DeFi 钱包应用

什么是 DeFi 钱包应用？

DeFi 钱包应用是一种加密货币应用，可让用户管理区块链账户，并直接与去中心化金融协议交互。

用户可以通过它发送和接收加密货币、连接去中心化应用、签署交易、批准智能合约、提供流动性、借入资产、借出代币、质押加密货币、参与治理投票，以及管理其他链上仓位。

大多数 DeFi 钱包应用采用自托管模式，也就是说，用户控制用于授权交易的加密密钥。

如果用户丢失所有恢复信息，钱包提供商通常无法找回资金、撤销区块链转账或重置账户。

DeFi 钱包应用通常不会将加密货币存储在应用本身中。

相反，资产和余额记录在区块链上，而钱包负责管理控制资产所需的密钥和界面。

当前的Ethereum 钱包指南说明，钱包是用于查看账户和发起交易的界面，而不是存储区块链账户的位置。

DeFi 钱包应用可以是移动应用、浏览器扩展、桌面程序、网页界面、智能账户，或硬件签名设备的配套应用。

DeFi 钱包应用如何运作？

DeFi 钱包应用会创建、导入或连接区块链账户。

账户拥有可接收加密货币的公开地址，以及用于授权操作的私钥签名机制。

用户发起交易时，钱包会显示网络、收款方、代币、金额、智能合约和预估手续费等信息。

随后，钱包会要求用户批准或拒绝请求。

用户批准后，钱包会使用账户私钥或其他获授权的签名方式为交易签名。

签名后的交易会通过远程过程调用连接发送至区块链节点。

验证者或其他网络参与者会根据区块链的共识规则处理交易。

交易被纳入区块并确认后，钱包会监控区块链并更新界面。

钱包无法保证交易一定成功，因为智能合约条件、Gas 限额、滑点设置、账户余额和不断变化的区块链状态都可能导致交易失败。

DeFi 钱包应用与区块链账户的区别

区块链账户是区块链网络认可的地址和授权结构。

DeFi 钱包应用是用于查看和控制该账户的软件。

同一账户通常可以导入多个兼容的钱包界面。

删除钱包应用不会删除账户，也不会从区块链上移除账户中的加密货币。

重新安装应用也不会自动恢复账户，除非用户拥有所需的恢复方式。

这一点很重要，因为用户有时会误以为资产永久绑定在某个应用中。

只要相关网络继续运行，资产就仍与区块链账户关联。

DeFi 钱包应用与 DeFi 协议的区别

DeFi 钱包应用负责管理账户并签署请求。

DeFi 协议是一组智能合约，可提供借贷、代币兑换、质押、流动性提供或衍生品交易等金融服务。

钱包会与协议通信，但不一定由钱包运营或控制协议。

安全的钱包仍可能连接到存在漏洞或实施欺诈的协议。

用户也可能通过虚假网站访问信誉良好的协议，而该网站可能会请求恶意签名。

因此，用户必须分别评估钱包应用以及与之连接的每个去中心化应用。

自托管 DeFi 钱包应用

自托管钱包让用户控制账户的签名权限。

一般情况下，开发者无法在没有有效签名或此前授予的智能合约权限时转移用户资产。

自托管可以让用户直接访问区块链应用，无需其他组织逐笔批准交易。

但备份、密钥安全、交易审核和防诈骗责任也由用户承担。

如果用户仍持有助记词、通行密钥、守护者系统或其他获认可的恢复方式，忘记密码后可能仍能恢复账户。

如果传统自托管账户的设备和助记词都已丢失，账户可能会永久无法访问。

托管钱包应用

托管钱包应用由其他组织控制或管理与客户余额相关的私钥。

用户通常通过密码、身份验证方式和账户恢复流程访问账户。

托管服务可能提供更便捷的账户恢复、审查、客服支持和交易控制。

但同时也会带来交易对手、访问、破产、隐私、提现和运营风险。

托管应用可能提供部分 DeFi 服务，但无法提供与自托管钱包相同的直接密钥控制权。

用户应确认谁控制签名密钥，而不应仅凭“钱包”一词作出判断。

热钱包应用

热钱包连接到可联网的设备。

移动钱包应用、浏览器扩展和桌面钱包程序通常都属于热钱包。

热钱包可以快速签署交易，因此适合频繁参与 DeFi 活动。

其密钥可能受到设备恶意软件、恶意浏览器扩展、钓鱼页面、屏幕共享攻击或被盗会话数据的威胁。

热钱包通常只应存放满足预期用途所需的金额。

将长期持有的资产与实验性 DeFi 操作分开，可以减少某个应用或签名遭到入侵所造成的影响。

连接硬件设备的钱包应用

DeFi 钱包应用可以连接硬件签名设备，将私钥保存在专用设备中。

应用负责准备交易，硬件设备则在用户批准后签署交易。

这种方式可以防止电脑或手机直接访问私钥。

但它无法阻止用户批准有害交易。

只要设备支持清晰核对，用户就应在可信硬件设备的显示屏上检查地址、金额、网络和智能合约详情。

硬件设备能够保护密钥，但无法自动防范所有 DeFi 诈骗。

移动端 DeFi 钱包应用

移动端 DeFi 钱包应用运行在智能手机或平板电脑上。

它可能使用生物识别、设备加密、安全存储、二维码扫描、推送通知和深层链接。

移动钱包便于支付和连接去中心化应用。

如果应用级保护薄弱，被盗且未锁定的设备可能会暴露钱包。

用户应启用强设备密码、自动锁定、操作系统更新和钱包专用身份验证。

不要将恢复信息作为普通屏幕截图保存在同一手机的照片库或云备份中。

浏览器扩展钱包

浏览器扩展钱包将区块链账户功能集成到网页浏览器中。

它可以识别去中心化应用，并显示连接、交易和签名请求。

