TP钱包实用教程 · 安全
疑似助记词泄露后的应急处理清单
一旦怀疑助记词被拍照、复制、输入到不明页面或接触过可疑软件，应把它视为已失守处理：先隔离风险、再转移资产，最后撤销授权并保留证据，避免在原设备上继续暴露新钱包信息。
阅读时间：约 4 分钟
一、先确认并隔离泄露入口
不要反复尝试在可疑网页、聊天窗口或所谓客服处验证助记词，也不要把助记词再次发送给任何人。立即断开可疑设备的网络，停止签名和转账；若泄露来自浏览器插件、截图、云同步或剪贴板，应先关闭相关程序并保留现场信息。
应急处理的目标不是证明助记词究竟有没有被看到，而是按“已经泄露”降低等待期间的损失。优先使用一台干净、更新完成的设备，避免在可能感染木马的手机或电脑上创建、查看新钱包。
核对清单
- 记录疑似泄露时间、渠道、设备和涉及的钱包地址。
- 停止在旧钱包中输入助记词、私钥或进行任何签名。
- 卸载或停用可疑插件、应用，并修改相关账户密码及二次验证。
二、用全新钱包转移可控资产
在可信来源获取钱包应用后，从零生成全新助记词，并在离线或不受监控的环境中备份。新钱包的助记词不得与旧钱包相同，也不要用旧助记词“导入后再修改”；助记词一旦泄露，原地址的控制权无法靠改密码恢复。
按链逐项核对收款地址、网络和资产数量，先发送一笔小额测试，再转移剩余余额。把燃料费预留在对应网络，避免因余额不足而留下可被继续转出的资产。
核对清单
- 确认新钱包地址由自己在干净设备上生成，并核对首尾字符。
- 优先转移主资产、稳定币及高价值代币，再处理低价值资产。
- 通过区块浏览器核验交易状态，不向陌生人索要“解冻费”或“验证费”。
三、转移后撤销授权并检查异常
资产转走不等于风险结束。攻击者可能已经获得代币授权、设置合约权限，或掌握其他关联地址。使用对应网络的可信授权管理工具检查旧地址，撤销不再需要的代币、NFT及无限额度授权；撤销交易同样需要支付网络手续费，签名前要确认合约和费用。
同时检查旧钱包的交易记录、待处理交易和异常签名，记录涉及的合约地址、时间及交易哈希。若发现资产仍在减少，先停止继续操作，并联系交易平台或项目方的公开安全渠道；不要把助记词交给任何所谓追回服务。
核对清单
- 逐条检查代币、NFT和无限额度授权，优先撤销陌生合约。
- 核对是否存在未知转账、挂单、质押或跨链操作。
- 保存截图和交易哈希，必要时向交易平台提交风控或冻结申请。
四、善后与长期防复发
完成转移后，将旧助记词标记为永久弃用，不要继续收款或把它当作观察钱包使用。若旧钱包曾在多个设备、云盘或纸张上出现，应清理电子副本并妥善销毁不再需要的纸质记录；新助记词只保留离线备份，分开存放并避免拍照。
今后可按用途分离日常小额钱包、长期存储钱包和交互钱包，重要操作前核对域名、网络、合约和授权范围。任何要求提供助记词、私钥或先付费才能解冻资产的请求，都应视为诈骗信号。
核对清单
- 确认旧地址不再留有需要保护的余额或可转移授权。
- 检查手机、电脑、浏览器和云同步账户，移除助记词残留。
- 为新钱包建立离线备份、定期核对账本，并设置小额试用上限。