知识库 · 29 篇
按你正在处理的问题，找到对应的那篇文章
29 篇分成四条线：钱包的控制权、一笔转账走的路、签名和授权给出去的权限、账户和身份这一端。每篇都写了核对顺序、哪些事已经超出自己能处理的范围，以及官方资料从哪里查。这里不写行情，也不替任何平台的安全性背书。
简体中文正文正在逐篇补上，目前已有《加密账户的密码和双重验证怎么设》《跨链桥转账前要检查哪些风险》《托管钱包与自托管钱包怎么选》三篇；其余卡片点进去看到的是繁体中文正文。标题和摘要都已经按简体中文的说法重写过，方便先定位、再阅读。
全部文章
四条线，29 篇
先选一条线，再按编号进文章。分类只负责排出一个阅读顺序，具体数字和规则仍要在文章里按当前官方页面自己核一遍。
钱包与控制权
先把私钥、助记词和设备这三件事理清楚，自托管的边界在哪里才说得明白。
加密钱包与助记词：从控制权到备份
先把钱包、地址、私钥、助记词这几个词分清楚，再定离线备份的做法，以及怀疑泄露时按什么顺序处理。
托管钱包和自托管钱包该怎么选
钥匙在谁手上、丢了还能不能找回、出事谁负责，按这三条看两种钱包各适合什么场景。
硬件钱包第一次用的检查清单
从在哪买、怎么初始化、助记词抄在哪，到地址必须在设备屏幕上再核一遍，顺序走完才往里放钱。
做钱包恢复演练，怎么不把助记词漏出去
演练要验的到底是什么、在什么环境里做、核对哪个地址，以及什么情况下立刻中止。
链上地址的隐私：公开记录里能看出什么
地址重复使用、交易之间的关联、查询时留下的痕迹，各自暴露了什么，以及分开管理的思路。
转账、网络与跨链
网络、地址、手续费、Memo、链上记录和跨链路径，放进同一条核对流程里看。
转账之前，网络、地址和币种怎么核
从收款那一端往回看：先确认币种，再确认网络，然后是地址和备注，最后是整条入账路径。
Gas 费、待处理和失败交易怎么查
Gas 是什么、pending 和 failed 分别意味着什么，以及为什么不该急着把同一笔重发一遍。
在区块浏览器上怎么看懂一笔交易
按网络、交易哈希、状态、收发地址、币种变动的顺序读，一笔链上交易就不难看懂。
USDT 转错链了怎么办
先用 TxID 看清钱实际走的哪条链、进了哪个地址，再按自托管钱包、交易所、陌生地址分三种情况处理。
提币地址填错了还能追回吗
先看状态和 TxID 判断有没有上链，再找这个地址的持有人或接收平台，别碰收钱帮你追回的那类人。
提币显示完成，钱包里却没看到
先拿到 TxID，再按链上状态、收款地址、网络和备注判断卡在哪一端，顺手把工单要用的材料攒齐。
提币一直显示审核中，要等多久
用状态、TxID 和平台当下写明的时限，分清是平台在审还是链上在等，再决定继续等、撤销还是开工单。
提币手续费在哪看、怎么核
在确认页上一项项核：走哪条网络、费用从哪个币里扣、最低能提多少、实际到账多少，别拿旧数字估。
充值金额低于最小额度，钱还能到吗
用 TxID 和这次的充值页确认链上实际到了多少，再照平台写明的规则看能否累计，还是只能开工单。
链上已经成功，交易所账户里没到
用 TxID 把「链上成功」和「平台入账」分开看，核确认数、地址、网络和备注，再带着证据找客服。
充值到以前那个旧地址，还会到账吗
先查这个旧地址是还绑着、快到期还是已经停用，再用 TxID、网络和备注决定是等还是开工单。
充值的 Memo 和 Tag，为什么一个都不能漏
共享地址靠 Memo 或 Destination Tag 认人：它起什么作用，转账前后分别核什么，漏了之后怎么补。
用跨链桥之前，要先看哪些风险
桥把信任交给了谁、到手的是什么资产、合约谁能改、费用怎么算、失败时钱停在哪一边。
签名、授权与合约
弹窗里那个确认按钮到底给出了什么权限，先看清权限，再看按钮。
钱包签名与代币授权：确认之前先看清权限
分清连接钱包、签消息、发交易、approve 和 permit 各自给了什么，以及已经给出去的额度怎么管。
代币授权怎么查、怎么撤
ERC-20 授权里的所有者、代币和被授权方分别指谁，怎么把存量额度核一遍再安全撤掉。
和智能合约交互之前，先看什么
入口是谁给的、合约地址对不对、谁有升级权限、能不能先模拟一笔、最坏情况会损失到哪一步。
用钱包登录时，签名里哪几栏要看
以 Sign-In with Ethereum 这类结构化签名为例，说明域名、地址、链、nonce 和有效期该怎么核。
验证、钓鱼与账户安全
官网和身份自己独立确认一遍，认出假客服，再用密码和双重验证把账户风险压小。
加密钓鱼怎么认：链接、私信和签名三处
先离开可疑消息给的入口，再回头核域名、对方身份、钱包弹出的请求，以及已经发生的影响。
怎么确认钱包和平台的官网是真的
用独立来源、完整域名、软件发行方和签名请求交叉核对，别被长得很像的页面带走。
假客服和「帮你追回资产」的套路怎么认
主动私信、让你装远程控制、先交钱后办事、冒充律师，认出这几种；已经损失的，证据按什么顺序留。
加密账户的密码和双重验证怎么设
钱包的秘密和平台账户的凭据不是一回事：密码怎么管、双重验证选哪种、恢复码放哪、登录会话多久看一次。
交易所的 Google 验证器总说验证码错
先核对账户条目和剩余秒数，把手机时间同步一次，排掉旧的绑定，最后才走官方重置流程。
交易所身份认证没通过怎么办
先照报错分流，再核填写信息、证件照片、相机权限和人脸环境，判断是再试一次还是找官方客服。
注册时收不到验证码怎么办
先分清是邮箱还是短信通道，核收件地址、拦截情况和重发状态，再把最少必要的证据交给官方支持。