EIP-1193 Provider 标准定义了一种通用接口，钱包可以通过该接口向 Ethereum 应用提供远程过程调用和状态变更事件。

浏览器钱包的优点是去中心化应用和钱包可在同一浏览环境中运行，使用起来很方便。

但它也可能受到恶意扩展、虚假网站、被入侵的网页、浏览器漏洞和欺骗性弹窗的影响。

用户应仅从钱包官方发布者链接的来源安装扩展。

安装多个钱包扩展

安装多个钱包扩展后，如果不止一个扩展尝试向去中心化应用显示自身，可能会产生冲突。

EIP-6963 多 Provider 发现标准允许兼容的钱包 Provider 分别声明自身，让用户选择所需的钱包。

这降低了对单一共享浏览器对象的依赖，并提升钱包应用之间的互操作性。

用户仍应在批准请求前确认钱包名称和账户。

恶意扩展可能仿冒其他钱包的外观，或试图拦截浏览活动。

桌面端 DeFi 钱包应用

桌面钱包以程序形式运行在个人电脑上。

它可能提供详细的投资组合工具、交易历史、硬件设备支持、验证者功能或高级网络配置。

桌面钱包可能受到恶意软件、远程访问工具、受感染的软件安装程序，以及同一台电脑上的不安全浏览活动影响。

应从已验证的官方来源下载安装程序。

如果开发者提供数字签名或公开文件哈希，可以借此进一步验证安装文件。

网页钱包界面

网页钱包界面通过网站运行，但账户密钥可能存储在其他位置。

网站可能连接到浏览器钱包、移动钱包、硬件设备、智能账户或远程签名器。

网页界面尤其容易受到域名仿冒和前端被入侵的影响。

使用加密的 HTTPS 连接，并不能证明网站合法。

用户应核对完整域名，并避免在普通网页中输入助记词。

私钥

私钥是用于授权区块链账户交易的机密加密信息。

任何获得私钥的人通常都可以像账户所有者一样签署交易。

钱包密码可以加密存储在某台设备上的密钥，但更改密码不会改变区块链私钥。

私钥一旦泄露，就必须将资产转移到使用未泄露密钥材料创建的新账户。

不要将私钥粘贴到去中心化应用、客服聊天、在线表单或代币领取页面中。

助记词

助记词是一组单词，许多钱包会用它来生成或恢复多个区块链账户。

它也称为恢复助记词或助记词短语。

任何获得助记词的人都可能重新生成钱包并控制其中的账户。

应离线备份助记词，并防范盗窃、火灾、水浸、意外丢弃和未经授权的拍摄。

正规去中心化应用不需要助记词即可连接钱包。

声称同步、验证、迁移或客服支持需要助记词的人，正试图入侵钱包。

钱包密码

钱包密码通常用于保护特定设备上的应用或加密密钥文件。

它与恢复助记词或私钥并不相同。

拥有助记词的攻击者可能不需要应用密码就能控制账户。

如果用户只有密码，却没有所需的密钥数据，就可能无法在另一台设备上恢复钱包。

钱包密码应设置得足够长、独一无二，并妥善保存。

公开地址

公开地址用于标识可接收资产并与智能合约交互的区块链账户。

分享地址通常不会让他人控制账户。

与该地址相关的区块链活动可能公开可见。

反复使用同一地址，可能会暴露余额、交易模式、交易对手、DeFi 仓位及不同账户之间的关联。

在公开身份与高价值钱包地址建立关联前，用户应考虑隐私风险。

选择网络

多链 DeFi 钱包可能支持多个区块链网络。

不同网络可能使用不同的地址、原生手续费资产、代币合约、应用和安全假设。

同名代币可能在多个网络上分别存在。

官方钱包使用指南提醒用户，转账时发送方和接收方必须使用相同网络。

通过不受支持的网络发送资产，可能导致资产难以或无法找回。

每次转账、兑换、跨链、授权或合约交互前，都应确认网络。

远程过程调用连接

钱包应用通常通过远程过程调用端点（通常称为 RPC 端点）与区块链通信。

RPC 服务会提供余额、交易数据、智能合约状态、Gas 估算和区块状态等信息。

它还会将已签名的交易广播到网络。

不诚实或不可靠的 RPC 服务商可能会隐藏交易、提供不准确的信息、跟踪用户活动或延迟广播交易。

如果无法访问钱包的签名权限，服务商通常不能签署交易。

高级用户可以选择其他 RPC 端点，或运行自己的区块链节点。

将 DeFi 钱包连接到应用

去中心化应用可能会请求查看所选钱包地址和网络的权限。

钱包应显示发出请求的域名以及将要共享的账户。

基本连接通常不会授权应用转移代币。

之后，应用仍可能请求交易、授权和签名，从而获得额外权限。

断开钱包连接会结束当前会话，但不会撤销已经记录在链上的权限。

用户应分别检查旧会话和智能合约授权。

WalletConnect 会话

钱包应用可以通过连接协议，在不同设备和浏览器之间与去中心化应用通信。

WalletConnect Wallet SDK 文档介绍了安全的多链连接方式，用户可以在保持密钥管理和签名控制权的同时批准应用请求。

二维码或深层链接可以在钱包和应用之间建立加密会话。

扫码并不能证明应用安全。

批准会话前，钱包应显示发出请求的域名、网络、方法和账户权限。

断开不再使用的会话，可以减少困惑和不必要的请求。

域名验证

钱包应用可能会使用信誉或验证系统，提醒用户注意可疑域名。

WalletConnect Verify 功能旨在帮助钱包识别可能可疑或恶意的应用域名。

警告具有参考价值，但未被标记的网站并不一定安全。

新的钓鱼域名可能尚未被信誉系统收录。

之前已验证的正规域名也可能遭到入侵。

