Keystone 中文

@MetaMask 官方硬件钱包合作伙伴。
DM always open!
Telegram:

[Keystone 中文 @KeystoneCN]

⚠️ 如果一个网站这样要求你：

1️⃣ 打开下载的脚本文件
2️⃣ 点击 Run 运行安装

那么无论它声称自己是钱包、交易所客户端，还是其他任何应用，都应该立即关闭。

近期有研究团队发现，攻击者通过假冒 BlueWallet 桌面版升级页面，诱导用户运行恶意 AppleScript，从而绕过操作系统的安全防护并入侵设备。

一旦执行，恶意程序可能：

📋 读取和替换剪贴板内容
🌐 窃取浏览器历史记录、Cookie 和已保存账号
💰 提取本地加密钱包数据
🔑 获取密码管理器和 2FA 验证器信息
💬 访问即时通讯软件的本地数据和会话记录
👨‍💻 窃取 SSH 密钥、开发配置文件等敏感信息

记住这几条，长期有效：

✅ 只从官方渠道下载钱包和相关软件
✅ 要求你在终端、脚本工具中执行命令才能“安装”的程序，直接关掉
✅ 使用 Keystone 等硬件钱包隔离私钥，降低恶意软件直接窃取私钥的风险

[Keystone 中文 @KeystoneCN]

切换地址的操作教程↓

[Keystone 中文 @KeystoneCN]

Keystone Nexus App v1.3.0 现已发布
✨ 新增 Solana 及部分 SPL 代币收发支持

升级前请确认：
Keystone 3 Pro 固件版本 ≥ v2.4.2
Keystone Nexus App 版本 ≥ v1.3.0

升级完成后，在 Settings → Network Management 中启用 SOL 网络，并根据提示重新同步钱包即可。

💡关于 Solana 地址
首页默认显示：Sub-account 地址（m/44'/501'/0'/0），
可切换至：Account-based 地址（m/44'/501'/0'）

在 Solana 页面点击当前地址即可完成切换。

[Keystone 中文 @KeystoneCN]

当发现或怀疑自托管钱包存在被盗风险时，建议优先注意以下几点：

• 尽量避免将助记词重新导入其他钱包进行迁移，这会进一步扩大助记词暴露风险

• 警惕并分辨 Telegram / WhatsApp 上的假客服与“资产恢复”诈骗

• 如果条件允许，优先在可信硬件钱包或隔离环境中生成新的钱包

• 尽快将资产从原钱包转移至新的安全钱包，降低后续风险

[Keystone 中文 @KeystoneCN]

「如果你不用隐私地址，那为什么要持有Zcash？」

BitMEX 前 CEO Arthur Hayes 在近期的采访中，直接推荐了 Keystone 与 @zodl_app 的组合：

通过 Zodl 管理 Shielded 隐私地址，
搭配 Keystone 硬件钱包作为冷签名设备，
从而实现真正的 Zcash 隐私冷存储 🔐

对于 Zcash 的长线 HODLer 来说，
隐私与安全，不需要二选一。

附上视频片段👇

[Keystone 中文 @KeystoneCN]

😵‍💫 心大的老板，丢了比特币，
🕴️ 狡猾的员工，五年才露馅。

2017年，一位雇主计划长期持有比特币进行投资，于是委托信任多年的IT员工设置硬件钱包。
而这位员工在2020年用助记词转走了全部资产，然后继续若无其事地上班干到2024年。
直到2025年雇主搬家开保险箱，才发现钱包里空空如也。

这个案件暴露了几个非常典型的安全敞口：
1⃣硬件钱包交给别人设置，助记词便不再安全，这位员工和老板同等拥有资产控制权。

2⃣基于“信任关系”授权，而不是基于“代码机制”授权

3⃣资金被转走 5 年后才发现，说明缺少地址监控、定期审计等措施。

对于希望长期持有，使用冷钱包的用户来说，更合理的保管方案至少要做到：
1⃣助记词一定亲自生成、亲自保管，不要让任何人接触完整助记词。

2⃣如果需要他人协助管理资产，应通过机制来限制权限
例如 2/3 多签：员工可以持有其中 1 把钥匙，自己持有另外2把，以确保员工无法单独对外转账。

3⃣设置好地址监控，余额变动提醒等，发现异常立即采取措施。

[吴说区块链 @wublockchain12]

