移动钱包

什么是移动钱包？

移动钱包是一种安装在智能手机或平板电脑上的加密货币钱包应用，用户可以通过它存储私钥、管理数字资产、发送交易、接收资金、连接去中心化应用并查看区块链余额。

在加密领域，移动钱包并不会真的把币存放在手机里。

加密资产仍记录在区块链上，钱包则存储或管理控制这些资产所需的私钥。

Investor.gov 加密资产托管公告指出，加密钱包存储的是私钥或密码，而不是加密资产本身。

移动钱包很受欢迎，因为用户可以通过日常随身携带的设备快速访问加密资产。

用户可以扫描二维码、签署交易、查看余额、收款、与智能合约交互，并管理代币，无需使用台式电脑。

大多数移动钱包都是热钱包，因为它们通过手机连接互联网。

这让使用更加方便，但也意味着用户需要养成良好的安全习惯。

移动钱包为何在加密领域中重要

移动钱包能让普通用户更轻松地使用加密货币。

用户可以通过移动设备接收其他钱包转来的加密货币、向收款地址发送资金、批准智能合约交易，或查看 NFT。

这种便利性有助于加密货币从桌面交易扩展到现实支付、Web3 应用、游戏、社交身份和去中心化金融。

Ethereum 钱包指南介绍了钱包如何帮助用户购买、存储、发送和使用加密资产。

对许多新手而言，移动钱包是他们首次直接体验区块链自托管的途径。

这次初体验很重要，因为它能让用户了解钱包安全与普通在线账户安全并不相同。

如果用户丢失自托管移动钱包且没有备份，可能没有客服团队可以重置访问权限。

如果恢复短语被盗，攻击者可以迅速转走资产。

便捷访问和高度责任并存，使移动钱包既强大又有风险。

移动钱包如何运作

移动钱包通过创建、存储或连接加密密钥来运作。

用户通过公钥地址接收加密货币。

私钥用于签署交易，并证明用户对与该地址关联的资产拥有控制权。

Ethereum 账户文档介绍了私钥用于签署交易，并赋予用户对相关账户资金的控制权。

用户通过移动钱包发送加密货币时，应用会创建交易并要求用户检查。

钱包会使用私钥或签名方式签署交易。

随后，已签名的交易会广播到区块链网络。

验证者或矿工处理交易后，区块链会更新账户或 UTXO 状态。

移动钱包会通过读取网络节点、RPC 服务商或索引服务提供的区块链数据来显示交易结果。

自托管移动钱包

自托管移动钱包由用户控制私钥或恢复短语。

这意味着用户无需征求第三方许可即可访问资金。

同时，用户也有责任保护钱包备份。

Ethereum 安全指南指出，恢复短语是钱包的主密钥，任何持有该短语的人都可以访问账户并转走资产。

对于希望直接控制加密资产的用户，自托管移动钱包很有用。

用户可以直接连接去中心化应用、管理代币和签署交易。

缺点是操作失误可能造成无法挽回的后果。

如果用户丢失手机且没有恢复短语，资产可能无法找回。

如果诈骗者窃取了恢复短语，即使手机仍然安全，用户也可能损失资金。

托管型移动钱包

托管型移动钱包是指由第三方控制或协助控制私钥的钱包服务。

用户可能通过电子邮件地址、密码、通行密钥、身份验证或账户恢复流程登录。

这对新手来说可能更简单，因为用户可能可以通过更熟悉的方式恢复访问权限。

不过，托管型钱包要求用户信任控制私钥或管理账户的服务方。

如果服务商冻结访问权限、遭遇安全漏洞、资不抵债或出现运营问题，用户可能无法访问资金或面临延迟。

托管型移动钱包可能很方便，但它并不等同于完全自托管。

存入大量资金前，用户应了解私钥由谁控制。

托管方式是区分不同钱包类型的重要因素之一。

移动钱包与硬件钱包

移动钱包通常是安装在联网手机上的软件钱包。

硬件钱包则是独立的实体设备，旨在让私钥与日常互联网活动隔离。

移动钱包适合频繁交易和存放少量活跃资金。

由于能降低手机恶意软件和高风险浏览带来的暴露，硬件钱包常用于存放较大规模的长期持仓。

Bitcoin 钱包安全指南建议考虑使用离线钱包或硬件钱包存储储蓄资产。

一些用户会同时使用这两种工具。