用户仍须检查交易详情和智能合约权限。

签署加密货币交易

交易签名证明获授权的账户批准了某项区块链操作。

该操作可能转移加密货币、调用智能合约、授权代币、创建借贷、提取抵押品，或同时执行多项操作。

钱包应以用户能够理解的形式显示交易内容。

交易广播并确认后，通常很难撤销。

如果交易中出现意外的收款方、代币、金额、网络、合约或函数，用户应拒绝交易。

消息签名

DeFi 应用可能要求用户进行加密签名，但不会立即提交区块链交易。

消息签名可用于证明地址控制权、验证用户身份、创建订单、批准代币支出，或授权其他后续操作。

免 Gas 签名仍可能造成财务后果。

用户不应假定所有消息请求都是无害的登录操作。

签名前应检查域名、用途、有效期、账户、网络和权限。

结构化数据签名

结构化数据签名会将消息整理成命名字段，钱包能够比原始编码字节更清晰地显示这些字段。

EIP-712 结构化数据标准规定了结构化信息的哈希和签名方法。

结构化数据可能包括代币额度、订单条款、投票信息、截止时间和合约地址。

可读字段可以提高透明度，但并不能自动确保请求安全。

用户仍须理解每个字段授权的内容。

清晰签名

清晰签名是指在用户批准前，以准确描述后果的语言呈现交易或消息。

原始十六进制数据会带来盲签风险，因为用户难以判断自己授权了什么。

2026 年 5 月，Ethereum 生态宣布了一项协调推进的清晰签名计划，重点在于提升交易批准信息的可读性。

具备完善清晰签名功能的钱包可能会标识代币转移、授权、合约操作和重要警告。

即使显示系统完善，也无法保护那些忽略信息或未经验证就信任欺诈应用的用户。

代币授权

代币授权允许智能合约或地址支用用户一定数量的代币。

兑换、借贷存入、流动性提供、质押和其他 DeFi 操作通常都需要授权。

ERC-20 代币标准定义了额度机制，允许获授权的支出方代表所有者转移代币。

原始交易完成后，授权仍可能保持有效。

无限授权可能让用户当前持有的代币以及之后收到的代币都面临风险。

条件允许时，用户应选择有限额度，并撤销不再需要的权限。

Permit 签名

Permit 可以通过签名消息授权某些代币，而无需单独提交授权交易。

ERC-2612 Permit 标准通过签名结构化数据扩展代币额度机制。

恶意网站可能会把 Permit 描述成免费领取或账户登录。

但该签名仍可能授权支出方转移有价值的代币。

钱包应清晰显示代币、支出方、金额、Nonce、截止时间和网络。

交易模拟

钱包可能会在用户签名前模拟交易，以估算交易效果。

预览可能显示预计转入或转出账户的资产、将创建的授权以及可能发生的错误。

模拟可以揭示函数名称中不明显的可疑行为。

模拟并非安全保证，因为从模拟到执行期间，区块链状态可能发生变化。

某些合约的执行结果还取决于后续交易、外部价格数据或模拟无法完整复现的条件。

Gas 费

Gas 是衡量许多智能合约网络上计算工作量的单位。

用户通常需要支付网络的原生资产，才能让交易得到处理。

即使交易失败，验证者在失败前已经执行计算工作，用户仍可能需要支付手续费。

钱包会根据当前网络状况和请求操作估算 Gas。

最终费用可能与初始估算不同。

如果钱包提供交易代付服务，可能会由其他方支付手续费，但仍须仔细检查底层操作。

在 DeFi 钱包应用中兑换代币

DeFi 钱包应用可能内置代币兑换界面。

钱包可以比较兑换路径、请求报价、估算价格影响，并准备所需的智能合约交易。

兑换可能涉及一个或多个流动性池和智能合约。

用户应检查输入代币、输出代币、最低收到数量、手续费、兑换路径、授权和滑点容忍度。

集成式界面并不能消除流动性、智能合约、代币、预言机或价格操纵风险。

借贷

DeFi 钱包应用可能会显示借贷市场，并允许用户存入抵押品或借入加密货币。

提供资产可能会生成收据代币或代表存款的链上仓位。

借款会产生债务，并可能因利息而增加。

抵押品价值下跌可能触发强制平仓。

钱包界面不能保证借贷协议具备偿付能力或安全性。

用户应了解抵押系数、利率变化、强平门槛、对预言机的依赖和智能合约风险。

质押

钱包可能提供原生质押、委托质押、池化质押或流动性质押系统的访问入口。

参与质押可以因帮助支持区块链验证或相关服务而获得奖励。

风险可能包括罚没、锁定期、验证者故障、智能合约漏洞、代币价格变化和提现延迟。

界面显示的年化收益率并不代表以美元计价的回报有保证。

用户应确认钱包提供的是直接协议访问，还是通过其他智能合约转入资产。

提供流动性

钱包应用可以帮助用户向流动性池存入代币组合或其他资产。

用户可能会收到代表其在池中份额的代币或账户仓位。

收益可能来自交易手续费、激励奖励，或两者兼有。

价格偏离、智能合约故障、流动性不足、代币遭操纵或奖励率变化都可能造成损失。

钱包界面简化交易流程，并不意味着它会说明所有经济风险。

治理

DeFi 钱包应用可能会显示治理提案，并允许用户签署投票。

投票权可能取决于代币余额、委托、质押、快照或其他协议特定机制。

治理签名可能是链下签名，也可能作为链上交易提交。

用户应核实提案来源，并了解投票可能改变的内容。

恶意提案可能试图转移金库资产、更换管理员或修改协议规则。

多链钱包支持

多链钱包可以管理多个区块链网络上的账户和资产。