美国佛罗里达州一名 IT 人员 Nahum Reynaldo Castro 被指控利用其掌握的前雇主 Bitcoin 钱包助记词，盗取约 190 万美元 Bitcoin。调查称，受害者自 2017 年开始投资 Bitcoin，并由 Castro 协助配置与管理 Trezor 硬件钱包。警方认为，涉案资金于 2020 年在嫌疑人仍掌握关键安全信息期间被转出，嫌疑人随后通过 Bitstamp 等交易平台及多层钱包转移资金以掩盖来源。检方目前对 Castro 提出重大盗窃、洗钱及计算机犯罪等多项指控。https://t.co/gp0w269xqP

[Keystone 中文 @KeystoneCN]

Keystone 3 Pro 已更新 2.4.4 Cypherpunk 固件 🔐

本次更新正式支持：
🏹Zcash 分片助记词（SLIP-39）

隐私资产，不应只拥有隐私交易，也应该拥有更高级别的备份安全。

从 Orchard Shielded 地址，
到 PCZT，
再到 SLIP-39 分片助记词支持。
Keystone 正在成为 Zcash 用户最全面的硬件钱包搭配 ⚡

[Keystone 中文 @KeystoneCN]

查阅 Keystone 目前支持的钱包和币种：
https://t.co/6jSmS9ipAE

[Keystone 中文 @KeystoneCN]

再见，Leap 的最后一跃。🐸

我们的合作钱包Leap Wallet 将于 5 月 28 日停止服务。

但告别不必是风险的开始。

假如通过导出助记词来迁移到新钱包，这一步操作却是资产安全的脆弱时刻，一个不慎，可能泄露机密。

如果你使用的是 Keystone 硬件钱包，这一切都不需要经历：
💡将 Keystone 重新连接至其他支持的钱包，迁移即可完成。
没有助记词暴露，没有额外的风险，安全便捷。

旅程继续，安全同行。🔐

[Leap Wallet | Sunset on 28th May @leap_wallet]

Leap Wallet: Sunset Notice

After careful consideration, we've made the decision to sunset Leap Wallet and its associated products.

The products will be sunset on 28th May, 2026, and all users should complete their migration before then.

We started Leap in 2022 to redefine what wallet experiences in crypto mean. Over time, that journey expanded across multiple ecosystems and 100+ chains. Through every phase, the team approached the work with conviction, care, and a deep sense of responsibility to the users and communities we served.

This decision was not made lightly. We continue to believe in the long-term future of crypto and the interchain ecosystem, and we remain supporters of the builders still in the arena.

What's being sunset
The following products will be sunset after 28th May, 2026:

• Leap Wallet (Extension, iOS, Android)
• Compass Wallet (Extension, iOS, Android)
• Leap WebApp
• Swapfast
• Leap Cosmos Hub Validator
• Leap Cosmos Snaps

Until that date, all wallet products listed above will retain their existing core functionality. You will still be able to view balances, send tokens, manage staking positions, and export your recovery phrase and private keys. All other products listed above will likewise retain their existing functionality until 28th May, 2026.

What users need to do
If you are using one of Leap’s wallet products, we recommend migrating your wallets to another wallet like Keplr, MetaMask, Phantom, or Rabby.

Because Leap is a non-custodial wallet, your assets live on the blockchain, not in our apps. As long as you have your recovery phrase, you can continue to access your assets through another compatible wallet by importing that recovery phrase. Your addresses and balances will carry over automatically.

If you have ATOM delegated to Leap’s Cosmos Hub validator, please redelegate to another validator to continue earning staking rewards. We encourage doing this as early as possible to account for network unbonding periods.

Detailed migration guide and FAQs can be found on the website - https://t.co/kVQa7HM32y

What to expect next
After 28th May, 2026, all Leap products will be sunset and will no longer function, including applications already installed in your browser or on your mobile device.

Even if you do not migrate from Leap to another wallet before that date, you can still recover access to your assets by importing your recovery phrase into another supported wallet

Migration support will be available through our official support channels until 28th May, 2026 at [email protected]

Thank You
Thank you to all our users, for letting us serve you through so many market cycles.

Thank you to our amazing partners, for helping us build experiences & worlds we never thought possible.

Thank you for Leaping with us.