他们可能在移动钱包中保留少量日常开销资金，并将较大规模的持仓存放在更安全的冷存储方案中。

这类似于随身携带少量现金，同时将储蓄存放在更安全的地方。

移动钱包与桌面钱包

桌面钱包运行于笔记本电脑或台式电脑。

移动钱包运行于智能手机或平板电脑。

移动钱包更适合二维码支付、快速查看余额、旅行和日常使用。

桌面钱包可能提供更大的屏幕空间、高级设置、节点连接或开发者工具。

只要连接互联网，这两种钱包都可能是热钱包。

如果设备感染恶意软件、未及时更新或使用不当，两种钱包都可能不安全。

选择哪种钱包取决于用户的使用习惯、技术能力、交易频率和安全需求。

许多用户会使用移动钱包满足便利需求，并采用另一种钱包方案进行长期存储。

移动钱包与网页钱包

网页钱包通过浏览器或网站访问。

移动钱包则是安装在移动设备上的应用。

有些移动钱包内置了去中心化应用浏览器。

网页钱包可能很方便，但虚假网站和网络钓鱼链接会带来严重风险。

如果用户安装了虚假应用或从非官方来源下载，移动应用同样可能存在风险。

在信任任何钱包前，用户应核实官方网站、应用发布者、权限、评价和安全文档。

用户还应避免在声称可以恢复、验证、升级或保护钱包的网站中输入恢复短语。

更稳妥的钱包界面会清楚显示用户正在签署的内容，并且不会无故索要机密信息。

移动钱包与恢复短语

恢复短语是一组用于恢复自托管钱包访问权限的单词。

它也可能被称为助记词、秘密恢复短语或助记短语。

Ethereum 钱包指南指出，钱包通常会为用户提供助记词，用户必须妥善抄写并保存，因为它可能是恢复钱包的唯一途径。

恢复短语绝不能存放在截图、云端笔记、电子邮件草稿、聊天消息或公开文档中。

任何看到恢复短语的人都可能控制该钱包。

用户应将恢复短语写在离线介质上，并存放在安全的地方。

还应考虑防火、防水、防盗和意外丢弃等保护措施。

只有在确认恢复短语有效且已妥善保管后，移动钱包备份才算完成。

移动钱包与私钥

私钥是一种秘密加密值，允许钱包签署交易。

在许多移动钱包中，用户看不到原始私钥，因为钱包会在后台管理私钥。

通常可以使用恢复短语重新生成钱包账户的私钥。

因此，必须像保护私钥一样认真保护恢复短语。

移动钱包可能将密钥存储在加密的应用存储空间、安全隔区或其他设备级安全系统中。

具体保护方式取决于钱包应用、手机操作系统、设备型号和用户设置。

如果恢复短语存放在其他地方并已泄露，仅仅锁定屏幕并不足以保障安全。

保护私钥既需要加强设备安全，也需要妥善保护备份。

移动钱包与公开地址

公开地址是用户分享以接收加密货币的钱包标识符。

分享公开地址以接收资金通常是安全的。

不过，在许多网络中，任何人都可以通过公开的区块链地址查看交易历史和余额。

这意味着公开地址可能影响隐私。

在某些区块链上，有些移动钱包会为隐私目的生成新的收款地址。

用户仍应假设区块链活动可能被追踪。

发送资金前，用户应核实完整地址，或谨慎使用可信的二维码流程。

交易一旦确认，区块链交易通常无法撤销，因此地址错误可能造成永久损失。

移动钱包与二维码

二维码让移动钱包支付更加方便。

用户可以扫描二维码，自动填写收款地址，有时也会同时填写金额。

这可以减少手动输入冗长区块链地址时的错误。

不过，二维码也可能被恶意篡改或替换。

用户应始终确认钱包中显示的地址和金额与预期付款相符。

对于贴纸、公共海报、网站和消息中的二维码，用户应谨慎对待。

虚假二维码可能会将资金导向攻击者的地址。

不能为了方便而省略交易检查。

移动钱包与代币授权

代币授权允许智能合约按照特定规则使用或转移钱包中的某些代币。

使用去中心化应用时，代币授权很常见。

如果用户授权了恶意合约，也可能面临严重风险。

诈骗网站可能假装提供领取、铸造、奖励或钱包升级服务，诱使用户授予无限代币权限。

签署授权前，用户应仔细检查授权请求。