这种便利可以减少用户为每个网络单独安装应用的需要。

但用户也必须管理多种手续费资产、地址格式、代币合约和安全模型，因此出错的可能性更高。

钱包支持某个网络，并不意味着该网络上的所有代币或去中心化应用都值得信任。

只能通过已验证的来源添加自定义网络和代币。

跨链桥

DeFi 钱包应用可能会连接跨链桥，帮助用户在不同区块链网络之间转移或映射资产。

跨链桥可能会在一条链上锁定资产，并在另一条链上发行对应资产。

其他跨链桥则使用流动性提供者、消息传递系统或销毁与铸造机制。

使用跨链桥的用户面临智能合约、验证者、托管、消息、流动性和目标网络风险。

钱包可以准备跨链交易，但无法保证每个连接的系统始终安全。

代币识别

钱包应用可以通过读取区块链数据和代币列表来识别代币余额。

在用户手动导入合约地址前，未知代币可能不会显示。

代币名称和符号并非唯一标识。

诈骗者可以创建名称与正规资产相似的仿冒代币。

导入、授权或交易资产前，应核对代币合约地址和区块链网络。

垃圾代币和 NFT

攻击者可能向公开钱包地址发送毫无价值的代币或数字藏品。

资产名称或元数据可能会引导用户访问钓鱼网站。

钱包所有者无需领取、出售、解锁或与未经请求的资产交互。

在界面中隐藏资产，通常比遵循其中的指示更安全。

显示的价格可能通过误导性元数据或流动性操纵伪造。

智能账户

智能账户使用智能合约逻辑管理区块链资产和交易。

它可以支持基础单密钥账户难以实现的功能。

可能支持的功能包括交易批处理、支出限额、多名签名者、延迟恢复、会话权限、手续费代付和自动化策略。

ERC-4337 账户抽象标准规定了智能合约账户如何通过 UserOperation 和 EntryPoint 合约使用并行交易系统。

智能账户可以提升灵活性，但也会增加合约、实现、升级、中继和恢复风险。

EIP-7702 钱包功能

EIP-7702允许传统的 Ethereum 外部拥有账户授权智能合约代码来处理账户行为。

这样可以在保留现有地址的同时，支持交易批处理、手续费代付、可编程安全和其他智能账户功能。

恶意授权也可能将危险权限交给不可信代码。

Ethereum EIP-7702 安全指南强调，用户必须了解账户委托的代码。

如果无法验证委托目标，应拒绝任何被描述为钱包升级或激活的请求。

批量交易

智能钱包可以将多个操作合并为一笔由用户批准的批量交易。

批量交易可能包括授权代币、兑换代币，再将兑换所得存入借贷协议。

批量处理可以节省时间，也可能减少交易开销。

但它也可能让签名请求更难理解。

钱包应显示批量交易中的每项操作，而不应只显示最终预期结果。

交易代付

代付交易是由其他方支付部分或全部区块链手续费的交易。

如果用户没有网络原生手续费资产，这一功能可以让 DeFi 应用更易使用。

代付方可能会设置限额、收取其他费用、限制支持的操作或要求额外授权。

交易不会仅仅因为免 Gas 就变得安全。

用于代付操作的链下签名仍可能授权转账和权限。

社交恢复

社交恢复允许指定守护者或恢复机制协助找回智能账户的控制权。

守护者可以是可信任的人、设备、机构或其他账户。

恢复门槛可以避免单个守护者独自接管账户。

这种系统也会带来合谋、守护者遭入侵、恢复延迟不明确以及恢复联系人过时等风险。

用户应了解谁可以发起恢复、恢复需要多长时间，以及如何阻止欺诈性恢复。

通行密钥

通行密钥采用与用户设备、账户生态或安全密钥关联的公钥身份验证。

智能钱包可以将通行密钥作为签名或恢复系统的一部分。

通行密钥可以减少对密码的依赖，并有助于防范许多传统网络钓鱼攻击。

钱包实现仍须处理设备丢失、云同步、账户恢复、区块链兼容性和备份安全问题。

基于通行密钥的钱包应说明用户能否脱离钱包提供商自行迁移账户。

会话密钥和有限权限

智能钱包可以授权临时密钥执行有限操作。

在游戏、交易或自动化 DeFi 操作中，会话密钥可以减少重复的批准提示。

权限应限制允许调用的合约、代币金额、操作类型、网络和有效期。

权限范围过广或永久有效的会话密钥可能和主密钥一样危险。

用户应能够轻松查看并撤销有效会话。

钱包恢复

传统钱包通常通过助记词恢复。

智能账户也可能使用守护者、通行密钥、多台设备、延迟恢复或其他可编程流程。

在存入大量资产前，应先测试恢复方式。

未经验证的备份可能包含拼写错误、不完整的助记词、错误的账户路径或无法使用的设备凭据。

测试时应小心操作，避免在不安全设备上暴露当前使用的恢复密钥。

设备丢失后会怎样？

设备丢失并不意味着加密货币一定丢失。

如果用户仍持有正确的恢复方式，通常可以恢复账户。

如果丢失的设备未锁定或保护不足，仍可能造成风险。

如果可能存在未经授权的访问，用户应撤销应用会话、更改相关密码，并转移资产。

智能账户可能允许用户通过其恢复流程移除丢失的签名者。

助记词泄露后会怎样？

助记词一旦泄露，就应视为整个钱包已遭入侵。

用户应在干净设备上使用新的恢复信息创建新钱包。

应尽可能迅速且谨慎地将剩余资产转入新钱包。

不要更改钱包应用密码后就继续使用已泄露的助记词。

仅撤销代币授权也不足够，因为攻击者可以直接签署新交易。

虚假 DeFi 钱包应用

虚假钱包应用可能会仿冒正规产品的名称、徽标、屏幕截图和界面。

