完整的 Trust 钱包安全指南

主要内容

• 投资加密货币时最重要的事情是可以有效防止黑客的安全加密钱包。

• 像 Trust Wallet 这样的非托管钱包不拥有用户的私钥或资产。只要您妥善保管您的秘密短语，就可以确保完全拥有您的资金，这是一个更安全的选择。 

免责声明：本文旨在提供一般指导，以帮助保护 Trust Wallet 用户免受诈骗者的侵害。不应将其视为财务建议，币安博客不对您的投资决策或资金负责。

所以你买了一些比特币（BTC）和以太坊（ETH），你应该把它们放在哪里？在投资加密货币时，保护您的硬币至关重要。否则，您的资金可能会成为黑客或诈骗者的受害者，您可能会损失所有资金。在本文中，我们将探讨保持资金SAFU的最佳做法，并向您展示一些应避免的常见诈骗示例。

什么是加密钱包？

与流行的看法相反，加密钱包实际上并不存储加密货币。它们是您可以用来连接到区块链网络的工具。加密钱包生成必要的信息，以通过区块链交易发送和接收数字资产。这些交易是通过使用公钥和私钥来完成的。公钥用于生成钱包地址，当您想要接收加密货币时可以与他人共享。私钥就像您的密码，用于创建数字签名和验证交易。私钥必须保密。

通常，在设置钱包时，您将获得一个十二字的秘密短语，该短语对您持有的每个单独的加密钱包都是唯一的，并且永远不应该与任何人共享。它与您的私钥相关联，应记下并离线安全存储。您的私钥是与您的公钥相关联的密码代码，用于验证交易。由于加密钱包的架构，在许多情况下，您不需要直接与您的私钥交互，因为钱包通常会自动处理它们。通常，您对私钥的访问通常是通过您的密码短语进行的。您的私钥在您打开钱包时收到的 12 字密码短语中呈现给您；它们实际上是您的 PIN 码，例如，如果您丢失手机，它们也可用于恢复/访问您的钱包。 

有两种主要类型的加密钱包，软件钱包和硬件钱包。软件钱包可通过安装在硬件设备（如手机或笔记本电脑）上的应用程序访问。在寻找最好的钱包时，建议使用安全、加密的应用程序，例如 Trust Wallet。软件钱包允许您通过互联网连接管理您的加密货币，属于“热钱包”类别。 

Trust Wallet和MetaMask是市场上最受欢迎的两个软件钱包。

另一方面，硬件钱包使您能够通过硬件设备管理您的投资组合并离线存储您的私钥。数字签名在通过您的笔记本电脑（联网设备）广播到网络之前“在设备内”（离线）进行；这些被称为“冷钱包”。 

您可以从币安学院 了解更多关于不同类型加密钱包的信息。

什么是信任钱包？

Trust Wallet 于 2017 年 11 月推出，是一款非托管移动多链加密钱包，也是您访问 Web3 的首选钱包。您可以使用 Trust Wallet 访问超过 450 万种数字资产，包括加密货币和NFT以及法定货币。

除了持有资金，Trust Wallet 还具有广泛的功能。您可以通过内置的 DApp 浏览器轻松访问BNB Chain等 66 条区块链，并连接到流行的DApp，如PancakeSwap和SushiSwap 。此外，您可以在 Trust Wallet 应用程序中购买、交换和质押您的数字资产。 

Trust Wallet 的独特卖点之一是它是一个非托管钱包。这意味着您完全拥有您的私钥和区块链上的资产。与网络扩展钱包不同，您的密码短语被加密并仅存储在您的手机上。最重要的是，Trust Wallet 无法访问您的资金。只要您妥善保管您的密语，这对您的资金来说是最安全的选择。 

查看我们关于Trust Wallet的学院文章，包括如何使用它及其独特功能。

如何保护您的信任钱包？

现在您已经打开了 Trust 钱包。更多的权力（所有权）伴随着更多的责任。下一步是学习如何确保您的资金安全。一些提示包括： 

1. 切勿与任何人分享您的密语或私钥

您的资金仅与您存储秘密短语的方法一样安全。它们保护您的钱包免受任何未经授权的访问。切勿与任何人共享它们，并始终将它们保存在秘密和安全的离线位置。

2. 始终备份您的秘密短语 

请记住，始终保留您的秘密短语的备份副本。如果您的手机损坏、被盗、丢失或 Trust Wallet 应用程序被意外删除，您将能够使用密语恢复您的钱包。请注意，没有重置或恢复过程 – 如果您丢失了您的短语，您将失去您的资金。

3. 将您的密语副本离线保存在安全的位置 

在线存储您的密码短语，例如在云服务中，意味着黑客仍然可以获取您的资金。相反，将您的秘密短语写在纸上是更安全的选择之一，只要您将它们保存在安全的地方。您也可以考虑制作多份副本，以防您丢失其中一份文件。使用雕刻金属或防火信封也是不错的选择。  

4. 一个钱包，一个密语

在某些情况下，可能会在不同的钱包上使用相同的秘密短语——不要这样做。最佳做法是始终为每个钱包使用唯一的密码短语。这可以确保黑客无法使用相同的秘密短语获得你所有的钱包。 

