热钱包安全基础：真正重要的七个习惯

热与冷的区别就是『联网与否』：手机或浏览器钱包运行在同时跑着各种 App、访问网站、接收消息的硬件上——每一项都是硬件钱包的隔离芯片所没有的潜在攻击路径。这不意味着热钱包鲁莽；它意味着热钱包是数字世界的现金口袋。光是金额法则就完成了大部分安全工作：花销放热端、储蓄放冷端，一旦被攻破，损失就从灾难降级为烦恼。

七个习惯，每条都挡住一种真实攻击：只通过开发者官网链接从官方应用商店安装（假钱包 App 专门收割助记词）；初始化时把助记词写在纸上，绝不截图（云相册失窃是常态）；给钱包单独设 PIN/生物锁，不止依赖手机锁屏；保持系统更新；把每一个『连接钱包』和代币授权弹窗当作上膛的武器——在恶意网站上的授权，是助记词从未泄露、资金却被掏空的标准路径；不在公共 Wi-Fi 下做任何要紧操作；并且演练一次恢复流程，别让第一次恢复发生在真出事的那天。

人们真正受伤的地方不是什么高深的恶意软件，而是坏习惯的交叉点：大额余额（破了第一条）放在论坛链接下载的 App 里（第二条），助记词还在截图里（第三条）。单条习惯失守尚可挽回；叠加失守才是钱包清零的方式。守住现金口袋的定位，跑通七个习惯，等金额开始『有分量』就把它升级进冷储存——下一步看我们的硬件钱包指南。