它可能在设置过程中窃取恢复助记词，或在签名前篡改交易详情。

用户应通过已验证开发者发布的链接获取应用。

应仔细检查发布者名称、应用权限、发布记录、网站和评论。

高评分和专业设计并不能证明应用真实可靠。

网络钓鱼防护

网络钓鱼试图诱骗用户访问虚假网站、泄露机密或授权恶意操作。

CISA 网络钓鱼指南建议谨慎对待紧急链接、附件和索取敏感信息的请求。

钱包用户应通过已保存的书签或已验证的官方文档打开 DeFi 应用。

声称必须立即转移资金的消息，应通过独立渠道核实。

任何正规的客服人员都不需要用户提供钱包恢复助记词或私钥。

地址投毒风险

地址投毒会将攻击者控制的地址放入用户的交易记录中。

攻击者会监控公开讨论，冒充管理员、开发者、版主、安全团队和钱包客服人员。

冒充者可能会索要恢复助记词、要求共享屏幕、远程访问、支付验证费用，或连接到修复网站。

正规的客服人员无需私钥或助记词即可查看公开交易。

声称必须把资金转入由客服控制的“安全钱包”的人，实际上是在试图控制这些资产。

用户应通过项目已验证的官方文档自行进入客服渠道，不要通过回复或未经请求的消息联系支持人员。

钱包盗币程序

钱包盗币程序是一种恶意代码或基础设施，旨在识别有价值的资产并获取转移资产的权限。

盗币程序可能会请求多次签名，或在一次欺骗性操作中同时涉及多种资产。

其目标可能包括同质化代币、质押仓位、流动性代币、数字藏品和原生加密货币。

复杂的盗币程序可以读取受害者公开的钱包余额，再选择价值最高的资产下手。

有些盗币程序会延迟盗取资产，让受害者无法立即将损失与恶意签名联系起来。

断开钱包与网站的连接，并不一定会撤销已经记录在链上的授权。

Ethereum 举报诈骗指南说明，恶意授权可能让代币被持续盗取，直到相关权限被撤销为止。

恶意代币授权

代币授权允许智能合约或地址支用用户一定数量的代币。

去中心化交易、借贷、流动性和质押应用通常需要此类授权。

根据ERC-20 代币标准，所有者可以设置额度，允许支出方代表所有者转移代币。

即使预期操作只需要少量代币，恶意应用也可能请求无限额度。

授权本身可能不会立即转移代币。

获得授权的支出方之后仍可使用该权限，包括在用户已经忘记这次交互之后。

Ethereum 的《万亿美元安全报告》指出，没有有效期的无限授权可能让用户在应用或前端遭到恶意攻击或入侵时面临风险。

无限授权诈骗

无限授权允许支出方使用钱包中某种代币当前及未来的全部余额。

用户可能在余额很少时批准授权，之后再存入更多代币。

如果授权仍然有效，被入侵的合约就可以转走之后收到的代币。

如果应用和钱包支持，用户应将授权额度限制在所需金额内。

应检查不再需要的旧授权并将其撤销。

撤销授权是一笔区块链交易，通常需要支付网络手续费。

如果恢复助记词或私钥已经泄露，仅撤销代币授权并不能保护钱包。

Permit 签名诈骗

Permit 签名可以通过链下签名消息更改代币额度，无需另行提交授权交易。

ERC-2612 Permit 标准允许通过签名消息修改 ERC-20 额度。

诈骗者可能会把签名描述成登录、免费领取、账户验证或免 Gas 连接。

之后，其他方可以将该签名提交到区块链。

因此，权限创建时，受害者可能看不到即时的链上交易。

批准 Permit 请求前，用户应检查代币、支出方、许可额度、截止时间和网络。

无需支付网络手续费的消息，仍可能授权他人盗取有价值的资产。

盲签诈骗

盲签是指用户批准编码数据，却不了解这些数据代表的操作。

钱包可能会显示一串很长的十六进制消息或含义不清的合约函数。

用户可能因为网站声称该请求用于证明钱包所有权而签名。

但该签名实际可能授权转账、订单、代币授权或账户级权限。

结构化签名标准可以提高可读性，但欺骗性界面仍可能给出误导性说明。

ERC-7730 清晰签名格式旨在改善交易信息的可读性，并降低前端和网络钓鱼风险。

如果用户无法确信自己理解某项签名的后果，就应拒绝签名。

恶意交易模拟

有些钱包会模拟交易，并在用户确认前显示预计的余额变化。

模拟可能揭示可疑的转账、授权或合约调用。

这是一种安全辅助工具，而非安全保证。

如果合约的行为取决于时间、区块链状态、外部调用或后续交易，模拟结果可能不完整。

恶意网站也可能显示与钱包实际交易不符的虚假预览。

用户应阅读钱包的确认页面，而不能只相信网站的说明。

EIP-7702 账户委托诈骗

Ethereum 的现代账户委托功能可以让外部拥有账户使用智能合约代码实现高级钱包功能。

这可以支持交易批处理、费用代付、恢复系统和可编程权限等实用功能。

但如果用户将账户委托给恶意代码，也会面临严重的网络钓鱼风险。

当前的Ethereum EIP-7702 安全指南警告称，委托后智能合约可能完全控制资产。

恶意委托可能赋予比普通代币授权更广泛的控制权。

用户应检查委托目标，并了解权限适用于单个网络还是多个网络。

除非明确了解委托行为，否则不要签署要求升级、激活、修复或增强钱包的请求。

地址投毒诈骗

地址投毒会试图将攻击者控制的地址放入受害者的交易记录中。

攻击者会创建一个地址，使其开头或结尾字符与受害者经常使用的地址相同。

随后，攻击者向受害者的账户发送小额或零金额交易。

