前段时间钱包被黑客入侵，2000个U就这样没了。报了警，但警官坦白说这类案子很难立案。他给我科普了一个扎心的现实——加密资产在法律上是个灰色地带，盈亏确实自负，被盗也难以获得保护。

最让我懊恼的是，我的助记词竟然被我自己保存在了微信文件助手里。这个决定有多愚蠢就不用多说了。我从来没有授权过任何操作，钱包也是自己创建的，后来才导入到某头部交易所进行操作。结果就这样。

现在回头看，这次血的教训告诉我几个必须牢记的点：助记词绝对不能存在任何云端工具，更别说即时通讯应用；如果要在交易所使用钱包，最好的做法是先充币到交易所账户，而不是让钱包长期接入。很多人觉得自管理钱包很酷很去中心化，但如果安全意识跟不上，损失的只有自己的血汗钱。

给各位一个建议：如果你不是安全大神，与其折腾自管理钱包，不如把资产放在有保障的地方。这不是怂，是对自己钱包负责。