Web3 钱包安全使用指南
安全和方便很多时候是矛盾的，在自己能够长期保持的使用方式里，选择最安全的那个
每个人对”麻烦“的耐性不同。为了让这篇文章“有用”，我尽量由简单到复杂地介绍自己管理钱包的方式，同时注明这些措施的必要性，以及替代方案。但不会涉及“钱包是什么”这类更基础的问题，请自行 Google 或阅读《白话：区块链“稳定币挖矿”是什么》 中相关内容。
Table of Contents
别着急，暂时放在交易所
大部分人的第一笔 Crypto 来自中心化交易所。在你对 Web3 钱包有一定概念之前，把钱放在交互和安全机制都更熟悉的交易所中，才是最稳妥的。
使用 Chrome 钱包插件之前，先重装系统
由于目前 Web3 项目的开发水平参差不齐，使用桌面端浏览器能获得最好的兼容性，大部分人在使用 Chrome 钱包插件。
【必须】重装系统
- 个人电脑，很哪回忆起使用过的全部软件。公司电脑不推荐使用，更无法确定是否预安装了其他监控软件。
- 操作系统在底层，这里的隐患如果没有先行排除，在上层做再多的防护都是舍本逐末。所以重装操作系统是必须项。
【必须】不用来源不明软件
- 破解软件一直是病毒的重灾区。Crypto 用户的特征非常明显，如果你是黑客，你会优先对付那些拥有加密货币的用户，还是普通用户？
- 实际上，你使用任何一款软件都应该考虑它的风险。只用你认可的软件，只从官方渠道下载，都是降低风险的办法。
【必须】不从搜索引擎下载钱包
- 搜索引擎的前排结果是假钱包的风险已经出现过多次。如果你不知道准确的官网 URL，从社交媒体（Twitter）比对粉丝数和活跃度，来找官方账号是比较稳妥的。
【推荐】新手尽量使用 macOS
- 我不了解 Linux。常用的 macOS 和 Windows 相比，权限控制更容易。用户可以知道哪些软件有监听键盘输入权限、监听麦克风权限、屏幕录制权限，并且考虑其中的风险。
【推荐】善用 Chrome 的多用户功能
- 不要将钱包插件安装在你的 Google 默认用户下，因为这里有你的常用插件，很难判断这些插件会不会作恶。
- 当你在使用多个硬件钱包，或者单个硬件钱包 + 多个 Passphrase（类似双重密码）时，把它们分配在不同的 Chrome 账户 —— 不同的钱包插件中，可以有效避免调用钱包时相互冲突。
【必须】开启 Chrome 自动更新功能
- 你会看到很多 Crypto KOL 提醒你更新 Chrome 内核，往往是因为发现了紧急的安全漏洞。在 Chrome-设置-关于 Chrome 更新部分的下方，开启自动更新，举手之劳以免错过相关消息。
【必须】手动输入助记词、私钥
- 复制粘贴始终是高危操作，手动输入搭配输入框自动掩码，至少可以应对剪切板和屏幕被监控的情况。
- 助记词输入不会花很多时间，别偷懒。如果一定要复制私钥，建议分段复制，中间插入复制一些无关信息，拼成完整的私钥。
【推荐】使用原生或开源输入法
- 输入法是权限大户，我个人仅使用 Apple 的原生输入法。如果是 Windows 平台，开源且热门的输入法会优于商业大厂输入法。
难免使用手机钱包
如果你没有随身携带电脑的习惯，难免需要使用手机钱包完成一些紧急操作，同样有需要注意的地方。
【推荐】新手尽量使用 iOS
- 我使用过很长一段时间的 Android，始终无法掌握手机的各种权限控制，相比之下 iOS 会好很多。例如 App 下载渠道控制、剪切板被使用时会有明确提示。
- 另一个见仁见智的问题是后门，我很难相信在可以轻松植入后门的地方，权力机关会选择不植入，点到即止。
【必须】手动输入助记词、私钥