除非了解授予无限权限的原因，否则应避免这样授权。

在适当情况下，应撤销不再需要的授权。

移动钱包应帮助用户了解自己授予了哪些权限。

移动钱包与智能合约签名

移动钱包可以签署简单转账，也可以签署复杂的智能合约交易。

简单转账可能只是将一种资产发送到一个地址。

智能合约交易则可能包括代币兑换、铸造 NFT、质押资产、跨链转账、借出代币、投票、领取奖励或批准代币支出。

在小屏幕上，复杂交易可能更难理解。

如果钱包显示陌生的合约数据、不熟悉的权限，或来自不可信网站的请求，用户应格外谨慎。

有效签名仍可能授权有害操作。

钱包安全不仅涉及保护恢复短语。

还需要了解每次签名授权了什么操作。

移动钱包与 DeFi

移动钱包让用户更容易使用去中心化金融。

用户可以通过手机连接借贷应用、兑换工具、质押合约、流动性池、治理系统和收益产品。

这种访问方式很方便，但也会增加风险。

DeFi 交易可能涉及智能合约漏洞、价格滑点、强制平仓、代币授权风险、预言机风险、跨链桥风险和网络钓鱼。

移动钱包可以显示交易详情，但用户仍需了解自己正在使用的应用。

用户应避免将持有大量余额的钱包连接到陌生的 DeFi 网站。

尝试新应用时，应先使用少量资金测试。

用户应谨记，移动端的便利可能让高风险操作显得过于轻松。

移动钱包与 NFT

移动钱包可以存储、展示、发送和接收 NFT。

NFT 可能代表艺术品、收藏品、游戏道具、会员通行证或其他数字资产。

移动端 NFT 功能很方便，用户可以通过手机展示所有权并参与社区互动。

NFT 钱包操作也可能带来网络钓鱼风险。

虚假铸造页面、虚假空投、虚假揭示链接、虚假客服账号和虚假恢复工具经常以移动用户为目标。

用户应核实官方合约地址，并避免签署不明的 NFT 授权。

有价值的 NFT 不应存放在用于高风险浏览的钱包中。

使用移动设备管理 NFT 时，应兼顾便利和严格的链接安全习惯。

移动钱包与网络费用

发送交易时，移动钱包通常要求用户支付网络费用。

根据区块链不同，这些费用可能称为 Gas 费、矿工费、验证者费或交易费。

用户通常需要持有该区块链的原生币来支付费用。

例如，钱包可能持有代币，但如果缺少支付交易费所需的原生币，仍无法转出这些代币。

移动钱包可能会自动估算费用，但网络繁忙时，估算金额可能发生变化。

签署前，用户应检查费用。

在某些网络上，费用较低可能导致交易延迟。

费用较高则可能让小额转账变得不划算。

移动钱包与应用安全

移动钱包安全始于手机本身。

用户应及时更新操作系统和钱包应用。

CISA 的移动通信最佳实践指南强调了现代移动安全实践和更安全的设备通信习惯。

NIST 的移动设备安全指南讨论了在移动环境中管理更新、设备安全和应用控制的重要性。

用户应只从经过验证的官方来源安装钱包应用。

应避免安装侧载应用、来源不明的 APK 文件、虚假更新和陌生人发送的链接。

用户应使用强屏幕锁，并避免在已取得 Root 权限或已越狱的设备上使用钱包应用。

移动钱包的安全性取决于设备及其使用习惯。

移动钱包与生物识别解锁

许多移动钱包支持指纹或面容解锁。

生物识别解锁可以提高便利性，因为用户无需每次都输入密码。

不过，生物识别解锁不能替代恢复短语。

如果手机丢失、损坏、重置或更换，用户可能仍需恢复短语才能恢复访问权限。

生物识别安全性也取决于手机硬件和操作系统的保护机制。

用户应将生物识别解锁与强设备密码结合使用。

还应了解生物识别解锁只是打开应用，还是也会批准交易。

设置便捷的解锁方式不应影响用户仔细检查交易。

移动钱包与双重身份验证

双重身份验证可以保护与托管型钱包服务或钱包相关控制面板绑定的账户。

验证方式可能包括身份验证器应用、安全密钥或设备确认。

如果自托管钱包的恢复短语已经泄露，双重身份验证无法保护该钱包。

它也无法阻止用户签署恶意交易。

在有条件的情况下，用户应启用强身份验证，尤其是管理访问权限、恢复或通知的账户。

