比特币防盗的核心就一句话：私钥和助记词在谁手里，币就是谁的。大额资产放冷钱包，小额日常放热钱包，交易所只留准备买卖的那点币。账号全开二次验证，优先用验证器。助记词手抄离线保存，别截图、别发聊天软件、别丢云盘。陌生链接、空投、客服私聊、钱包授权弹窗，一律按骗子处理。转账前核对地址，先小额测试。大额分散存放，不把鸡蛋放一个篮子。做到这些，多数盗币套路都碰不到你。别把安全交给运气，自己管住私钥才算真持有。
私钥和助记词就是币的命根子，谁拿到谁就能转走。它们只该待在离线环境里，手抄在纸上、刻在金属板上都行，分开藏两三个地方。别拍照，别存备忘录，别放网盘，别发微信收藏，邮箱也不行。任何网站让你填助记词，都是钓鱼。所谓客服、技术支持、空投领取，让你验证钱包，直接拉黑。热钱包方便，但手机电脑别乱装破解软件，App从官网或正规商店下。硬件钱包买全新官方货，二手可能被做过手脚。助记词一旦泄露，币基本追不回，换钱包也来不及。把这东西当成你家保险柜钥匙，别给任何人看。
交易所只适合放短线资金，不是长期保险柜。挑头部平台，账号密码要独立，别跟邮箱、社交账号共用。二次验证用谷歌验证器或硬件密钥，短信验证容易被补卡拦截。提币地址白名单、提币密码、邮箱二次验证都打开。钓鱼网站最爱做高仿域名，少一个字母多一个后缀，登录就完蛋。电报、推特私信里的领空投、解冻、客服协助，基本是盗号剧本。钱包授权也别乱点，DeFi项目签名前看清权限，无限授权和全权授权很危险。不用的合约授权定期取消，链上工具能查。搞不明白的签名，宁可不赚，也别签。
转账这事多留个心眼。骗子会往你交易记录里塞一个相似地址，等你复制错。每次复制地址后核对开头和结尾，能用二维码就用二维码，常用地址存通讯录。大额别一次梭哈，先转小额确认到账。手机电脑保持更新，别装来路不明的插件，公共WiFi下别操作钱包和交易所。硬件钱包只从官方买，固件更新走官方软件。真遇到盗币，先把剩余资产转到安全钱包，取消可疑授权，联系平台冻结充值，保留聊天、交易记录。平时嫌麻烦，出事只剩拍大腿。安全习惯比任何技巧都值钱。别赌自己不会手滑，规则定死更稳。
