Table of Contents
要保护您的 Bitcoin 钱包，切勿以数字方式存储助记词，仅在设备上保留私钥，并遵循涵盖钓鱼、剪贴板劫持、地址投毒和安全 DApp 连接的 7 条安全规则。
核心要点
您的助记词是 BTC 所有权的唯一证明，丢失它意味着永远失去访问权限，分享它意味着立即失去资金。
大多数 Bitcoin 盗窃不会利用区块链漏洞，而是通过假应用程序、钓鱼链接和恶意 DApp 批准来利用用户。
什么是 Bitcoin 钱包？
Bitcoin 钱包是一种存储私钥和管理 BTC 的工具，包括购买、发送和接收。它可以是移动或桌面应用程序、物理硬件设备或带有密钥的纸质备份。Bitcoin 本身存储在区块链上，钱包只存储证明您有权控制特定地址上的币的加密密钥。没有私钥，任何人都无法访问资金，包括您自己。
热钱包与冷钱包：您需要哪一个？
Bitcoin 钱包分为两类：
冷钱包： 像 Ledger 或 Trezor 这样的硬件设备，完全离线存储私钥。对于大额资金的长期存储非常安全，但不适合日常使用，每笔交易都需要物理设备和额外步骤。硬件钱包起价 70 美元。
热钱包： 将密钥保存在设备上的移动或桌面应用程序。例如，Gem Wallet 是一款用于日常加密货币使用的安全移动钱包：私钥在本地生成且永远不会离开您的设备，同时发送、接收和交换 BTC 及其他加密资产保持快速流畅。了解更多关于热钱包和冷钱包的区别。
助记词、私钥和 BIP39：为什么 Bitcoin 没有密码恢复
助记词（也称为恢复短语或种子短语）是由 BIP39 标准生成的一组 12 或 24 个单词，这是一个开放协议，将随机序列转换为可以手写的人类可读单词列表。
私钥从中以数学方式派生，并控制特定的 Bitcoin 地址，没有它，资金无法访问；有了它，资金可以立即使用且无需任何验证。没有密码重置，没有支持团队，如果您的助记词丢失，访问资金的权限将永远丢失。根据 Chainalysis 的数据，已有 370 万个 BTC 因此原因而丢失。
Bitcoin 钱包面临的 5 大威胁
以下是骗子获取您的助记词、私钥和 BTC 的五种方式。
| 威胁 | 工作原理 |
|---|---|
| 钓鱼 | 模仿真实服务的虚假网站和电子邮件，诱骗用户输入助记词或私钥。 |
| 假应用程序 | 具有略微不同开发者名称的知名钱包副本。2026 年 4 月，一个假 Ledger Live 应用程序通过了 App Store 审核，在 4 月 7 日至 13 日期间从 50 多名用户那里窃取了 950 万美元，每个受害者都将助记词输入了恶意应用程序。 |
| 剪贴板劫持 | 在粘贴时将复制的 Bitcoin 地址替换为骗子地址的恶意软件。用户未逐字符检查就粘贴，资金流向错误地址。 |
| 地址投毒 | 骗子从与您联系人的首尾字符匹配的地址发送少量金额。您从历史记录中复制并将资金发送到错误地址。重复使用相同的 Bitcoin 地址使此攻击更容易，并在公共区块链上关联您的交易，始终为每次转账使用新地址。 |
| 社会工程 | 假技术支持和以任何借口索要助记词的「帮助者」。没有合法服务会要求提供助记词。 |
7 条 Bitcoin 钱包安全规则
以下是帮助保护您的 Bitcoin 钱包和 BTC 的 7 条规则（2026 年）。
如何安全存储您的助记词
您的助记词是恢复 BTC 访问权限的唯一方法。在自托管钱包中，只有您拥有密钥，这与交易所不同，交易所平台控制您的密钥并可能冻结提款或完全丢失您的资金，就像 FTX 和 Celsius 发生的那样。创建钱包后立即将助记词写在纸上，制作多份副本，并将它们存储在不同位置。切勿拍照或以任何数字形式存储。为了长期防止火灾或水损坏，请考虑将助记词刻在金属备份上，Cryptosteel 等设备专为此目的而设计。
