写,不打字、不截图、不存网盘;2. 不告诉任何人,包括家人、朋友;3. 存放在隐蔽、安全的地方,不放在容易被找到的地方 |