加密钱包安全：$713M 被盗后的 12 个步骤 [2026]

根据 Chainalysis 的 2026 Crypto Crime Report，2025 年有超过 $3.4 billion 的加密货币被盗，这是有记录以来被盗情况最严重的年份之一。在这一总额中，$713 million 直接源于个人钱包受损：在虚假网站输入的助记词、窃取私钥的恶意软件，以及悄无声息地转走已授权代币的浏览器扩展。Chainalysis 统计到大约有 158,000 起此类事件，影响了约 80,000 名受害者，平均每人损失接近 $4,500。攻击者的目标发生了转移。个人钱包在 2022 年仅占被盗加密货币价值的 7.3%。到 2024 年，这一比例跃升至 44%。2025 年这一比例稳定在 20% 左右，这主要是因为一起特大型交易所黑客攻击扭曲了年度总额，而非针对个人的攻击有所减缓。

网络钓鱼方面也呈现出类似的趋势，但金额较小。Scam Sniffer 监测到 2025 年 106,106 名受害者的钱包耗尽器（wallet-drainer）损失为 $83.85 million，较前一年的约 $494 million 下降了 83%，平均每位受害者损失约 $790。巨额损失减少了，但小额损失却大幅增加。MetaMask 2026 年 6 月的安全报告补充了另一个数据点：其合作伙伴 Blockaid 自 2025 年 1 月以来标记了 65.4 million 次地址投毒（address-poisoning）尝试，这就是为什么 MetaMask 在今年发布了实时地址投毒检测功能的原因。

本教程构建了一个您可以实际运行的钱包安全体系，而非一个浏览一次就会忘记的清单。您将把资金划分为热、温、冷三个等级，设置并验证硬件钱包，妥善备份助记词，加固您的浏览器钱包，建立一个仅限观察的监控地址，并编写一个简小的 Node.js 脚本来扫描您的实时代币授权风险。到最后，您将拥有一套可重复的流程、一个实用的工具，以及一份在出现问题时的应对计划。

这些都不需要您成为全职的安全研究员。下面十二个步骤中，大部分每步只需五到十分钟，而涉及代码的两步（授权扫描器和地址校验和验证器）足够简短，可以在运行前完整阅读。第一次操作时请按顺序执行。您在步骤 2 中设置的钱包等级将决定后续的所有配置，因此跳步往往意味着以后需要返工。

您不需要是开发者也能遵循本指南的大部分内容，但授权扫描步骤假设您熟悉基本的命令行操作。在开始之前，请做好以下准备。

• 直接从制造商购买的硬件钱包（Ledger 或 Trezor），且固件版本为最新
• Node.js 20 LTS 或更新版本，以及 npm 10 或更新版本
• Python 3.11 或更新版本（可选，仅步骤 11 的校验和验证器需要）
• 用于授权扫描器的 ethers.js v6（最新版本）
• 一个免费的 Etherscan API v2 密钥，现在单个密钥即可覆盖 Ethereum 以及数十条 EVM 链
• MetaMask 或 Rabby，来自官方 Chrome 或 Firefox 商店的最新版本，切勿使用搜索广告链接
• 用于管理除助记词外所有内容的密码管理器，如 1Password 或 Bitwarden
• 大约 30 到 45 分钟的完整设置时间，以及用于确认每个步骤的小额测试交易