🐸 💚

[Keystone 中文 @KeystoneCN]

🚨86个Safe钱包的资产被同时盗走，损失300万刀

起因是这些用户使用了名字叫SquidRouterModule的第三方模块，而这个模块存在漏洞，导致攻击者可以绕过验证将资金转走。

且据 @evilcos 发现，这些Safe钱包均为单签配置，虽然和本次事件没有关联，但只要1位owner的私钥一泄露，便可以获得钱包的控制权，失去了多签的安全意义。

⚠️ 我们建议任何时候，都应当确保多签钱包至少 2个owner签名 才能执行交易。

[Blockaid @blockaid_]

🚨 Blockaid detected an ongoing exploit targeting the SquidRouterModule on Ethereum and Base.

86 Gnosis Safes drained for ~$3M in ~2 hours.
All stolen tokens swapped to DAI via attacker-controlled Uniswap V3 pools.
More details in 🧵

[Keystone 中文 @KeystoneCN]

@NorthFan0615 从你的描述来猜测，私钥很可能之前就已经泄露了，黑客等你归集到大额资金后才下手。

如果是将私钥硬编码在代码中，暴露面非常大。此外假如用了AI辅助编程，也可能在这个过程中引入了被投毒的恶意依赖库，毕竟近期供应链攻击非常猖獗

祝愿你能够挽回损失，没有的话也不要灰心，web3还有机会

[Keystone 中文 @KeystoneCN]

AI 驱动的加密交易工具 Bankr 再次成为安全焦点。据官方确认，黑客通过社会工程学手段成功访问了 14 个用户钱包，这已经是一个月内的第二次了。

就在不久前，攻击者利用摩斯电码向 AI 注入恶意指令，绕过 Bankr 的安全过滤器，诱导其将 @grok 钱包中积累的约 $170,000 资产悉数转走。而 Grok 对此毫不知情，AI 自愿完成了整个转账过程。

接连不断的事故，不仅是 Bankr 一个项目的挑战，更是为整个"AI 钱包 / 交易机器人"赛道敲响了警钟。

1️⃣ AI 钱包的"阿喀琉斯之踵"：私钥托管与服务器风险

目前市场上主流的 AI 钱包，为了实现自动化交易和智能决策，其核心逻辑往往建立在服务器端私钥生成的基础上。

这意味着，无论该项目的安全团队水平有多高、防火墙有多厚，用户的私钥在理论和事实上都处于联网状态。在黑客眼中，托管私钥的服务器就是一个巨大的"蜜罐"。一旦服务器权限被攻破，或内部管理出现疏忽，海量用户的资产将面临"一锅端"的风险。

2️⃣ 社会工程学与 Prompt Injection：新旧威胁的叠加

这次 Bankr 事件的切入点是社会工程学，但 AI 钱包真正危险的地方在于：攻击面比传统钱包多了一层。

黑客不仅可以通过钓鱼攻击、伪装官方身份来欺骗用户，还可以直接向 AI 系统注入恶意指令（Prompt Injection）。在 AI 钱包的交互场景中，用户往往因为信任"智能自动化"而降低警惕。一旦 AI 助理被投毒，用户可能根本不知道自己的钱包已经签署了一笔恶意交易。

3️⃣ 智能不代表安全，便捷不应以资产主权为代价

AI 钱包确实带来了前所未有的交易体验：自动抄底、智能策略、自然语言交互。但这不应成为牺牲资产安全主权的理由。

面向普通用户，我们建议：
🔹尝试新技术没问题，但请将 AI 钱包定位为"小额试验场"，只存入即便丢失也不心痛的资金。
🔹真正的大额资产、核心仓位，必须回归去中心化的本质，用硬件钱包保护。

面对 AI 时代的复杂威胁，Keystone 始终坚持物理层面的绝对隔离：

🔹私钥离线生成： 你的私钥仅在硬件设备中生成，永不触网，从根本上杜绝"服务器端失窃"的可能。

🔹拒绝盲签： 所有交易细节都会在 Keystone 大屏幕上完整还原，只有经过你的物理确认，资产才会被允许流转。
QR 码通信： 彻底切断 USB 或蓝牙连接带来的潜在后门攻击

你的私钥，只应该存在于你手中的设备里。「Not your keys, not your coins」在 AI 时代，更值得认真对待。

[Bankr @bankrbot]

We are continuing to investigate yesterday’s incident and are working through a full security review with internal and external teams. As a precautionary measure, certain Bankr functionality will remain temporarily disabled while we complete that process. Services will be re-enabled once we are confident the platform is secure. We appreciate everyone’s patience and will continue to share updates as appropriate.

