数字钱包密码设置的核心就一条：登录密码、支付密码、钱包解锁密码分开设，每个平台用不同密码，交易所和钱包别共用一套。长度拉到16位以上，大小写字母数字符号混用，别用生日手机号姓名拼音。助记词和私钥离线手抄保存，不截图不存网盘不发任何人。开启双重验证，用密码管理器记密码，陌生链接和公共网络别输密码。钱包密码忘了通常能用助记词恢复，助记词泄露资产基本就没了。大额放硬件钱包，热钱包只放零花钱，定期检查授权。
分清楚钱包里几种密码，别搞混。登录密码是进App或网站的，支付密码是转账买卖用的，钱包解锁密码是打开本地钱包的。最要命的是助记词和私钥，它们才是资产所有权，不是普通密码。很多人把钱包密码当命根，其实密码忘了还能用助记词找回，助记词丢了就真没戏。创建钱包时，系统让你抄12或24个单词，老老实实手抄，顺序别错，别复制粘贴。设密码别偷懒，别一套密码走天下，交易所、邮箱、钱包全一样，一个地方泄露全崩。邮箱也要单独强密码并开2FA，因为找回密码邮件可能被偷看。
强密码怎么整？长度至少12位，能上16位更好，大小写字母、数字、符号都掺进去。别用生日、手机号、名字拼音、123456、qwerty这种，黑客字典一秒跑完。可以用一句只有你知道的话变形，比如“我每周三吃火锅”改成WmZ3C-Hg2024!，好记又不太常见。不同平台必须不同密码，嫌记不住就用Bitwarden、1Password这类密码管理器，主密码自己背熟。双重验证能开就开，优先谷歌验证器、Authy或硬件密钥，短信验证码容易被劫持。密码别存微信收藏、备忘录、相册，也别发给任何人。
助记词和私钥的处理比设密码还重要。手抄在纸上，最好用金属助记词板，别拍照、截图、存云盘、发聊天框。有人让你报助记词，不管他说自己是客服、空投方还是项目方，直接拉黑。下载钱包只去官网或官方应用商店，核对域名，别点群里的陌生链接。大额资产放硬件钱包，日常热钱包只放够用的零花钱。转账前先小额测试，确认地址没错才转大额。公共WiFi下别登录钱包和交易所，手机电脑装好杀毒，系统更新别拖。授权过的DApp定期清理，不用的就取消，别给陌生人远程控制电脑手机。
密码忘了或者怀疑泄露，处理方式不一样。钱包解锁密码忘了，用助记词导入同款或兼容钱包，重新设一个新密码就行，资产不会因为你忘密码就消失。助记词泄露、私钥泄露、密码被钓鱼，别犹豫，马上新建一个干净钱包，把资产转过去，旧钱包直接废弃。交易所密码泄露，立刻改密码、踢掉所有登录设备、重设2FA，检查提币地址和API。平时把助记词分开放，别让一个人拿到全部。手机丢了马上远程抹除，拿助记词恢复。别慌，动作快比啥都强。
