熱錢包安全基礎：真正重要的七個習慣

熱與冷的區別就是『聯網與否』：手機或瀏覽器錢包執行在同時跑著各種 App、訪問網站、接收訊息的硬體上——每一項都是硬體錢包的隔離晶片所沒有的潛在攻擊路徑。這不意味著熱錢包魯莽；它意味著熱錢包是數字世界的現金口袋。光是金額法則就完成了大部分安全工作：花銷放熱端、儲蓄放冷端，一旦被攻破，損失就從災難降級為煩惱。

七個習慣，每條都擋住一種真實攻擊：只透過開發者官網連結從官方應用商店安裝（假錢包 App 專門收割助記詞）；初始化時把助記詞寫在紙上，絕不截圖（雲相簿失竊是常態）；給錢包單獨設 PIN/生物鎖，不止依賴手機鎖屏；保持系統更新；把每一個『連線錢包』和代幣授權彈窗當作上膛的武器——在惡意網站上的授權，是助記詞從未洩露、資金卻被掏空的標準路徑；不在公共 Wi-Fi 下做任何要緊操作；並且演練一次恢復流程，別讓第一次恢復發生在真出事的那天。

人們真正受傷的地方不是什麼高深的惡意軟體，而是壞習慣的交叉點：大額餘額（破了第一條）放在論壇連結下載的 App 裡（第二條），助記詞還在截圖裡（第三條）。單條習慣失守尚可挽回；疊加失守才是錢包清零的方式。守住現金口袋的定位，跑通七個習慣，等金額開始『有分量』就把它升級進冷儲存——下一步看我們的硬體錢包指南。