防链游钱包被盗，先做五件事：助记词绝不输入网页，只从书签进游戏和交易所，定期撤销不用的授权，玩游戏和存资产分开用两个钱包，交易所账户开通行密钥和提币白名单。被盗的方式其实就那么几种，读完这份清单，可以对照自己的钱包和账户逐条检查一遍，大概二十分钟就能做完。
链游玩家常见的被盗方式有哪些
| 方式 | 通常怎么发生 | 一句话防法 |
|---|---|---|
| 假空投 | 钱包多了没见过的代币或 NFT，引你去某个网站领取 | 不点、不卖、不去那个网站 |
| 钓鱼网站 | 仿冒游戏官网或交易所，骗你连接钱包、签名或输密码 | 只从书签进，逐字核对域名 |
| 无限授权 | 给过合约大额度授权，合约出问题时币被转走 | 限额授权，定期撤销 |
| 恶意签名 | 看起来无害的签名，实际是转移资产的许可 | 看不懂的不签 |
| 助记词泄露 | 在网页、假客服、假钱包 App 里输入了助记词 | 助记词只进官方钱包 |
| 地址被换 | 恶意软件替换剪贴板，或者转账记录里混入相似地址 | 粘贴后核对头尾，从地址簿选 |
| 账户被盗 | 密码泄露又没开强验证，被人登录后提币 | 通行密钥加提币白名单 |
钱包里突然多出来的币能不能卖
别碰。凭空出现的代币或 NFT 很多是“投毒”：币本身没价值，名字或说明里带着网址，诱导你去互动。到了那个网站连接钱包、签个名，真正的资产就可能被转走。
正确做法是当它不存在。不要尝试卖掉它，也不要搜这个币名后点进搜索结果里的网站。真空投该怎么领，看 链游空投怎么领才安全。
怎么判断是不是钓鱼网站
防钓鱼靠的是入口，不是靠眼力。现在的假网站能做得和真的一模一样，肉眼看不出来。
- 把常用的游戏官网、欧易官网存进书签，每次都从书签进。
- 社交平台评论区、Discord 私信、Telegram 群和搜索广告里的链接，默认可疑。
- 真正的官方人员不会主动私信你，也不会催你马上操作。
- 钱包弹窗显示的网站和你打开的不一样时，立刻关掉。
Telegram 小游戏同样要核对机器人的完整用户名，假机器人可以把头像和名字做得一样。
无限授权是什么，怎么查和撤销
链游里经常要 授权（approve），也就是允许一个合约动用你的某种代币，之后它调用时不再逐次问你。很多网站默认请求无限额度，图的是方便，但这等于把这个代币在钱包里的额度都交了出去。合约哪天被攻破，或者本身就有问题，你的币就有风险。
查授权可以用 Revoke.cash。它支持 70+ 网络，有中文界面，能看到一个地址给过哪些合约授权和额度。
Revoke.cash 授权管理工具首页，可以检查和撤销代币授权，截图于 2026 年 11 月。
可以这样做：
- 授权时如果钱包允许改额度，就改成这次要用的数量。
- 每个月查一遍，不再玩的游戏和不认识的合约都撤销。撤销是一笔链上交易，要付一点 Gas，所以记得留点 Gas 币。
- 看到项目被攻击或合约升级的官方消息时，马上撤销相关授权。
- 从官网 revoke.cash 进入，别走来路不明的链接，这类工具本身也常被仿冒。
助记词可以输入到哪里
只有一种情况需要输入：你在官方钱包 App 或官方插件里导入钱包。除此之外，任何要你输入助记词的都是骗局，包括自称客服的人、“钱包同步”“验证钱包”的网页、声称帮你领空投或解锁代币的工具，以及应用商店里名字相似的假钱包。
保管方式也简单：手抄，放在不同地方，不截图，不存云盘。原理和更多细节看 助记词。如果怀疑助记词泄露，马上开一个新钱包，把资产转过去，旧钱包不要再用，因为只改本机密码是没有用的。
链游钱包和存钱的钱包要分开吗
要分开。链游要频繁连接网站、签名和授权，每一次都带一点风险，所以把资产分层：
| 钱包 | 放什么 | 用来做什么 |
|---|---|---|
| 游戏钱包 | 正在玩的游戏要用的代币和 NFT，少量 Gas 币 | 连接游戏、领空投、日常操作 |
| 存储钱包 | 大部分资产和长期持有的 NFT | 基本不连任何网站 |
存储钱包不一定非要硬件钱包，一个从不连网站、助记词单独保管的普通钱包也能起到隔离作用，硬件钱包只是更进一步。重点是纪律：存储钱包不连网站，游戏钱包里不放超过你愿意损失的金额。钱包的基础操作可以看 欧易 Web3 钱包入门。
欧易账户安全中心要开哪些验证
账户中心的安全中心列了几种验证方式：通行密钥、身份验证 App、手机验证、邮箱验证和登录密码。还有“欧易安心盾”的开启入口。
欧易账户中心的安全中心页面，列出各种验证方式和欧易安心盾入口，截图于 2026 年 11 月。账户信息已遮盖。
- 通行密钥优先开，页面也标了推荐。它不像密码那样会被假网站骗走。
- 身份验证 App 也要绑定，换手机前先处理好迁移。
- 手机和邮箱都保持可用，邮箱自己也要开两步验证。
- 登录密码不要和任何其他网站相同。
- 安心盾开之前点进去看清保障条件。
- 账户中心还有“第三方授权管理”，偶尔进去看看有没有不认识的授权，不用的就移除。
欧易提币白名单和 24 小时锁定怎么开
入口在“我的资产 > 提币 > 地址簿”。这里有两个开关：
- 白名单：只允许提现到已保存的地址。
- 新地址 24 小时锁定：24 小时内不能提币到新地址。
欧易地址簿页面的白名单和新地址 24 小时锁定开关，截图于 2026 年 11 月。账户信息已遮盖。
这两个开关搭配起来，账户就算被人登录，对方也很难马上把币提到自己的地址。你也多了发现异常的时间。玩家常用的地址不多，建议把游戏钱包、存储钱包都存好并写清备注，提币时直接从地址簿选，还能顺便避开复制错和剪贴板被替换的问题。原理见 提币白名单。
币被盗了第一时间做什么
先止损，再追查：
- 钱包出事：用另一台干净的设备新建钱包，把剩余资产尽快转走，再撤销授权。
- 交易所账户出事：马上改密码并联系官方客服，只通过官方 App 或官网联系，不要相信主动来找你的“客服”。
- 有人说可以帮你追回，要先付费或要你提供助记词：这基本是第二次诈骗。
链上转账一般无法撤回，这也是这份清单都在讲事前预防的原因。还没开户的话，可以 注册欧易账户，开户步骤和基础设置看 欧易注册和身份认证。先确认所在地能用，名单见 欧易哪些地区不能用。这里只讲安全做法，不涉及任何投资建议。