先分清：交易所账户 ≠ 你的钱包
币放在交易所，实际控制权在平台手里，你持有的是平台欠你的凭证。平台出事（被黑、冻结、跑路），你的币跟着出事。币提到自己掌控助记词的钱包，才是真正意义上的"自己的币"。代价是：安全责任也完全转移到你身上。所以小额、频繁交易的币可以留交易所，大额、长期持有的币应该学着自己保管。
钱包的两种类型
- 热钱包：手机 App 或浏览器插件（比如常见的多链钱包），联网使用，方便日常转账、撸空投、连 DeFi。风险是设备中毒、点到钓鱼链接时容易中招。
- 冷钱包（硬件钱包）：专门的硬件设备，私钥离线保存，转账时才连电脑确认。最安全，适合大额长期存放，缺点是贵、操作麻烦一点。
怎么选看金额：几千块以内热钱包足够；到了你"丢了会睡不着"的金额，就值得上硬件钱包，并且只通过官方渠道购买——二手和来路不明的硬件钱包不要碰。
助记词是什么
创建钱包时，钱包会生成一组 12 或 24 个英文单词，这就是助记词。它是私钥的人类可读形式，本质上能推导出钱包里所有地址的私钥。钱包 App 只是个界面，助记词才是资产本身：换手机、重装 App，只要输入助记词，资产原样回来；助记词丢了，神仙也找不回。
保管助记词的 5 条铁律
- 只用纸笔手写，离线保存。抄在纸上（讲究的用金属助记词板），放在只有你知道的地方。
- 绝不截图、不拍照、不存云盘和聊天软件。手机相册和云端是最常见的泄露源，木马和账号被盗都会顺手牵羊。
- 绝不发给任何人。没有任何客服、官方人员、空投项目会向你索要助记词——开口要的，100% 是骗子。
- 至少两份、异地存放。一份放家里，一份放可信的别处，防火灾、水渍这种物理风险。
- 不告诉任何人存放位置，包括在社交平台晒单时别把助记词本子带进画面——这种低级事故年年发生。
再说一遍最要命的一条：任何网站、App、"客服"让你输入助记词，都是在偷你的币。领取空投、验证钱包、账户升级——全是话术。真正的钱包操作中，只有你自己在官方 App 里恢复钱包时才需要输入它。
日常使用的安全习惯
- 访问钱包和交易所只用自己存的书签，逐字核对域名，钓鱼站能做到只差一个字母。
- 连接陌生网站（授权签名）前先想想：这个授权能动我什么币？不确定的先用小号钱包试。
- 转账先小额试一笔，确认地址和网络都对，再转大额。转错链基本找不回。
- 撸空投、做测试网交互用单独的钱包，别让主钱包到处授权。为什么，看《空投入门》。
丢了 / 泄露了怎么办
- 助记词丢了，但钱包还在手机上：趁 App 还能打开，立刻新建一个钱包、抄好新助记词，把资产全部转过去。
- 助记词丢了，钱包也打不开了：无法恢复，这是自托管的铁律，只能认栽。所以备份要在创建钱包的当天就做完。
- 怀疑助记词泄露（给过别人、输进过陌生网站）：别犹豫，立刻新建钱包转移资产，和时间赛跑——骗子可能正在等你放松警惕。
交易所账户侧的安全（2FA、防钓鱼码、密码管理）在新手路径第 3 步里有完整清单，两边的安全都要做满。
常见问题
助记词和登录密码有什么区别？
密码只是打开某个 App 的门锁，可以改、可以找回；助记词是资产本身，谁有它谁就能在任何设备上打开你的钱包。丢了密码是小事，丢了助记词是大事。
把币都放交易所安全吗？
头部交易所的安全记录整体不错，但历史上平台暴雷让用户血本无归的例子并不少。原则：交易用的留交易所，长期囤的、大额的，进自己的钱包。
别人知道我的钱包地址，能偷走我的币吗？
不能。地址是公开的，就像银行卡号，给别人看只能往里转钱。要防的是私钥和助记词泄露，以及手滑签下恶意授权。
硬件钱包值得买吗？
当你自托管的资产大到"丢了会心疼很久"，就值得。几百块的设备换离线保管的安全感，对大额持仓来说是全站性价比最高的一笔投入。
继续读