基于短信的验证可能较弱，因为电话号码可能遭遇 SIM 卡交换攻击。

如果支持，应用验证或硬件安全验证可能更稳妥。

身份验证很有帮助，但应作为整体钱包安全方案的一部分。

移动钱包与 SIM 卡交换风险

SIM 卡交换攻击是指攻击者通过运营商账户攻击控制受害者的电话号码。

这可能让攻击者收到短信、重置账户或拦截基于短信的验证码。

通常，单凭电话号码无法控制自托管钱包。

不过，钱包相关账户、电子邮件账户、云端备份和托管服务可能依赖电话号码恢复。

用户应尽可能通过强账户安全措施保护运营商账户。

重要的钱包相关访问权限不应只依赖短信验证。

用户还应保护电子邮件账户，因为电子邮件通常用于密码重置。

移动钱包用户应考虑整个身份验证链，而不只是钱包应用。

移动钱包与云端备份风险

云端备份可能很方便，但如果钱包机密因此泄露，也会带来危险。

如果云端账户遭到入侵，存储在云端笔记、照片、文档或截图中的恢复短语可能被盗。

有些钱包提供加密备份系统，但用户必须了解其工作方式。

只有在加密密钥和恢复方式得到妥善保护时，加密备份才更安全。

将未加密的恢复短语存放在云端，会造成严重安全风险。

启用任何备份功能前，用户应仔细阅读钱包备份说明。

还应使用强密码和强身份验证保护云端账户。

最佳备份方式取决于用户的技术能力、风险承受能力和资产价值。

移动钱包与网络钓鱼

网络钓鱼是移动钱包面临的主要威胁之一。

网络钓鱼攻击会诱骗用户泄露机密信息或签署有害交易。

FTC 加密货币诈骗指南提醒用户警惕虚假投资机会、冒充身份、保证回报的说法和可疑的加密货币付款请求。

移动用户可能通过短信、社交媒体、搜索广告、虚假客服账号、虚假应用、虚假钱包更新和虚假空投页面遭遇网络钓鱼。

正规的客服人员绝不会索要恢复短语或私钥。

正规的安全更新也绝不会要求用户在网站中输入助记词。

如果某条消息刻意制造紧迫感，用户应放慢操作。

制造紧迫感是诈骗者最常用的手段之一。

移动钱包与地址投毒

地址投毒是一种诈骗手法：攻击者发送小额交易或虚假代币，让相似地址出现在钱包的交易记录中。

攻击者的目的是诱骗受害者日后复制错误地址。

这类诈骗在移动端尤其危险，因为用户可能只查看地址的开头和末尾几个字符。

用户不应从随机的交易记录中复制地址。

如有条件，应使用已保存的可信地址、经过验证的二维码或地址簿。

进行重要转账时，用户应仔细比对完整地址。

向大额地址转账前，也可以先发送小额测试交易。

移动钱包可以通过警告信息降低风险，但用户仍必须核实收款方。

移动钱包与手机丢失

如果钱包已妥善备份，手机丢失并不意味着加密资产一定会丢失。

用户通常可以使用恢复短语在另一台设备上恢复自托管钱包。

如果手机和恢复短语都丢失，访问权限可能永久丧失。

如果手机被盗且没有强屏幕锁，小偷可能会尝试打开钱包应用或访问云端备份。

用户应提前启用设备锁、远程擦除功能和安全备份，而不是等到紧急情况发生后才处理。

恢复信息应与手机分开保存。

如果怀疑旧设备已遭入侵，用户还应了解如何将资金转移到新钱包。

提前准备比手机丢失后的慌乱补救更重要。

移动钱包与日常支付

移动钱包可以让加密货币支付变得快捷实用。

用户可以扫描二维码、输入金额、检查交易，并通过手机发送资金。

这适用于小额付款、个人转账、捐赠和测试新的区块链应用。

用于日常支付的移动钱包中，只应保留适当规模的开销资金。

较大金额可能更适合存放在冷存储或更安全的钱包方案中。

日常使用的钱包会连接更多网络、应用和二维码，因此暴露风险更高。

应将移动支付钱包视为只装有少量现金的实体钱包。

其中的资金不应超过用户在日常使用中愿意承担风险的金额。

移动钱包与隐私

移动钱包可能通过多种方式影响隐私。

根据设计不同，钱包应用可能会获取地址、交易历史、设备信息或网络信息。

任何人都可能通过查询公开区块链来查看余额和转账记录。

