手机丢了,钱包里的币还安全吗
手机不见的头几分钟,脑子里只剩一个问题:钱还在不在。先说结论,币不在手机里。手机上装着的只是一份能调用私钥的副本,链上的余额一直挂在地址下,谁都搬不走,除非有人能替你签出那笔转账。所以要判断的不是设备,而是签名的能力有没有跟着丢。
先分清一件事:丢的是设备,不是私钥
自托管钱包里,资产记在链上的地址名下,能动它的凭据只有私钥,而私钥由助记词派生出来。手机上的钱包应用保存的,是一份用本地密码或生物识别锁着的加密副本。
设备丢失和私钥泄露,是两件独立的事。
把它们分开之后,该问的问题就变了:不是"手机丢了怎么办",而是"捡到手机的人能不能打开这个钱包,以及他能不能在这部手机上看到助记词"。这两问的答案,决定了后面每一步。
顺带划清一条边界:如果同一部手机上还装着交易所 App,那部分资产不适用本文。交易所账户由平台替你保管,出事能走改密码、冻结账户、联系客服;自托管钱包这几条一条都没有。两种托管方式的差别见《币放交易所还是放自己钱包》。
三种状态,处置完全不一样
照下面这张表对号入座,先定性再动手。
| 你的情况 | 风险 | 该做什么 |
|---|---|---|
| 助记词有离线备份,手机有锁屏、钱包另有独立密码 | 较低 | 先远程标记丢失并锁定,资产可以不动,之后观察地址有无异常转出 |
| 助记词有离线备份,但设备可能已被解锁(没设锁屏、密码简单、当众输入过) | 高 | 按已泄露处理:在另一台设备上恢复钱包,把资产迁到新助记词生成的新地址 |
| 助记词本身就存在这部手机里(相册、备忘录、聊天记录、云笔记) | 最高 | 立刻迁移,同时确认自己是否还有别的备份可用 |
第三种最麻烦,两个方向同时出问题:别人可能拿到你的助记词,你自己又失去了唯一那份备份。把助记词放进会自动同步到云端的地方,风险不只是这一刻,《助记词能截图存手机吗:怎么备份才安全》里讲过其中的连锁反应。
再说清一个容易混的点:手机丢了打不开钱包,和助记词彻底丢失,后果完全不同——前者能恢复,后者不能。分界线在《钱包密码忘了、助记词丢了会怎样》里写得更细。
远程锁定和抹除,能做什么、不能做什么
先做能立刻做的:用另一台设备把丢失的手机标记为丢失并锁定。抹除留到最后——两家厂商的说明都写着,抹掉之后就没法再用查找功能定位这台设备了(见 Apple 关于用"查找我的 iPhone"抹掉设备的说明与 Google 的「寻找、保护或清空丢失的 Android 设备」)。两边前提一样:设备丢失之前就得开着查找功能、登着账号、还能联网。所以顺序是先定位、再标记丢失并锁定,确认找不回来了才抹除。
它能做的事只有一件:删掉设备上那份钱包副本,降低别人把它打开的可能。
它做不到的事有两件。抹除动不了链上的任何记录,你之前给各种合约的代币授权照样有效;抹除也拦不住已经拿到助记词的人,他在自己的设备上导入就行,用不着你那部手机。
抹除治设备,不治链上。
所以在处置设备的同时,该做的另一件事是回头清理授权:把那些早就不用的合约授权撤掉,能压缩万一被入侵时的损失面,具体做法见《怎么撤销代币授权:给钱包做次体检》。
助记词可能被人看到时,唯一的补救是换一套
这一节是全篇最容易被想错的地方。
钱包没有"改密码"这回事。你在应用里改掉的那个密码,只是开这个应用的锁;助记词还是原来那一套,它派生出的私钥和地址一个都没变。别人拿着旧助记词,在任何一个兼容的钱包里都能把你的资产原样导入。
真正等价于改密码的动作,是新建一套助记词,把资产转到新地址,让旧地址退役。
顺序建议是:在一台干净的设备上创建新钱包,把新助记词离线抄好;先往新地址转一笔小额,确认地址无误;再把其余资产分批转过去,记得在旧地址留一点原生币付网络费;最后撤掉旧地址上的授权。
整个过程里有一条不能碰的红线:不要把助记词输进任何声称能"检测泄露""帮你找回""紧急救援"的网页或客服窗口。真正的迁移只发生在你自己的钱包应用里,没有第三方需要知道你的助记词。
换了新设备之后,按什么顺序恢复
新手机到手,别急着导入。
第一步是把钱包应用装对:只从系统自带的应用商店安装,不点搜索广告和私信里的下载链接。仿冒钱包应用的目标就是等你把助记词输进去,这一步走错,前面所有处置都白做。
第二步是导入并核对地址。恢复之后先看首页地址和你记录的那个是否一致;如果不一致,多半是派生路径或账户序号不同,换个账户看看,而不是断定币没了。
第三步是别被资产列表吓到。恢复后代币不显示很常见,跟恢复成没成功没关系,按《转过来的币看不到:先分清是没到账,还是没显示》里的顺序查一遍就行。
最后补上这次的教训:新助记词的备份要做到"设备丢了也不影响",再回头清掉别处还存着的旧截图和记录。
丢了之后最常问的两件事
手机一丢,是不是要马上把币全部转走?
不一定。先判断助记词有没有跟着丢:如果助记词只有离线备份、手机上又有锁屏和独立的钱包密码,先远程标记丢失并锁定、再持续观察通常就够了。只有当助记词可能被别人看到,才需要立刻建新钱包并把资产迁过去。没想清就急着转,反而容易在慌乱里把地址填错。
把旧手机远程抹掉之后,是不是就没事了?
抹掉只处理设备上那份钱包副本,它不会改动链上的任何东西。你以前给合约的授权照旧有效,如果助记词已经泄露,别人在自己的设备上导入一样能动你的钱。抹除之后仍要按助记词的暴露程度决定要不要迁移资产,并去撤销那些不再需要的授权。