“技术再强，钱包一漏，万事皆空。”张三把桌面清出一块干净地儿：“今天搭你的三层钱包架构，再给你一张‘Revoke生存卡’。”

一、三层钱包架构：把钱装进不同的“屋”

冷层（冷钱包/硬件钱包）

用途：长期持仓、NFT高价值藏品、备用金库；

设备：硬件钱包（多厂商备份）、离线助记词保管；

规则：只出不进的批准；大额转出需双人/双设备确认（你与“未来的你”＝清单复核）。

温层（手机/桌面热钱包）

用途：日常交互、小额DeFi；

规则：额度与权限严格上限；每周Revoke检查；

风险：浏览器插件/移动端钓鱼页面。

交易层（交易所账户）

用途：法币出入金、现货撮合；

规则：只保短期操作资金；启用2FA/反钓鱼码/登录白名单；异地与大额提现延迟。

“层级隔离=错误不会穿透。”张三说。

二、助记词与私钥：你不是在“记一串词”，你在记一扇门

备份：手写两份，分地点密封；严禁云盘/邮箱明文；

验证：新建钱包后用只读模式导入另一设备，验证地址一致；

社工防护：任何“工作人员”索要助记词=骗子；官方不会要。

紧急预案：丢失设备/怀疑泄露→立刻迁移资产至新地址（冷层预留迁移表）。

三、批准权限（Allowance）：隐形漏勺

“一次授权，可能就是永久开闸。”张三让一世打开Allowance查看器（或钱包内置授权页），列出近90天对合约的批准记录：

某DEX路由合约：无限额；