- 和桌面平台一样，复制粘贴助记词是高危操作。尤其如果你使用 iOS 设备，即使断网的情况下（断开 Wi-Fi、打开蓝牙），复制动作也会被通用剪贴板功能同步到附近的 Mac 设备，而此时 Mac 的很多应用可能拥有剪切板权限。
保存助记词的几种方式
助记词需要离线保存是常识，对我来说有点难以完全执行，我会担心它在现实环境中的安全性：备份多了会不会泄漏、备份少了会不会丢失、记在脑子里会不会忘。
【推荐】二次加工后保存
- 交换顺序：最简单的是按你牢记的规则交换顺序，这能防普通人，防不了专业人士。
- 更改单词：多次循环生成新的助记词，直到出现对你有特殊意义的词，替换它。
【推荐】拆分后保存
- 简单版：把助记词分成 2 份，分开保存。好处降低泄漏的风险，坏处增加丢失的风险。
- 复杂版：假设 12 位助记词，分成 1～9、4～12、7～3 这样三份，此时如果丢失了其中一份，可以通过剩余的两份拼出完整的。
- 科学版：对上一种方式做了数学升级，在 Trezor 硬件钱包中它被叫做 Shamir share backup —— 你可以选择创建 10 份助记词，且拥有其中任意 6 份可以恢复真正的助记词。这对小团队来说非常重要。
其他措施
【推荐】一矿一地址依旧重要
- 智能合约的授权风险是老生常谈，相比于每次挖完矿记得去取消授权，我也选择一矿一地址这种“笨拙”的方式隔离风险。
【推荐】大部分资金应放在硬件钱包
- 硬件钱包无法原始防范助记词丢失的风险、无法防范合约授权滥用的风险，但理论上可以屏蔽大部分使用环境带来的风险。外加现在硬件钱包搭配浏览器插件还算好用，多按几下按钮或触屏而已，没有理由将大部分资金置于险境。
- 硬件钱包的 PIN 码，必须设置成非常用密码。盗取你硬件的人，可以从常见的社工库里查到你的常用数字密码，所以硬件钱包的密码必须和常用密码不同。
【推荐】使用 Passphrase 钓鱼
- 大部分硬件钱包会支持 Passphrase 功能，可以简单理解成双重密码。同一个硬件钱包，当使用不同的 Passphrase 会生成出不同的公私钥组。因此你可以在默认（不开启 Passphrase）的钱包放一些钱钓鱼，且不在任何其他地方使用它，排除其他风险的可能性，如果这个钱包被盗，直接说明助记词被盗了。
【推荐】使用复杂的派生路径
- 设置不同的助记词派生路径，可以导出不同的公私钥。不过由于常用软件对这个功能支持的不好，并且其他措施对我来说够用了，就没有实际使用它。
个人使用举例
热钱包仅分配少量资金
- 助记词在 iOS 手机钱包生成
- 更改单词和顺序后，抄写在纸上随包携带（离线）
- 更改单词和顺序后，分成两份，分别拍照和存于密码库（在线）
- 从 iOS 设备只导出私钥，不导出助记词
- 手输私钥导入电脑 Metamask
- 默认派生地址为钓鱼地址，帮助出现风险时排查问题
- 部分私钥需要上传服务器，只能少放钱
主力使用硬件钱包
- 助记词通过硬件钱包离线生成
- 更改单词和顺序后，抄写在纸上随包携带（离线）
- 更改单词和顺序后，分成两份，分别拍照和存于密码库（在线）
- 第一时间使用校验助记词功能再做一次验证
- 未开启 Passphrase 的地址为钓鱼地址
- 根据需要设置不同的 Passphrase，记忆 Passphrase，并在不关联的地方保存它
- 根据不同 Passphrase 使用不同的 Chrome 账户
最后，如果你问我有必要吗，我觉得有，也不妨碍其他人觉得没有。另外一点过往经验是：正因为我觉得有必要，并且即使钱很少的时候也有必要，才会有更多可能性。
欢迎讨论、欢迎纠错、欢迎分享。