防鏈遊錢包被盜，先做五件事：助記詞絕不輸入網頁，只從書籤進遊戲和交易所，定期撤銷不用的授權，玩遊戲和存資產分開用兩個錢包，交易所賬戶開通行金鑰和提幣白名單。被盜的方式其實就那麼幾種，讀完這份清單，可以對照自己的錢包和賬戶逐條檢查一遍，大概二十分鐘就能做完。
鏈遊玩家常見的被盜方式有哪些
| 方式 | 通常怎麼發生 | 一句話防法 |
|---|---|---|
| 假空投 | 錢包多了沒見過的代幣或 NFT，引你去某個網站領取 | 不點、不賣、不去那個網站 |
| 釣魚網站 | 仿冒遊戲官網或交易所，騙你連線錢包、簽名或輸密碼 | 只從書籤進，逐字核對域名 |
| 無限授權 | 給過合約大額度授權，合約出問題時幣被轉走 | 限額授權，定期撤銷 |
| 惡意簽名 | 看起來無害的簽名，實際是轉移資產的許可 | 看不懂的不籤 |
| 助記詞洩露 | 在網頁、假客服、假錢包 App 裡輸入了助記詞 | 助記詞只進官方錢包 |
| 地址被換 | 惡意軟體替換剪貼簿，或者轉賬記錄裡混入相似地址 | 粘貼後核對頭尾，從地址簿選 |
| 賬戶被盜 | 密碼洩露又沒開強驗證，被人登入後提幣 | 通行金鑰加提幣白名單 |
錢包裡突然多出來的幣能不能賣
別碰。憑空出現的代幣或 NFT 很多是“投毒”：幣本身沒價值，名字或說明裡帶著網址，誘導你去互動。到了那個網站連線錢包、籤個名，真正的資產就可能被轉走。
正確做法是當它不存在。不要嘗試賣掉它，也不要搜這個幣名後點進搜尋結果裡的網站。真空投該怎麼領，看 鏈遊空投怎麼領才安全。
怎麼判斷是不是釣魚網站
防釣魚靠的是入口，不是靠眼力。現在的假網站能做得和真的一模一樣，肉眼看不出來。
- 把常用的遊戲官網、OKX 官網存進書籤，每次都從書籤進。
- 社交平臺評論區、Discord 私信、Telegram 群和搜尋廣告裡的連結，預設可疑。
- 真正的官方人員不會主動私信你，也不會催你馬上操作。
- 錢包彈窗顯示的網站和你開啟的不一樣時，立刻關掉。
Telegram 小遊戲同樣要核對機器人的完整使用者名稱，假機器人可以把頭像和名字做得一樣。
無限授權是什麼，怎麼查和撤銷
鏈遊裡經常要 授權（approve），也就是允許一個合約動用你的某種代幣，之後它呼叫時不再逐次問你。很多網站預設請求無限額度，圖的是方便，但這等於把這個代幣在錢包裡的額度都交了出去。合約哪天被攻破，或者本身就有問題，你的幣就有風險。
查授權可以用 Revoke.cash。它支援 70+ 網路，有中文介面，能看到一個地址給過哪些合約授權和額度。
Revoke.cash 授權管理工具首頁，可以檢查和撤銷代幣授權，截圖於 2026 年 11 月。
可以這樣做：
- 授權時如果錢包允許改額度，就改成這次要用的數量。
- 每個月查一遍，不再玩的遊戲和不認識的合約都撤銷。撤銷是一筆鏈上交易，要付一點 Gas，所以記得留點 Gas 幣。
- 看到專案被攻擊或合約升級的官方訊息時，馬上撤銷相關授權。
- 從官網 revoke.cash 進入，別走來路不明的連結，這類工具本身也常被仿冒。
助記詞可以輸入到哪裡
只有一種情況需要輸入：你在官方錢包 App 或官方外掛裡匯入錢包。除此之外，任何要你輸入助記詞的都是騙局，包括自稱客服的人、“錢包同步”“驗證錢包”的網頁、聲稱幫你領空投或解鎖代幣的工具，以及應用商店裡名字相似的假錢包。
保管方式也簡單：手抄，放在不同地方，不截圖，不存雲盤。原理和更多細節看 助記詞。如果懷疑助記詞洩露，馬上開一個新錢包，把資產轉過去，舊錢包不要再用，因為只改本機密碼是沒有用的。
鏈遊錢包和存錢的錢包要分開嗎
要分開。鏈遊要頻繁連線網站、簽名和授權，每一次都帶一點風險，所以把資產分層：
| 錢包 | 放什麼 | 用來做什麼 |
|---|---|---|
| 遊戲錢包 | 正在玩的遊戲要用的代幣和 NFT，少量 Gas 幣 | 連線遊戲、領空投、日常操作 |
| 儲存錢包 | 大部分資產和長期持有的 NFT | 基本不連任何網站 |
儲存錢包不一定非要硬體錢包，一個從不連網站、助記詞單獨保管的普通錢包也能起到隔離作用，硬體錢包只是更進一步。重點是紀律：儲存錢包不連網站，遊戲錢包裡不放超過你願意損失的金額。錢包的基礎操作可以看 OKX Web3 錢包入門。
OKX 賬戶安全中心要開哪些驗證
賬戶中心的安全中心列了幾種驗證方式：通行金鑰、身份驗證 App、手機驗證、郵箱驗證和登入密碼。還有“OKX 安心盾”的開啟入口。
OKX 賬戶中心的安全中心頁面，列出各種驗證方式和 OKX 安心盾入口，截圖於 2026 年 11 月。賬戶資訊已遮蓋。
- 通行金鑰優先開，頁面也標了推薦。它不像密碼那樣會被假網站騙走。
- 身份驗證 App 也要繫結，換手機前先處理好遷移。
- 手機和郵箱都保持可用，郵箱自己也要開兩步驗證。
- 登入密碼不要和任何其他網站相同。
- 安心盾開之前點進去看清保障條件。
- 賬戶中心還有“第三方授權管理”，偶爾進去看看有沒有不認識的授權，不用的就移除。
OKX 提幣白名單和 24 小時鎖定怎麼開
入口在“我的資產 > 提幣 > 地址簿”。這裡有兩個開關：
- 白名單：只允許提現到已儲存的地址。
- 新地址 24 小時鎖定：24 小時內不能提幣到新地址。
OKX 地址簿頁面的白名單和新地址 24 小時鎖定開關，截圖於 2026 年 11 月。賬戶資訊已遮蓋。
這兩個開關搭配起來，賬戶就算被人登入，對方也很難馬上把幣提到自己的地址。你也多了發現異常的時間。玩家常用的地址不多，建議把遊戲錢包、儲存錢包都存好並寫清備註，提幣時直接從地址簿選，還能順便避開復制錯和剪貼簿被替換的問題。原理見 提幣白名單。
幣被盜了第一時間做什麼
先止損，再追查：
- 錢包出事：用另一臺乾淨的裝置新建錢包，把剩餘資產儘快轉走，再撤銷授權。
- 交易所賬戶出事：馬上改密碼並聯系官方客服，只通過官方 App 或官網聯絡，不要相信主動來找你的“客服”。
- 有人說可以幫你追回，要先付費或要你提供助記詞：這基本是第二次詐騙。
鏈上轉賬一般無法撤回，這也是這份清單都在講事前預防的原因。還沒開戶的話，可以 註冊 OKX 賬戶，開戶步驟和基礎設定看 OKX 註冊和身份認證。先確認所在地能用，名單見 OKX 哪些地區不能用。這裡只講安全做法，不涉及任何投資建議。