We are also coordinating with law enforcement, including the FBI, as well as relevant third parties and counterparties in efforts to identify, freeze, and recover assets where possible and support potential enforcement actions against the responsible actors.

[Keystone 中文 @KeystoneCN]

「从Etana暴雷说起，自托管是加密用户的必选项吗？」

2026年5月4日，美国持牌交易所Kraken向法院提交修正起诉书，起诉其托管合作方Etana挪用2500万美元客户资产，要求 Etana 赔偿。

据披露：Etana账上现金仅683万，而负债2600万，超过70%的客户资产无法被赎回。而它持有科罗拉多州信托公司牌照，号称自己是“受监管的全球数字资产托管商”，CEO在拿到牌照时表示这会给客户带来「安心感」。

但即便是这样一家持牌、受监管、CEO亲口承诺"安心"的机构，客户资产仍然难逃被挪用的命运。

这其实是结构性的问题：

当你把资产交给托管方，就意味着将资产的控制权、资产流动的知情权以及对资产安全的自主权让渡给他人。一旦让渡，资产是否安全、状态如何，你没有独立核实的手段，只能相信对方愿意告诉你的信息。

而自托管正是把这些权利拿回手中，虽然自托管处理不当也可能造成资产损失，区别在于风险的来源从「对方暴雷」变成了「自己犯错」，而后者是可以通过良好的自托管习惯来规避的。

━━━

几条实践自托管的安全原则：

📝 助记词是一切安全的基石

助记词是恢复资产的唯一凭证。不截图、不云存储、不透露给任何人。遗失或泄露，等于永久交出资产控制权，没有任何机构能帮你找回。用金属助记词板防水防火保存，如需多地分散，采用 SLIP39 分片方案，避免直接切割助记词后部分丢失造成单点失效。

👁️ 只相信可验证的代码

优先选择开源钱包和协议。开源意味着可以被全球开发者检验，而闭源产品是否存在后门你无从知晓。自托管的安全感不来自“相信他们”，而来自“我可以验证”。无法验证的闭源钱包，实质上是把安全重新托管给了未知。

🧊 大额资产永远离线

使用硬件钱包将私钥与联网环境物理隔离，从根源上杜绝远程窃取。选择 Keystone 这类经过多年实战检验的设备，任何一笔转账都需要在设备上物理确认，大大减少盲签和恶意软件篡改的风险。平时仅将小额资金放在热钱包用于日常交互。

📡 给你的地址装上警报器

为所有持仓地址设置链上监控，Etherscan Alert、Arkham 等工具可做到秒级推送。这对于低频操作的长线持有者至关重要，许多盗币事件是发生后数周才被察觉，错过了宝贵的紧急响应、挽救损失的窗口。

🕶️ 断开链上身份与现实身份的连结

绝不公开将钱包地址与真实姓名、手机号、邮箱或社交媒体绑定。线下针对加密货币持有者的定向犯罪正在增长，保持链上身份模糊，是对人身和财产的双重保护。多地址管理、不炫耀持仓，是最廉价却最有效的防御。

自托管不是技术极客的专利。Etana之前有FTX，Etana之后还会有下一个。与其押注托管方的诚信，不如花一个下午把这几件事做好。

[Keystone 中文 @KeystoneCN]

🎉 欢迎 @ambire 接入 Keystone！

安全的自托管也可以很简单，Air-Gap安全交互 + 便捷操作体验，你的私钥永远离线。

🎁 限时福利：使用优惠码购买 Keystone硬件钱包，立享 10% 折扣

⏰ 5月份内有效，手慢无！

👇访问查看优惠码

[ambire.eth @ambire]

Wohooo, you can now use Ambire with @KeystoneWallet 🎊

Enjoy easy self-custody paired with air-gapped hardware security. Try it out and let us know how you like it!

