半夜手机来了条语音，一位从业五年的开发者声音哽咽："300万留学基金没了。"他妻子点了个"空投领取"链接，家庭账户资产瞬间被转移到黑洞地址。他最后说了句话让人后脊发凉："我还以为只要代码安全就行，其实漏洞就在客厅里。"

这样的翻车案例在加密圈多到吓人。有人把助记词截图放网盘，命名"123456"，后来被勒索软件彻底锁死；有人在咖啡馆用公共网络转账，地址被篡改；还有人把私钥记在手机备忘录里，手机丢了，两小时账户清空。看多了这些案例，我才明白一个道理：加密资产的风险九成九不在技术层面，而是日常的习惯和人性漏洞。

我总结了三条保命法则，每少踩一个坑，等于给自己多挣一套房。

**第一条：助记词必须物理隔离**

助记词是资产的命脉，但绝大多数人都踩过坑——存手机、放云端、发微信"备份"。这些想法看似谨慎，其实危险到极点。黑客的攻击成本远低于你的想象。

我用过最靠谱的方法就是简单粗暴：买个防火防腐蚀的金属板（几十块钱），用笔手写助记词，锁进家庭保险柜。要不了保险柜，就找个隐蔽的地方放，关键是远离任何电子设备。