如果你只从我的网站学一样东西，就学这个。搞清楚私钥、公钥和助记词的区别，能让你避免99%的被盗风险。
用邮箱打个比方
很多人听过这个比喻，但没真正理解：
- 公钥 = 你的邮箱地址：可以告诉任何人，别人用它给你发币（就像别人给你发邮件）
- 私钥 = 你的邮箱密码：绝对不能告诉任何人，谁有私钥谁就能把你的币转走（就像谁有密码谁就能读你的邮件）
- 助记词 = 你所有邮箱密码的"母密码"：12个（或24个）英文单词，有了它就能恢复你所有的私钥
为什么是12个单词？
助记词（Mnemonic Phrase）是BIP39标准定义的。12个单词是从2048个单词的字典里随机选的，排列组合的数量是2048的12次方——大约5.3×10的39次方，也就是53后面跟38个零。这个数字比宇宙里的原子数还多，所以基本上不可能被暴力猜出来。
但这不意味着你是安全的——99%的被盗不是因为私钥被暴力破解，而是因为用户自己把助记词告诉了骗子。
助记词最常见的被盗方式
- 假钱包APP：在百度或谷歌搜"imToken下载"，排在前面的往往是钓鱼网站。正确做法：只从官网或官方应用商店下载。
- "客服"私信你：在Telegram或Discord里，有人私信你说"我是某某项目的官方客服，需要你提供助记词来验证身份"——这是100%的骗子，真正的客服永远不会要你的助记词。
- 截图助记词：把助记词截图存在手机里，手机被黑或iCloud被盗，助记词就泄露了。正确做法：用手抄在纸上，藏在只有你知道的地方。
- 输入助记词到假网站：钓鱼网站做得跟真的一模一样，你以为在自己钱包里输入助记词，其实是在给骗子输入。正确做法：永远通过书签访问网站，不要点邮件或短信里的链接。
热钱包 vs 冷钱包
| 对比项 | 热钱包（手机/电脑钱包） | 冷钱包（硬件钱包） |
|---|---|---|
| 联网 | 始终联网 | 平时断网 |
| 便利性 | 很方便，随时交易 | 不太方便，需要插USB |
| 安全性 | 较低，手机/电脑中毒就可能被盗 | 很高，私钥从不触网 |
| 适合金额 | 小额（1000美元以内） | 大额（1000美元以上） |
🚨 记住这句话：助记词 = 你加密货币世界的所有资产。谁拿到了你的助记词，你的币就是谁的。没有例外，没有找回，没有客服能帮你。