[Keystone 中文 @KeystoneCN]

前几天披露的假冒 TronLink 插件，原来只是冰山一角。🧩

有其他研究团队发现了更多恶意扩展正在使用相同的攻击手法：

🎭 A/B模式：根据用户地区展示不同界面，通过服务器 Clean/Dirty 模式控制，在审核时装无辜、上线后激活恶意代码

🔤 Unicode 欺骗：用形近字符伪造品牌名称，肉眼几乎无法分辨

🌐 恶意逻辑藏于远程服务端，本地代码干净，避开传统安全扫描

浏览器扩展风险高，但因噎而废食也并非解决方案，更聪明的防护方式是：

把私钥等敏感信息从本地彻底移走，存入硬件钱包隔离保管。让攻击者即便得手，也什么都拿不到。🔐

[Keystone 中文 @KeystoneCN]

近年来，Chrome 恶意插件事件频频发生 🚨

攻击者直接收购已有百万安装量的 Chrome 插件，在后续更新中借助浏览器后台静默更新机制，在用户毫无感知的情况下引入恶意代码。

这次的插件开发者更是做足了功课：
🔤 利用西里尔字母等形近字符伪造钱包品牌名称
🌐 将恶意逻辑放在远程服务端，本地代码干净，安全扫描难以检出

既然恶意插件入侵难以防范，我们能做的便是：
🔐 不要将重要私钥保管在本地，使用硬件钱包隔离存放。

[Keystone 中文 @KeystoneCN]

你的硬件钱包屏幕，是你的最后一道防线。

假如你看不懂屏幕上显示的内容——这道防线就形同虚设。

❌ 没有交易解析 = 盲签
盲签意味着：你不知道自己在授权什么合约、转走多少资产、目标钱包又是哪里… …

✅ 支持交易解析，硬件钱包才真正有意义：
将原始字节码 → 变成你能看懂的操作描述
「0xa9059cbb...」→ 变成「转账 500 USDT 给 0x1234...」

Keystone在持续支持更多的交易解析，以下是部分示例：
◆ 主流公链转账交易解析
◆ 消息签名（Sign Message）解析
◆ EVM Permit / Permit2 签名风险警告
◆ 热门 DeFi 协议 ABI 解码
◆ BTC / Safe / Squads 多签合约交易解析
◆ Solana Swap & 质押交易解析
◆等等

[Keystone 中文 @KeystoneCN]

近年来，Chrome 恶意插件事件频频发生 🚨

攻击者直接收购已有百万安装量的 Chrome 插件，在后续更新中借助浏览器后台静默更新机制，在用户毫无感知的情况下引入恶意代码。

这次的插件开发者更是做足了功课：
🔤 利用西里尔字母等形近字符伪造钱包品牌名称
🌐 将恶意逻辑放在远程服务端，本地代码干净，安全扫描难以检出

既然恶意插件入侵难以防范，我们能做的便是：
🔐 不要将重要私钥保管在本地，使用硬件钱包隔离存放。

[SlowMist @SlowMist_Team]

🚨 Threat Intelligence | Analysis of a Fake TronLink Chrome Extension Phishing Campaign 🚨

SlowMist’s MistEye threat monitoring system recently detected a high-risk phishing campaign targeting #TRON wallet users. Attackers created a fake Chrome MV3 extension impersonating @TronLinkWallet, using Unicode bidirectional control characters and Cyrillic homoglyphs to spoof the brand name. Once installed, it loads a full phishing page via remote iframe — forming a “shell-core separation” credential theft chain.

🔍 Key Findings:
🔹 The extension name uses homoglyphs for disguise. Its Chrome Web Store page inherits the real extension’s high user count and positive reviews, significantly lowering review barriers.
🔹 Local code is extremely minimal — it only loads a remote page, making static analysis almost useless for detecting malice.
🔹 The remote phishing page perfectly replicates the official TronLink Web wallet UI, stealing mnemonic phrases, private keys, Keystore files, and passwords, then exfiltrating them in real time via Telegram Bot.
🔹 Built-in anti-analysis features (disables right-click, DevTools, drag-and-drop, printing) and geo/language-based redirection for Russian users to evade detection.

⚠️ This is not a simple fake extension — it employs advanced techniques like remote dynamic loading and anti-forensics, making it extremely difficult for traditional static scanners to catch.

