软件钱包是安装在浏览器或手机里的密钥管理工具。它使用方便,适合日常交互,但运行环境长期联网,容易受到假扩展、钓鱼网页、恶意软件和误签影响。第一次练习时,最好创建一只不存放主要资产的新钱包。
练习原则:官方渠道安装、独立小额钱包、每一步先核对再确认。不要拿装有重要资产的主钱包试错。
安装前先做三项核对
01 / 来源
从官网进入下载页
不要点击群聊、搜索广告或私信里的“钱包更新”链接;核对域名和扩展商店发布者。
02 / 设备
先处理系统风险
更新系统与浏览器,移除可疑扩展,关闭远程控制和不必要的屏幕共享。
03 / 用途
把钱包按风险分开
日常交互钱包只放需要使用的小额资产,长期保存账户不要频繁连接陌生应用。
创建练习钱包
- 确认是首次创建选择“创建新钱包”,不要把已有主钱包助记词导入用于练习。
- 设置本地解锁密码使用独立强密码。它只保护这台设备上的钱包应用,不能代替助记词恢复。
- 离线记录助记词按顺序抄写并完成钱包自带的词序确认;不截图、不复制到聊天或网盘。
- 记录首个公开地址地址可以分享。保留前六位和后四位用于核对,但转账时仍要检查完整地址。
- 锁定并重新打开确认密码可以正常解锁,熟悉锁定按钮和自动锁定设置。
网络、代币和地址不是一回事
钱包顶部显示的是当前网络,例如 Ethereum、Polygon 或其他 EVM(以太坊虚拟机)网络;资产列表显示的是该网络下钱包已经识别的代币。相同地址可能出现在多个 EVM 网络,但每条链的余额和交易记录彼此独立。
| 操作对象 | 核对重点 | 常见错误 |
|---|---|---|
| 网络 | 链名称、Chain ID、官方 RPC 来源 | 在错误网络查看余额,或添加来路不明的 RPC |
| 代币 | 合约地址、代币符号、小数位、所在网络 | 只看同名图标,把假币当成目标代币 |
| 地址 | 完整收款地址及目标链是否支持 | 从历史记录复制到被“地址投毒”伪装的相似地址 |
| Gas | 该网络用于支付手续费的原生代币 | 钱包里有代币,但没有原生币,导致无法转账或撤销授权 |
第一次收款:先做一笔小额测试
- 在钱包里选择正确网络先确认发送平台支持同一条链,名称相同的代币可能存在于多条网络。
- 复制收款地址并交叉核对至少核对地址开头、中间片段和结尾;二维码也要在确认前检查解析结果。
- 发送可承受损失的小额不要为了节省一次手续费,首次就转入全部资产。
- 用区块浏览器查状态余额未显示时先查交易哈希和地址,不要立刻重复发送。
- 确认到账后再处理余量测试通过只能证明这次网络和地址匹配,后续转账仍需重新核对。
发送交易前,按固定顺序检查
网络与资产确认币种、链和 Gas 余额
→
地址与金额检查完整地址,先小额测试
→
钱包确认页核对实际将执行的内容
复制地址后不要只看首尾两三位,恶意软件可能替换剪贴板内容。交易确认后通常无法由钱包撤销;如果填错链或地址,客服也没有权限从区块链上追回。
连接、签名、交易、授权有什么区别?
| 钱包弹窗 | 实际含义 | 是否上链/花 Gas | 确认前看什么 |
|---|---|---|---|
| 登录 | 允许网站查看所选公开地址及相关公开数据 | 通常不上链、不花 Gas | 网站域名、申请连接的账户 |
| 消息签名 | 证明地址控制权,或同意某段登录/业务文本 | 通常不上链、不花 Gas | 签名文本、域名、有效期;看不懂就拒绝 |
| 发送交易 | 转账或调用智能合约,改变链上状态 | 上链,通常需要 Gas | 接收方、金额、合约、网络、预计手续费 |
| 代币授权 | 允许某个合约在额度内调用你的代币 | 上链,需要 Gas | 被授权合约、代币和额度,避免无必要的无限授权 |
断开网站,不等于撤销授权
断开连接只是不再向网页主动暴露当前账户,也阻止网页继续发起新的请求;已经写入链上的代币授权仍然存在。授权不用了,应通过钱包的授权管理、可信区块浏览器或官方说明推荐的工具发起撤销交易。
- 定期查看不同网络上的代币授权,不要只检查当前链。
- 尽量把授权额度限制在实际需要的范围,而不是默认无限额度。
- 停止使用某个 DApp 后,先撤销不再需要的授权,再断开连接。
- 撤销授权也是链上交易,需要预留该网络的 Gas 代币。
遇到问题,先从链上状态排查
01 / 余额没显示
先查地址与网络
区块浏览器有记录但钱包不显示,可能只是未添加代币合约或选错网络。
02 / 交易一直等待
检查 nonce 与 Gas
不要连续重复点击发送。先查看交易状态,再按钱包官方流程加速或取消。
03 / 无法执行
确认原生币余额
持有 ERC-20 代币不代表能支付 Gas;手续费通常要用该网络原生代币。
⚠ 软件钱包方便,但不是长期保险柜
只要密钥存在于联网设备,恶意扩展、木马、剪贴板替换和钓鱼签名都可能造成损失。大额或长期不动的资产,应考虑与日常交互钱包隔离,并评估硬件钱包或多签方案。
本节要点
- 只从官方渠道安装钱包,并用独立小额账户完成首次练习。
- 收发资产要同时核对网络、完整地址、代币合约和 Gas 余额。
- 连接、签名、交易与代币授权的权限不同,不能只看按钮名称。
- 断开 DApp 不会撤销链上授权,长期不用的授权应主动清理。
📝 本节自测
软件钱包通常属于哪类?
使用软件钱包最重要的事?
软件钱包相比硬件钱包特点?
判断:软件钱包比硬件钱包更安全。
得分:0 / 4