移动操作系统和分析工具也可能带来隐私方面的考虑。

安装钱包前，用户应查看其隐私政策和权限要求。

授予相机、剪贴板、通知和位置权限时应谨慎。

如果隐私很重要，且区块链支持更好的地址使用方式，用户应避免重复使用公开地址。

保护隐私需要同时关注区块链数据和移动应用的行为。

移动钱包与多链支持

许多移动钱包支持多个区块链网络。

多链支持很方便，用户可以在一个应用中管理多种资产。

但这也可能造成混淆，因为不同网络上的代币可能使用相同的代币符号。

在错误的网络上发送资产，可能造成严重问题。

发送资金前，用户应确认网络、资产、合约地址和收款地址。

不要以为名称相同的两种资产可以互换。

还应确认收款钱包或服务支持相同的网络。

使用多链功能时，必须仔细确认网络信息。

移动钱包与稳定币

移动钱包经常用于发送和接收稳定币。

稳定币可用于支付、类似储蓄的余额、汇款和 DeFi 活动。

不过，稳定币仍面临发行方风险、储备风险、智能合约风险、网络风险和监管风险。

移动钱包只能控制代币，无法消除与代币设计相关的风险。

发送稳定币前，用户应确认其所在的区块链。

还应了解，支付手续费时使用的可能是网络原生币，而不是稳定币本身。

先进行小额测试转账有助于减少错误。

使用移动钱包管理稳定币时，仍应做好安全保护和记录保存。

移动钱包与税务

移动钱包活动可能产生纳税和申报义务。

IRS 数字资产官方页面指出，数字资产交易可能需要申报，数字资产收入也可能需要纳税。

在同一所有者控制的钱包之间转移加密货币，可能不同于出售、兑换、消费或赚取加密货币。

不过，钱包转账仍可能需要保留记录，以便日后核算成本基础和证明所有权。

使用移动钱包购买商品、兑换代币、出售资产、获得奖励或收取款项，都可能根据所在司法管辖区触发应税事件。

用户应记录日期、钱包地址、交易哈希、资产数量、手续费、成本基础和公允市场价值。

移动钱包本身可能无法提供完整的税务报告。

活动较多的用户应咨询具备资质的税务专业人士。

移动钱包的优点

移动钱包让用户能够通过智能手机快速访问加密资产。

它支持二维码支付和快速转账。

它可以连接去中心化应用。

它可以显示代币、NFT、余额和交易历史。

它可以帮助新手了解直接控制区块链资产的方式。

它支持小额日常支付和 Web3 身份功能。

它可以作为便于主动使用的热钱包。

其主要优点是，只要用户拥有手机并能连接网络，就能轻松访问加密资产。

移动钱包的风险

移动钱包可能面临恶意软件、网络钓鱼、虚假应用、手机被盗、备份不当、恶意授权和社会工程攻击等风险。

如果自托管钱包的恢复短语丢失，钱包可能无法恢复。

如果恢复短语被盗，钱包资产可能被转走。

即使钱包应用本身正规，用户签署恶意交易也可能损失资产。

虚假钱包应用可能会在设置或恢复过程中窃取机密信息。

遭入侵的手机可能泄露通知、截图、剪贴板数据或应用访问权限。

移动钱包虽然方便，但便利性可能增加用户接触风险操作的次数。

用户应根据存放资产的价值选择适当的钱包安全措施。

如何选择移动钱包

首先决定需要自托管还是托管型访问方式。

检查钱包支持哪些区块链和资产。

了解钱包的安全模型、备份方式、应用来源和更新记录。

检查钱包是否清楚说明恢复流程。

选择提供清晰交易预览和授权警告的钱包。

查看其隐私做法和应用权限。

投入较大金额前，先用少量资金测试钱包。

选择符合自身技术水平的钱包，而不是功能最多的钱包。

移动钱包安全检查清单

只从官方来源安装钱包应用。

及时更新手机操作系统和钱包应用。

在适当情况下使用强设备密码和生物识别解锁。

将恢复短语写在离线介质上并妥善保存。

绝不向任何人分享恢复短语、私钥或钱包备份。

避免对钱包机密信息截图。

如有条件，使用单独的钱包进行高风险的 Web3 浏览。

发送资金前核实地址。

转移大额资金前先进行小额测试转账。

移动钱包的常见错误