🛡️ Immediate Actions :
• Uninstall any suspicious extension (Malicious ID: ekjidonhjmneoompmjbjofpjmhklpjdd)
• Official TronLink extension ID: ibnejdfjmmkpcnlpebklmnkoeoihofec
• Clear localStorage and check for abnormal traffic
• If credentials were entered, create a new wallet immediately and transfer assets

📖 Full technical analysis + IOCs + self-check guide here 👇
https://t.co/wWIeaKxX4z

[Keystone 中文 @KeystoneCN]

🚨提醒！两个可能影响你加密资产的漏洞。

上周有两个高危漏洞相继被披露，分别影响 Linux 服务器和日常使用的浏览器。作为加密货币用户，你可能已在不知不觉中处于这两个漏洞的影响范围内：

🖥️ 漏洞一：Dirty Frag（Linux 本地提权漏洞）
这个漏洞位于 Linux 内核底层。
简单来说：攻击者一旦通过任何方式获得对服务器的任意访问权限，便可利用 Dirty Frag 将权限等级提升至 root，完全控制整台机器。
如果你有在 Linux 主机上运行节点，或是因自动化交易需求将私钥、助记词存储在服务器等情况，这个漏洞将大幅增加资产丢失的风险。
此外，该漏洞还可以从 Docker 等容器中逃逸并获取宿主机权限，习惯用容器运行服务的用户同样需要警惕。一旦成功，钱包私钥与助记词将面临直接暴露的风险。

💡 处置方法：
待修复补丁发布后及时更新内核。

🌐 漏洞二：浏览器 Blink 引擎整数溢出漏洞（Chrome / Edge 等）
这个漏洞影响范围更广，且不需要任何前置条件。
攻击者只需构造一个特殊的网页，用户用浏览器打开即可触发，该网页可能隐藏在社交媒体链接、广告位，甚至是你日常访问的正常网站中。
漏洞触发后，攻击者可在浏览器内执行恶意代码，浏览器中保存的密码、登录状态和支付信息都可能遭到窃取。

对于加密用户，这个漏洞的风险尤为突出：

1. 所有基于 Chromium 内核的浏览器均受影响，包括 Chrome、Edge、Brave、Opera 等，覆盖了90%以上的用户。
2. MetaMask 等插件钱包与网页运行在同一浏览器环境中，漏洞触发后存在私钥或助记词被访问的可能。
3.由于无需用户在页面上进行任何点击操作，其隐蔽性远高于普通钓鱼攻击。

💡 处置方法：
将浏览器更新至 148.0.7778.96 或更高版本。
使用硬件钱包也是一项有效的防御手段，私钥不存储在浏览器内，即便不慎访问了恶意页面，私钥也不会被直接窃取。
除此之外，交易所账号和密码仍处于风险之中，建议开启 2FA 以降低账号被接管的风险。

[Keystone 中文 @KeystoneCN]

「如何正确设计你的诱饵钱包？」

根据统计，2025 年针对加密货币持有者的线下绑架与胁迫事件增长了 75% 以上。📈

如今，被盯上的早已不只是新闻里的名人或巨鲸。只要你曾暴露过自己的持币身份，就可能成为目标。攻击者找到你、控制你，并逼迫你转出资产。而加密货币交易不可逆、难冻结、难追回的特性，也让这类风险尤其危险。

于是，“诱饵钱包”开始频繁出现在各种安全讨论中：准备一个看起来像真实资产的钱包，在遭遇胁迫时主动交出，以隐藏真正的资金。

但问题在于，劫匪也并不愚蠢。一个经不起审查的诱饵钱包，在真实场景里可能毫无作用。

一个有效的诱饵钱包，首先必须“看起来是真的”。里面需要有一定余额，因为攻击者往往会当场验证钱包真实性，一个空钱包只会激怒对方。

但更重要的是，它必须让攻击者相信：你已经被“榨干了”。💸

而这恰恰是最困难的部分。现实中的攻击者通常默认你不止一个钱包，并会持续施压，试图确认你是否还隐藏着更多资金。

所以今天，我们来认真聊聊：诱饵钱包到底该怎么使用？🤔

🌾 稻草人：特殊派生路径，有点防御但不多

BIP44 标准定义了一套钱包地址的生成路径，比如默认路径是 m/44'/0'/0'/0/0，但是你把真实资产藏到一个非标准路径，比如 m/44'/0'/9527'/0/88。当你被迫交出助记词，攻击者用常规方式导入，看到的是默认路径的诱饵账户，真实资产在一个特殊的路径下。

乍一看这个方案不错，但弱点也很明显：它的安全性依赖于"对方不知道还能去别的路径查"。🔍

派生路径是公开的标准。任何人只要有助记词，就可以枚举所有常见路径，甚至写个脚本跑遍所有可能。这达不到密码学意义上真正的安全，就像你把钱藏在鞋底一样，只是把资产藏到了一个"不那么显眼的地方"，以为这样就不会被发现了，但实际上被搜出来可能只是时间问题。

