假钱包与助记词盗取

这一节只有一条规则，但它是整个频道里最不能打折扣的一条。

为什么可以说得这么绝对

助记词的唯一用途是在你自己的设备上恢复钱包。

除此之外没有任何正当场景需要它： 不需要用它验证身份、不需要用它同步数据、 不需要用它领取空投、不需要用它「解锁账户」。

所以只要有第二个场景要求你输入，就一定有问题。 这条规则不需要判断力，只需要执行。

常见的包装说法

下面这些说法的共同点是：它们都在为「输入助记词」制造一个理由。

最后一行是一种成熟的手法： 钱包里确实有余额，你看得见但转不走， 因为转账需要手续费；等你充入手续费，它会被立刻转走。

假钱包应用

另一类是应用本身就是假的。常见来源：

搜索引擎的推广位、非官方的应用分发渠道、 聊天中收到的安装包。

这类应用会正常显示余额和界面， 但它在你创建钱包的那一刻就已经把助记词发走了。 币可能在几天或几个月后才被转走。

防护只有一条：从官方渠道下载， 而官方渠道的地址要从你已经收藏的书签进（见 上一节）。

一个能救命的习惯

在往一个新钱包存入较大金额之前：

先用助记词在另一台设备上恢复一次。

这个动作有两个作用：确认你抄的助记词是对的， 以及确认这个钱包应用是真的能用标准助记词恢复的 （假应用通常经不起这个测试）。

这条在 零基础篇提过一次， 在这里以另一个角度再提一次，因为它同时解决两类问题。