之后，受害者可能从交易记录中复制看起来相似的地址，并将加密货币发送给攻击者。

只核对地址开头和结尾的 4 个字符并不足以防范此类攻击。

每次进行重要转账前，都应通过可信来源核对完整的收款地址。

如果地址簿和白名单最初的录入流程安全，使用它们可以降低风险。

剪贴板替换恶意软件

剪贴板恶意软件会监控复制的加密货币地址，并将其替换为攻击者的地址。

替换后的地址可能与原地址十分相似，不易立即察觉。

之后，用户会签署一笔有效但收款方错误的转账。

如果用户没有对比可信设备显示的地址，即使使用硬件签名设备，也可能批准这笔盗币交易。

粘贴地址后、签名前，应检查完整的收款地址和转账金额。

先进行小额测试转账可以减少地址错误造成的损失，但正式转账仍需单独核对。

信息窃取恶意软件

信息窃取恶意软件可以收集钱包文件、浏览器数据、密码、会话 Cookie、剪贴板内容、屏幕截图和恢复助记词。

CISA 在 2025 年报告称，LummaC2 信息窃取程序被用于窃取凭据和加密货币钱包信息。

CISA 的 LummaC2 公告建议采取软件更新、多重身份验证、应用程序控制和终端监控等措施。

钱包用户不应安装聊天群中发送的未知交易工具、代币领取程序、浏览器脚本、破解软件或附件。

即使钱包应用本身干净，也无法保护已被感染的操作系统中泄露的机密。

条件允许时，应将大额资产签名操作与日常浏览和软件安装分开。

二维码诈骗

恶意二维码可能编码了攻击者的钱包地址、钓鱼网站、连接请求或交易指令。

这类二维码可能出现在虚假客服消息、代币赠品、发票、活动海报或视频直播中。

扫码并不能证明其指向的目标是安全的。

批准前，钱包或浏览器应显示解码后的域名、地址、网络和请求操作。

声称用于验证钱包，却要求转账或授权代币的二维码应予以拒绝。

虚假空投诈骗

虚假空投会承诺免费代币，诱骗用户访问网站或签署交易。

网站可能要求无限代币授权、Permit 签名、账户委托或直接转账。

诈骗者可能向钱包发送毫无价值的代币，其名称中包含恶意网站地址。

收到未知代币，并不意味着所有者需要访问其网站或与其合约交互。

不要仅因陌生资产出现在钱包中，就批准、兑换或领取该资产。

即使是真实空投，也可能带来税务、隐私和智能合约风险。

恶意 NFT 和代币垃圾信息

未知代币和数字藏品的名称或元数据可能会引导用户访问欺诈网站。

用户尝试出售、领取、解锁或兑换之前，资产本身可能并无危害。

之后，相关网站会要求用户执行有害交易或签名。

钱包用户应隐藏或忽略未经请求的资产，而不是遵循其中的指示。

显示的市场价值可能通过操纵流动性或误导性元数据伪造。

蜜罐代币诈骗

蜜罐代币允许用户买入资产，却会阻止普通持有者成功卖出。

合约可能限制转账、收取极高的卖出税、屏蔽特定地址，或只允许获批账户卖出。

即使显示的价格并非买家实际可获得的价格，价格上涨图表仍可能吸引买家。

交易模拟、已验证代码、持有者活动、流动性状况和小额测试交易都可能提供有用的警示信息。

任何单一自动检测工具都无法保证代币安全。

虚假流动性和收益诈骗

欺诈性 DeFi 应用可能宣传异常高的质押、借贷、收益耕作或流动性奖励。

用户将加密货币存入由诈骗者控制的智能合约。

仪表板可能显示虚构收益，同时禁止用户提现。

另一种骗局会先允许用户小额提现，以诱使其存入更多资产。

保证回报和催促用户尽快存入资金都是重要的警示信号。

CFTC 数字资产欺诈资源提醒用户警惕欺诈性发行、市场操纵、虚假网站，以及轻松赚取加密货币利润的承诺。

Rug Pull 与钱包盗币程序的区别

Rug Pull 是指项目内部人员放弃加密货币项目、撤走流动性、挪用金库资产，或滥用合约特权。

钱包盗币程序则通过个人钱包用户授权的权限或交易盗取资产。

两种手法可能同时出现。

虚假协议可能先收集用户存款，再通过额外的恶意授权盗取已连接的钱包资产。

用户应同时评估项目层面风险和钱包权限风险。

社交媒体账号遭入侵

正规项目或公众人物的账号也可能遭到入侵，并被用于发布恶意链接。

攻击者可能发布紧急迁移、退款、代币领取或限时奖励公告。

由于消息来自熟悉且长期使用的账号，因此看起来可能很可信。

用户应通过多个相互独立的官方渠道确认重要公告。

越是紧急，越应提高警惕，而不是放松戒备。

虚假治理和迁移诈骗

诈骗者可能声称，由于升级、漏洞、治理投票或合约替换，代币持有者必须迁移资产。

相关应用可能要求用户授权转移旧代币和新代币。

真实迁移应通过官方治理提案、已验证合约地址和公开技术说明进行记录。

用户应将公告与链上治理记录及官方文档进行对比。

迁移绝不应要求用户泄露恢复助记词。

钱包连接与授权的区别

连接钱包通常只允许网站查看所选的公开地址并请求签名。

基本连接不会自动允许网站转移代币。

授权、签名后的 Permit、交易或账户委托可能会创建额外权限。

断开网站连接会结束当前界面会话，但链上权限可能仍然有效。

用户应分别检查已连接的会话和记录在区块链上的授权。

如何审核钱包请求

检查请求操作前，先确认区块链网络。

检查确切的网站域名和合约地址。

确认请求属于交易、代币授权、Permit 签名、结构化数据签名、账户委托还是普通消息。

核对资产、金额、收款方、支出方、截止时间和 Gas 费。