5.保持冷，保持热 

使用冷存储和硬件钱包来划分和保护您的资产，以存储更多的加密货币。您可以使用 Trust Wallet 等安全且分散的热钱包来满足日常交易需求并存储少量加密货币。

6. 通过 Trust Wallet 官方渠道保持更新

Trust Wallet 工作人员绝不会直接向您发送任何促销或赠品的信息，也不会要求您提供密码或私钥。如有疑问，请务必参考 Trust Wallet 官方渠道确认对方身份，切勿与对方分享任何个人信息。 

我们不建议在有根设备上安装 Trust Wallet，因为它们可能包含恶意软件。确保您始终从Trust Wallet官方网站下载该应用程序，并在下载任何应用程序之前确认您使用的是官方网站。

常见的加密货币骗局以及如何避免它们

随着越来越多的人投资于加密货币，诈骗者不断寻找更多方法来利用那些新进入该领域的人。在这里，我们将确定一些最常见的加密货币诈骗以及您可以采取的预防措施来避免它们。

1. 虚假网站和移动应用

名列榜首的是虚假网站和移动应用程序。如果您不小心，它们很容易被忽略。通常，诈骗者会发布与真实 URL 几乎相同的 URL，并邀请您点击。如果这样做，您可能会被重定向到虚假网站并被要求登录或安装恶意应用程序。一切似乎都按预期工作，但一旦您登录，该应用程序的恶意软件可能会窃取您的个人信息、登录凭据，甚至私钥和密码短语。然后，诈骗者可以轻松地将您的加密货币从您的钱包中转移出来。

您还应该注意您将钱包连接到的网站和 DApp。不要让他们访问您的私钥或允许他们这样做。签署来自恶意网站的交易或消息并与恶意 DApp 交互可能会授权将您的资产转移给诈骗者。

降低风险的提示：

• 检查交易所的官方网站以验证他们是否有移动应用程序。如果是这样，请从其网站上的官方链接下载。

• 为您经常访问的域和官方网站添加书签。有时搜索引擎可能会错误地向您显示恶意的。在登录或连接钱包之前，请务必检查您正在访问的网站的 URL。

• 为您的帐户激活 2FA。这并不能保证 100% 的安全性，但 2FA 比简单地使用密码更难绕过。即使您的登录凭据被钓鱼，它也可以在保护您的资金方面产生巨大的影响。

您可以参考这篇文章了解更多常见的移动设备诈骗示例。 

2. 虚假的客户支持

诈骗者还可能在 Twitter、Reddit 或 Telegram 等社交媒体上伪装成支持人员并向您发送消息。例如，他们可能会告诉您您的帐户已“被盗”，您需要在他们解决问题时将资金转入“临时”钱包。但是，一旦您进行转移，您的加密货币可能会受到损害。

如果您看到来自您正在使用的加密货币交易所或钱包的客户支持 DM、文本或电子邮件，请不要惊慌。忽略它并通过官方渠道联系企业或个人以验证其身份。请记住，没有人需要知道您的私钥或秘密短语。如果他们要求您分享它们，那么他们很可能是冒充客户支持以窃取您的资金的骗子。

3. 假赠品

如今，社交媒体上的赠品数量非常可观。您可能已经看到加密公司或有影响力的人免费赠送加密货币。但是，如果他们要求您先将钱汇给他们，则很可能是骗局。您很有可能将资金发送到诈骗者拥有的地址，一旦您这样做了，您可能就无法再联系他们了。

通常，合法的赠品永远不会要求您发送自己的加密货币才能进入。如果有人要求您向他们发送 1 BNB 以获得 10 倍的回报，那么最好的处理方式就是忽略它。

4. 高APY项目

DeFi 项目通常为 Staking 提供高收益以吸引用户。这个想法是用户将他们的加密货币锁定在智能合约和流动资金池中。作为回报，他们将获得该项目新铸造的代币的一部分，然后可以在加密货币交易所进行交易以获取利润。 

高 APY 确实看起来很有吸引力，但正如加密货币的经验法则：在投资之前总是DYOR（做你自己的研究）。DeFi 骗局很多。我们已经看到一些项目将用户资金从流动性池中提取并消失，还有一些将新代币抛售到市场上，导致代币价格归零。

大多数 DeFi 项目都是开源的。虽然有才华的开发人员可以对协议进行更改以改进项目，但这也意味着如果有人决定利用它们，这些项目更容易出现错误或欺诈。您可以通过检查项目的目的、项目背后的团队、开发活动、代币路线图及其智能合约审计，将正确的项目与骗局区分开来。查看这篇学院文章，了解如何识别DeFi 诈骗。 

从币安学院详细了解如何发现和避免常见的加密货币骗局。

如果你被妥协了怎么办 

如果您的 Trust Wallet 不幸遭到入侵，我们建议您采取以下措施来保护自己：

• 在 Trust Wallet 官网向客服团队报告该事件。这也将帮助其他用户保持警惕。

• 从安全设备创建一个新钱包，并将您的资金从受影响的钱包中移出。请记住将您的新密码短语和私钥存储在安全位置。

然而，由于区块链交易的性质，被盗资金难以追踪，也不太可能追回。一旦在区块链上确认交易，它们就不可逆转。由于 Trust Wallet 是一个非托管钱包，它不持有用户的私钥，也无法访问他们的资金。