为什么绝不能分享您的私钥
私钥控制特定的 Bitcoin 地址。假 DEX 界面和欺诈性「钱包验证」工具直接针对它，要求您签署交易或「验证」地址。切勿在第三方网站上输入私钥或与任何人分享。
如何验证您的钱包应用程序是否合法
闭源应用程序可能记录您的助记词或将私钥发送到外部服务器，而您永远不会知道。Gem Wallet 是一款完全开源的加密货币钱包，代码在 GitHub 上公开可用，由 CertiK 审计，任何人都可以独立验证。无需电子邮件、电话号码或身份证明，该应用程序不收集个人数据或跟踪您的 Bitcoin 交易。
如何防御钓鱼和假应用程序
仅从官方项目网站下载钱包，切勿从电子邮件、Telegram 或 Discord 中的链接下载，这些是最常见的加密货币钓鱼攻击途径。安装前，检查开发者名称、评论数量和发布日期，假应用程序通常历史较短且评分较少。合法服务从不要求提供助记词。
保护 BTC 的设备安全设置
- 至少 6 位数的 PIN： 如果手机被盗，短 PIN 是攻击者首先尝试的。6 位或更长的 PIN 是您的第一道防线。
- Face ID 或 Touch ID： 仅 PIN 可能被猜到。生物识别需要您的物理存在，没有您的面部或指纹任何人都无法进入。
- 1-2 分钟后自动锁定： 遗留在桌上未锁定的手机，或从您手中抢走的手机，可以立即访问您的钱包。自动锁定消除了这种风险。
- 保持 iOS、Android 和钱包应用程序更新： 旧版本存在攻击者利用的已知安全漏洞。更新可修补这些漏洞。
- 启用推送通知： 如果有人试图从您的地址进行未经授权的交易，您会立即知道，而不是几小时后钱已经消失。
- 切勿使用公共 Wi-Fi 进行交易： 在开放网络上，附近的人可以拦截您的数据。改用移动数据。
如何在发送前验证每笔交易
Bitcoin 交易是不可逆的且公开记录的，发送到错误地址是永久性损失。粘贴后始终手动检查收款人地址的每个字符，而不仅仅是首尾数字。在大额转账之前，先发送小额测试交易。如果您的钱包具有联系人功能（如 Gem Wallet），保存的地址可消除手动输入错误并加快常规转账速度。
如何安全地将钱包连接到 DApp
当您的钱包连接到 DApp 时，智能合约可能会请求批准来管理您的代币，并且该批准在会话结束后仍保持活动状态。撤销您不再使用的合约的批准，切勿确认无限批准或资金的完全转移，合法协议从不要求这样做。为了安全的 DApp 连接，Gem Wallet 使用具有加密私有连接的 WalletConnect v2。
如果您的助记词或 Bitcoin 钱包被黑客攻击该怎么办
如果您的助记词已泄露，请立即采取行动。
- 使用新的助记词创建新的 Bitcoin 钱包
- 立即将所有 BTC 转移到新地址，赶在骗子之前
- 切勿再次使用已泄露的钱包
如果您的设备被盗，您的 PIN 和生物识别为您争取了时间。但如果恢复短语以任何数字形式存储在设备上，请将其视为已泄露并遵循相同的三个步骤。如果您不小心签署了可疑的 DApp 交易，请立即撤销该合约的批准。
结论
到 2026 年，对 Bitcoin 钱包的威胁变得更加复杂，本文中的七条规则只有在您从正确的工具开始时才有效。Gem Wallet 是一款安全、私密的自托管移动钱包，完全支持 Bitcoin 和 100 多个区块链。存储、发送、接收和交换 BTC 及其他资产，完全控制您的密钥。