简单的登录或领取请求若要求无限支出权限，应提高警惕。

如果钱包显示未知代码或意外的资产转移，应拒绝操作。

不要只通过发出请求的网页核实信息，还应通过官方文档确认。

如何检查智能合约风险

从项目官方文档获取合约地址，并与钱包显示的地址进行对比。

检查可信区块链浏览器上是否已验证合约源代码。

确认合约是否可升级，以及谁控制升级权限。

了解所有者、管理员、暂停、铸造、转账和紧急权限。

阅读现有审计报告，同时谨记审计并不能保证安全。

Ethereum 智能合约安全指南强调访问控制、测试、安全开发和合约故障应对规划。

使用不同的钱包

将不同用途的钱包分开，可以限制一次错误交互造成的损失。

长期存储钱包可以与陌生应用保持断开状态。

小额活动钱包可用于尝试新的 DeFi 协议、领取代币和执行实验性交易。

用户还可以为公开身份、游戏或数字藏品单独使用一个钱包。

如果所有钱包都使用同一组已泄露的恢复助记词，分开钱包也无法保护资产。

每个安全边界都应使用妥善分开的密钥和恢复信息。

硬件钱包

硬件钱包会将签名密钥保存在专用设备中，并通过设计降低密钥被提取的风险。

它可以防范部分试图从电脑或手机窃取密钥的恶意软件。

但它无法阻止用户批准恶意交易。

应使用可信设备的显示屏核对网络、地址、金额和合约交互。

如果在硬件设备上盲目批准所有请求，再强的密钥保护也无法弥补薄弱的交易安全。

多重签名钱包

多重签名钱包需要多个获授权的密钥批准交易。

这可以降低单个密钥被盗后立即造成金库损失的风险。

Ethereum 术语表将多重签名账户描述为执行交易前需要获得多项批准的账户。

如果签名者使用不同的设备、地点和验证流程，多重签名保护效果会更好。

如果多个签名者都依赖同一条误导性消息，他们仍可能批准同一笔欺骗性交易。

组织应要求独立审核，而不是让成员反复点击同一指示。

签署恶意授权后该怎么办

立即停止与可疑网站交互。

检查已签署的交易或消息，确认代币、支出方、金额、网络和授权类型。

如果私钥仍然安全，请通过可信界面撤销恶意代币授权。

如果签名的整体影响尚不明确，应将特别有价值的资产转移到干净的钱包中。

断开当前应用会话，并移除可疑浏览器扩展。

监控钱包是否有后续交易，并保存证据。

尚未提交的 Permit 签名可能在截止时间前仍可使用，因此与其等待，不如转移受影响的代币。

泄露助记词后该怎么办

一旦恢复助记词泄露，就应将整个钱包视为已遭入侵。

使用干净、可信的设备，根据新生成的恢复信息创建新钱包。

尽快且谨慎地将剩余资产转移到新钱包。

今后不要再次使用已泄露的助记词。

仅撤销授权并不足够，因为攻击者可以直接签署新交易。

保护可能泄露该助记词的电子邮件账户、云存储、密码管理器和设备。

不要接受任何要求控制新钱包的陌生人提供的帮助。

感染恶意软件后该怎么办

让受影响的设备断开与敏感账户和网络的连接。

使用另一台可信设备保护电子邮件、金融账户和剩余加密货币。

通过干净设备更改密码并撤销当前有效会话。

只有在疑似受感染环境之外创建新钱包密钥后，才能转移资产。

可能需要专业设备检查或完整重装操作系统。

恢复同一个受感染的浏览器配置文件、扩展或备份，可能会重新引入恶意软件或被盗会话数据。

举报 DeFi 钱包诈骗

保存钱包地址、交易哈希、代币合约地址、域名、电子邮件、用户名、屏幕截图、日期和金额。

FBI 网络犯罪投诉中心加密货币页面要求受害者提供交易哈希、钱包地址、沟通详情和相关标识信息。

美国受害者还可以通过FTC 欺诈举报系统提交消费者欺诈信息。

应向托管或展示恶意内容的服务平台举报恶意域名、社交账号、应用和智能合约。

举报并不保证追回资产，但有助于调查人员关联相关犯罪并提醒其他用户。

追偿诈骗

追偿诈骗者会盯上已经损失加密货币的人。

他们可能冒充区块链调查人员、律师、黑客、政府雇员或资产追回专家。

受害者会被要求预付费用、税款、Gas 费、诉讼费用或软件费用。

CFTC 追偿欺诈警告指出，政府机构不会要求用户通过加密货币等特殊方式付款以追回损失的资金。

FBI 也曾警告称，犯罪分子会冒充网络犯罪投诉中心，并虚假承诺提供追偿服务。

正规的执法报案不要求用户交出助记词，也不会要求用户向调查人员的钱包支付加密货币。

常见警示信号

有人索要助记词、私钥、密码或验证码，是严重的警示信号。

保证盈利、秘密策略和无风险收益的说法都不可靠。

涉及迁移、账户停用或代币领取的意外紧急通知应谨慎对待。

与官方地址略有不同的域名可能是钓鱼网站。

小额交易若要求无限授权，应进一步核查。

无法解释的账户委托或结构化数据签名可能带来严重风险。

客服立即通过私信主动提供帮助，通常可能是冒充行为。

追偿服务要求预付加密货币，可能是在企图再次诈骗用户。

常见问题

简单来说，什么是 DeFi 钱包诈骗？

这类诈骗会诱骗 DeFi 用户向攻击者交出钱包机密、加密货币、签名或智能合约权限。

诈骗者能否在不知道我的助记词时盗取加密货币？

可以。恶意授权、Permit 签名、交易或账户委托都可能在不泄露助记词的情况下授权盗窃。

连接钱包后，网站就能控制我的钱包吗？

基本连接通常只会显示所选地址，但后续授权和签名可能产生支出权限或账户控制权。

签署消息安全吗？