👥 替身：独立的一套助记词

这是最朴素的做法。准备两套完全不同的助记词，分别对应两个完全独立的钱包：

🔑 一套助记词 → 诱饵钱包（持有少量资产，有真实交易记录）

🔐 另一套助记词 → 真实钱包（主要资产）

遭受胁迫时，就把诱饵钱包的助记词交出去。这个方案两套助记词之间没有任何关联，攻击者拿到其中一套，对另一套的信息量为零。

优点在于原理简单，不需要理解任何高级概念，操作直接。

但缺点是假如绑匪怀疑你有多套助记词时，仍然不会放弃对你的审问和搜查，在交出与不交之间，你会承受很大的心理压力。当然也有人的做法是交出多套助记词，而掌握核心资产的那一套一定是牢牢掌握在自己手中。✊

这种用法简单好理解，作为入门用户使用的诱饵方案完全够用。✅

🍥 影分身：助记词 + Passphrase（密语）

这是想技术上更优雅的方案，也是很多安全建议里重点推荐的做法。

BIP39 标准允许在 12 或 24 个词的助记词之上，附加一个额外的字符串，叫做 Passphrase（有时称为"第 25 个词"）。关键在于它的一个特性：

对于 Passphrase 的任何字符改变，都会得到一个密码学上完全独立的新钱包，和没有加 Passphrase 的默认钱包，没有任何关联。🔗

于是方案就变成了：

🎭 助记词 + 无 Passphrase → 诱饵钱包

🏦 助记词 + Passphrase → 真实钱包

攻击者拿到你的助记词，导入，看到诱饵钱包里的资产，验证有效，他无法知晓还有一个 Passphrase 的存在。同样的你可以交出足够多的助记词组，只要劫匪不知晓 Passphrase，那么这些助记词里的密语钱包都不会被发现。🕵️

但缺点也是有的，Passphrase 需要另外记忆或者记录保管，一旦遗忘或丢失，对应资产也就永久丢失了。💔

这个方案适用于，有一定技术基础，能妥善管理 Passphrase，对资产安全要求较高的用户。🛡️

🏰 多重身份：多助记词 + Passphrase 双重诱饵

如果你使用的是 Keystone 这类支持多套助记词的硬件钱包，可以把以上方案组合起来，构建一个双重诱饵的体系。

三套助记词的分工如下：

🔓 助记词 A：第一层诱饵

平时偶尔使用，保持有余额、有交易记录的状态。遭受胁迫时，这是你第一个交出去的钱包。余额要设置在"看起来合理"的范围内，太少会引起怀疑但也不必太多，这是你愿意损失的那部分。

💳 助记词 B：日常交互钱包

用于实际的链上操作，DeFi、NFT 等日常活动。保持活跃，有真实的使用痕迹。被绑匪继续索要，要求交出全部时，这一套也可以如实交出来确保自己的人身安全。它的存在让整个结构看起来更真实，毕竟一个正常的加密用户会同时有"存钱"和"花钱"的账户。

🏛️ 助记词 C：冷存储，无 Passphrase + 有 Passphrase

这是核心资产的保管位置，我们可以在这套助记词上启用 Passphrase。

🎭 无 Passphrase 部分：这是第二层诱饵，你可以将它交出，作为一个有余额的真实钱包，经得起绑匪当场验证。

🔐 有 Passphrase 部分：真正的主要资产在这里，攻击者拿到助记词 C，验证了无 Passphrase 钱包的余额，认为自己已经获得全部所需的钱包。

当你被要求交出了三套助记词，更容易使对方信服的同时，核心资产仍然受 Passphrase 保护。💪

🚨 最关键的提醒

不论有多么完善的方案，仍然需要记住：
人身安全永远排在第一位，

诱饵钱包能提高你全身而退的概率，但现实往往比理论复杂得多，劫匪可能懂技术，可能反复审问，可能直接检查你的硬件设备。

提前准备几层防线，但别迷信任何一个套路。教条地执行操作，不及随机应变来得灵活。该交就交，果断放弃，链上资产没了可以再积累，人活着离开比什么都重要。

[Keystone 中文 @KeystoneCN]

https://t.co/hEsF4fVNTK