#美联储降息 最近私信里不少人说被盗资产，我就再整理一份干货。

$BTC 和 $ETH 圈子丢钱，基本逃不过这仨坑：助记词或私钥被人拿到、不小心点了钓鱼网址、被假客服忽悠了。

**钱包安全的几个死规则：**

撸毛或交互频繁的，一定要连硬件钱包。这样私钥永远待在离线设备里，联网环境碰不着。浏览器多开也行，自己配置好就成。

最关键还是环境隔离。咱不用非得买台独立设备，虚拟机就够了。VMware 或者系统自带的 Hyper-V，装个干净的操作系统，里面只装钱包、浏览器和反钓鱼插件，把剪贴板共享关掉。这样主机即便被黑，也波及不到虚拟机里的资产。

私钥和助记词，禁止拍照、禁止截图、禁止网盘存储。最保险的办法就是手抄到纸上，分地方保管。要是哪怕觉得可能泄露过，别迟疑，立马生成新钱包转账。

硬件钱包是给长期持仓用的。资金体量上去了，又不频繁交互，买一个值。但要是天天盲签交互的撸毛人，硬件钱包也救不了你手滑点错的问题。

**社交媒体那块要当心：**

Discord 的私信得关掉。找客服只信两条路：官方工单系统，或去社区频道里找那些活跃了好几天的 Mod。主动给你发私信的，十有八九都是诈骗。

**状态和工具的细节：**

困的时候、喝了酒、心烦意乱的时候，别碰钱包。神鱼那位老兄一时迷糊就丢了过亿资产，这个教训够深刻了。

别再用最基础的 MetaMask 了。选一款自带反钓鱼的钱包方案，多一层防护总没坏处。

点任何链接前，从官网或官方社交账号跳转过去，别用搜索引擎直接搜。输入法也用系统自带的，别装第三方输入法。碰上那些天天跟你聊"矿池"的账号，直接拉黑名单。

安全没有百分百的保障，但把这些点做到位了，能帮你规避 99% 的坑。嫌麻烦的代价就是真出事了才后悔，到时候悔之晚矣。