不一定。签名消息可能代表 Permit、订单、委托、身份验证请求或其他有价值的授权。

什么是钱包盗币程序？

钱包盗币程序是一种恶意代码，旨在获取权限并从已连接的钱包转移有价值的资产。

什么是代币授权？

代币授权允许指定地址或智能合约支用账户所有者的代币。

什么是无限代币授权？

这是一项权限，允许支出方使用钱包中某种代币当前及未来的全部余额。

断开网站连接可以撤销授权吗？

不可以。断开界面会话通常不会移除存储在区块链上的授权。

如何撤销旧授权？

使用可信的授权管理界面，或通过合约交易将额度设置为零。

撤销授权能保护已泄露的助记词吗？

不能。拥有助记词的攻击者可以直接创建新的交易和授权。

什么是 Permit 诈骗？

这类诈骗会诱骗用户签署消息，授予其他地址支用代币的权限。

免 Gas 签名也能盗取代币吗？

可以。攻击者之后可能提交已签署的授权并支付区块链手续费。

什么是盲签？

盲签是指在不了解编码数据实际作用的情况下批准这些数据。

什么是 EIP-7702 委托诈骗？

这类诈骗会诱骗用户将账户行为委托给恶意智能合约代码，使其能够控制资产或交易。

什么是地址投毒？

地址投毒会在交易记录中放入一个外观相似的攻击者地址，诱使受害者之后复制该地址。

如何避免地址投毒？

通过可信来源核对完整的收款地址，不要盲目从交易记录中复制地址。

什么是剪贴板恶意软件？

它会在用户发送加密货币前，将复制的钱包地址替换为攻击者控制的地址。

硬件钱包能阻止所有诈骗吗？

不能。硬件钱包可以保护私钥，但用户批准恶意交易时，它仍可能签署该交易。

未知空投代币有危险吗？

这类代币可能被用作钓鱼网站或恶意合约交互的广告，因此通常应忽略未经请求的资产。

什么是蜜罐代币？

蜜罐代币允许用户买入，但会阻止普通用户卖出，或对卖出施加严厉限制。

已验证的智能合约仍可能是恶意的吗？

可能。代码已验证只意味着源代码可见，并不能证明合约行为公平或安全。

智能合约审计能保证安全吗？

不能。审计可能遗漏漏洞，也可能未涵盖后续升级、前端或管理员操作。

正规的 DeFi 网站也可能遭到入侵吗？

可能。攻击者可以入侵域名、前端、社交账号、依赖组件或管理员凭据。

我应该相信 DeFi 网站的搜索广告吗？

不应该。广告可能指向冒充网站，使用已验证书签和官方文档作为访问入口更稳妥。

钱包客服会索要我的助记词吗？

正规的客服流程不会要求用户披露完整的恢复助记词或私钥。

诈骗者可以等几天后再盗取资产吗？

可以。授权、Permit 或其他权限可能在原始交互结束后仍然有效。

为什么钱包里只有一种代币不见了？

攻击者可能只获得了针对该代币的授权，而没有控制整个钱包。

为什么所有资产都不见了？

助记词、私钥、广泛的账户委托，或多项资产权限可能已遭泄露。

助记词泄露后，我应该创建新钱包吗？

应该。应将剩余资产转移到在干净设备上创建的新钱包。

更改密码后，我还能继续使用已泄露的助记词吗？

不能。更改应用密码不会使由助记词派生的区块链密钥失效。

我应该付钱请人追回被盗加密货币吗？

务必格外谨慎，因为要求预付费用的追偿服务通常会再次诈骗受害者。

区块链交易可以撤销吗？

通常，普通用户无法撤销已确认的转账，除非收款方配合或其他获授权方介入。

诈骗发生后，我应该保存哪些信息？

保存交易哈希、地址、合约地址、域名、消息、屏幕截图、日期、金额和账户名称。

美国受害者可以在哪里举报 DeFi 钱包诈骗？

受害者可以向 FBI 网络犯罪投诉中心、FTC、相关监管机构和当地执法部门举报。

我应该用同一个钱包存储资产并参与 DeFi 吗？

将长期持有的资产与实验性 DeFi 操作分开，可以减少一次恶意交互所涉及的资产数量。

多重签名钱包能杜绝诈骗吗？

不能。多个签名者仍可能批准欺骗性交易，或有足够数量的签名密钥遭到控制。

交易模拟能保证安全吗？

不能。模拟可能遗漏状态变化、延迟操作、误导性界面或异常合约行为。

签名前应该检查什么？

检查域名、网络、合约、收款方、支出方、代币、金额、截止时间、授权范围和账户级权限。

遇到含义不明确的签名时，最稳妥的做法是什么？

拒绝签名，并独立核实请求操作后再继续。

结语

DeFi 钱包诈骗通过窃取钱包机密、欺骗性交易、恶意智能合约、虚假应用、冒充身份、恶意软件和社交工程手段攻击加密货币用户。

如果代币授权、Permit 签名或账户委托授予的权限足以盗取资产，诈骗者就不需要恢复助记词。

钱包连接、代币授权、普通签名、Permit 消息和委托账户权限造成的安全后果各不相同。

用户应先了解钱包显示的具体操作，再决定是否批准。

绝不要在 DeFi 网站、客服表单、私信或代币领取页面输入助记词和私钥。

如果较小额度已足够，就应避免无限代币授权。

应检查旧权限，因为断开网站连接并不会撤销链上权限。

硬件钱包和多重签名账户可以加强安全性，但无法保护那些未经核实便批准欺骗性指示的用户。

使用不同钱包、可信书签、更新设备、限制权限、完整核对地址并独立验证合约，可以降低风险敞口。

助记词一旦泄露，就必须迁移到全新的钱包；仅更改密码或撤销授权并不足够。

受害者应保存证据、尽快举报，并避免要求预付加密货币的追偿服务。

最有效的保护措施，是在授权前仔细核实每个域名、合约、资产、金额、收款方、权限和委托事项。