一个常见错误是将恢复短语保存在手机相册中。

另一个错误是通过非官方链接安装钱包应用。

第三个错误是用同一个钱包存放大量储蓄并测试高风险应用。

第四个错误是在不了解合约的情况下批准无限代币权限。

第五个错误是从交易历史中复制地址，却不检查是否遭遇地址投毒。

第六个错误是忽视应用和操作系统更新。

第七个错误是认为指纹解锁可以恢复丢失的钱包。

第八个错误是忘记记录移动钱包交易的税务信息。

移动钱包用户的最佳实践

移动热钱包中只保留用于主动交易或支付的资金。

较大规模的长期持仓应采用更安全的冷存储方式。

通过官方网站核实钱包下载来源。

签署前检查每笔交易。

谨慎对待通过消息或社交媒体发送的钱包链接。

将日常支付资金与高价值资产分开存放。

恢复说明应清楚到足以应对紧急恢复，同时也要妥善保密以防被盗。

随着加密资产余额增加，定期检查钱包安全习惯。

移动钱包的 SEO 与 AEO 摘要

移动钱包是一种在智能手机或平板电脑上使用的加密货币钱包应用，可用于管理私钥、收发加密货币、查看余额并与区块链应用交互。

移动钱包通常是热钱包，因为它们连接互联网。

自托管移动钱包由用户控制恢复短语和私钥。

托管型移动钱包则依赖第三方控制或协助管理资金访问权限。

移动钱包适合日常使用加密货币、二维码支付、访问 DeFi、管理 NFT 和进行多链操作。

主要风险包括恢复短语丢失、私钥被盗、虚假应用、网络钓鱼链接、恶意授权、手机被盗和交易错误。

良好的移动钱包安全措施包括从官方来源下载、离线保存恢复短语、设置强设备锁、及时更新软件、仔细检查交易，以及限制活跃使用钱包中的资金。

使用移动钱包较稳妥的方式，是将其视为便于支付和交互的工具，而不是存放所有加密资产的唯一场所。

常见问题

加密领域中的移动钱包是什么？

移动钱包是一种智能手机或平板电脑应用，用户可以用它管理加密资产、签署交易、接收资金并与区块链应用交互。

移动钱包会存储我的加密货币吗？

不会。移动钱包存储或管理私钥，而加密资产仍记录在区块链上。

移动钱包属于热钱包吗？

大多数移动钱包都属于热钱包，因为它们通过移动设备连接互联网。

移动钱包安全吗？

只要妥善保护手机、应用、恢复短语和签名操作，移动钱包可以用于较安全的日常操作。

如果我丢了手机会怎样？

如果有有效的恢复短语或备份，通常可以在另一台设备上恢复自托管移动钱包。

如果我丢失恢复短语会怎样？

如果恢复短语丢失且无法访问钱包，资产可能永久无法找回。

有人能从我的移动钱包中盗走加密货币吗？

能。攻击者可能通过窃取助记词、虚假应用、网络钓鱼、恶意软件、恶意授权或盗用设备访问权限来窃取加密货币。

我应该把所有加密货币都放在移动钱包里吗？

大多数用户应避免将所有加密货币都放在移动钱包中，因为主动使用的热钱包比冷存储方案暴露风险更高。

移动钱包可以存放 NFT 吗？

可以。许多移动钱包都能在支持的区块链上展示、接收、发送和管理 NFT。

移动钱包交易会产生税务义务吗？

根据交易操作、资产、司法管辖区和用户情况，某些移动钱包交易可能产生税务申报义务。

结论

移动钱包是日常使用加密货币的重要工具之一。

它让用户可以直接通过智能手机发送、接收、存储和管理数字资产。

它还可以连接用户使用 DeFi、NFT、游戏、支付和其他区块链应用。

移动钱包最大的优势是便捷。

最大的风险则是便利性可能导致安全习惯松懈。

自托管移动钱包让用户直接掌控资产，但也要求用户负责保护恢复短语和私钥。

托管型移动钱包可能更易使用，但用户需要信任管理访问权限的服务商。

用户应只从官方来源安装钱包、离线保护备份、核实交易详情、避开可疑链接，并将较大规模的长期持仓存放在更安全的存储方案中。

理解移动钱包的最佳方式，是将其视为用于主动管理加密资产的强大热钱包。

谨慎使用时，移动钱包可以让区块链访问变得简单实用；使用不当时，则可能让用户遭受无法挽回的损失。