自托管把对自己资金的完全控制权交到您手上,同时也带来一份责任:看好私钥。好消息是,“安全”归根到底就是几个习惯,不需要什么安全学位。把这几件事做对,人们真正丢币的那些路子几乎就都被堵上了。
一切都落在您的助记词上
自托管钱包里的一切,都由一样东西守着:您的助记词,也就是把私钥写成文字的那12个或24个单词。谁拿到这些词,谁就控制着这些加密货币;谁把它弄丢又没有备份,谁就永远失去访问权,因为没有哪家公司存着副本可以帮您重置。所以保管好加密货币,其实就是保管好这串词。两条规则覆盖了大部分情况:备份它,永远不要分享它。
用对的方式备份
把助记词写在纸上,更好的做法是打刻在能扛住火和水的金属备份板上。让它保持离线。要避开的错误,恰恰是那些看着最省事的做法:
| 安全 | Risky |
|---|---|
| 写在纸上或金属上 | 拍照或截图 |
| 离线保存 | 存在备忘录、邮箱或云端 |
| 在另一个地方再放一份 | 输入到任何网站里 |
| 只由您自己保管 | 在聊天里发给别人 |
任何数字形式的东西都可能被黑、被同步、被看见。您的助记词应该待在互联网够不着的地方,而在另一个地点再放一份,能保您不受火灾、水淹或遗失的影响。
永远不要分享,并认清那一种骗局
任何正规的钱包、客服团队、空投活动或“验证”页面,都绝不会向您索要助记词。Zypto不会,谁都不会。所以这条规则本身就是一个骗局探测器:一旦有人让您输入或发送助记词,说是要“验证”“同步”或者“抢救”您的钱包,您就知道那是骗局,转身走开就好。想了解更多,请看我们的为什么助记词是您的总钥匙。
另一个陷阱:您连接了什么,又批准了什么
守住助记词,关上了一道门。还有另一道:您可能一个字都没泄露,却因为批准了错误的东西而丢币。要用一个web3应用,您得把钱包连上它,再点一下批准交易,而这个批准的权限很大。骗子很清楚这一点。冒充的“客服”,或者群里、私信里主动要“帮您”的陌生人,会让您把钱包连到某个网站,或者批准一个请求,好让他们“排查”“重置”“同步”或“解锁”。您一照做,刚刚批准的那笔交易就可能把您的资金直接送到他们手里。
两条规则就能让您绕开它:
- 没有哪个正经人需要碰您的钱包才能帮到您。真正的客服绝不会为了解决问题,让您去连接、批准或“验证”。任何这么做的人都是在行骗,不管他们听上去多友善、多着急。
- 只连接您自己主动找去的应用,签名之前把要批准的内容读一遍。如果一个请求凭空冒出来,或者您看不懂它在要什么,就别批准。拿不准的时候,直接关掉。
有一样东西确实可以放心分享:您的公开地址。它是钱包里相当于账号的那一面,本来就是拿来给别人的,任何人都能往里转账,正规客服也可能要它来查一笔交易。这从来不会给您带来风险。界线很简单:地址是公开的,但您的助记词,以及您对连接和签名的批准,只属于您一个人。
Zypto App从设计上就想让您站在这条线安全的一侧。因为它是自托管的,没有您的批准什么都动不了;您可以一眼看到自己连接过的每一个服务,点一下就能断开其中任何一个。把它变成习惯:办完事就断开连接,遇到任何意料之外的“批准以继续”,都当成危险信号。
恢复:为什么备份就是一切
手机丢了,不等于加密货币没了。装一个全新的钱包,输入助记词,余额立刻就回来了,因为资产一直在区块链上,不在应用里。这正是备份如此要紧的原因:您的加密货币是那串词,而不是某台设备。趁还没出事,先把它恢复到第二个钱包应用里试一次,确认您的备份真的管用。
持有量更大时:转向离线保管
上面这些习惯能护住日常用的资金。金额更大、或者您想长期锁好的那部分,可以再加一层:让私钥保持离线,并在骗子和您的钱之间放一个必须亲手完成的动作。Zypto的Vault Key Card就是为此准备的一层可选离线保管:私钥离线待在卡里,要批准一笔交易,您得把卡实实在在地贴一下手机。没有这一贴,什么都动不了,所以哪怕您被人说动批准了什么,它也没办法自己走完。它没有电池、线缆或固件要打理,在Zypto App里直接就能用。它不是安全的必需品;只是当您想再进一步时,它就在那儿。
几个日常习惯
- 发送前先核对地址,遇到新地址先转一笔很小的金额试一下。
- 买入或兑换之前,先确认这个代币是真的。
- 陌生私信、主动找上门的“客服”,还有那种催着您赶紧行动的好处,一概别理。
- 手机保持锁屏并及时更新;您的钱包能有多私密,取决于它所在的那台设备。
这对您意味着什么
保管好加密货币不需要您成为专家;靠的是几个好习惯和一份守得住的助记词。Zypto App是自托管的,从设计上就让安全的那条路更好走:它带着您完成备份,之后绝不会再问您要助记词,并在您想把资产离线保管时提供Vault Key Card。看好私钥,其余的自然就稳了。您的钱,只属于您。
继续学习
背后的道理请看为什么自托管很重要、您的密钥到底是什么和怎么判断一个代币是真的。想了解得更透,请读加密货币安全基础。

检验一下您学到的东西
快速检测
3道题。答对2道即可通过本课。通过全部课程即可获得一张可分享的证书。随时可以重做;您的作答不会离开本设备。
本课通过。做得好。您的学习进度已保存在本设备上。
1保管好加密货币,主要就落在:
自托管钱包里的一切,都由助记词守着。备份它,永远不要分享。
2谁会正当地向您索要助记词?
任何正规的钱包、客服团队或空投活动,都不需要您的助记词。被索要,本身就是骗局。
3除了守好助记词,人们被掏空的另一个主要途径是:
您可能一个字的助记词都没泄露,却因为批准了一个恶意请求而丢币。只连接您自己主动找去的应用。





















