如何使用Coinbase钱包安全存储加密货币？

安全设置 Coinbase 钱包

1. 从 Apple App Store 或 Google Play Store 下载官方 Coinbase 钱包应用程序，切勿从第三方链接或非官方网站下载。

2. 在初始设置过程中，应用程序会生成一个 12 个字的恢复短语 - 将其实际写在纸上并将其存储在多个安全的离线位置。

3. 切勿在任何网站、电子邮件或聊天应用程序中输入您的恢复短语，即使是自称是 Coinbase 支持人员的提示。

4. 在应用程序设置中启用生物识别身份验证（Face ID 或指纹）以添加额外的访问层。

5. 在 iOS 和 Android 上禁用钱包应用程序的云备份，因为在 iCloud 或 Google Drive 上存储加密的钱包数据会带来不必要的暴露。

管理私钥和恢复短语

1. Coinbase 钱包是一种非托管钱包，这意味着您可以完全控制您的私钥，这与交易所管理私钥的 Coinbase.com 不同。

2. 恢复短语在数学上相当于您的私钥；丢失它意味着该钱包中存储的所有资产永久丢失。

3. 避免对恢复短语进行屏幕截图或数码照片——如果设备遭到入侵，即使是加密的消息应用程序也会带来风险。

4. 在发送任何资金之前，通过在单独的设备上恢复钱包来测试您的恢复短语，这可以确认其准确性以及您重新获得访问权限的能力。

5. 切勿与任何人分享您的恢复短语，包括家庭成员、技术支持人员或智能合约审核员。

与 dApp 和智能合约交互

1. 将 Coinbase 钱包连接到去中心化应用程序时，请检查所请求的权限 - 某些 dApp 要求无限的代币限额，这可能会导致未经授权的提款。

2. 在批准交易之前，请务必手动验证合约地址，尤其是在与不熟悉的 DeFi 协议或 NFT 市场交互时。

3. 在确认之前，使用内置的交易预览功能检查接收者地址、gas 费用和代币金额——以太坊地址中的单个错误字符可能会导致不可挽回的损失。

4. 在钱包设置中禁用自动批准功能，以确保每个签名请求都需要手动确认。

5. 除非绝对必要，否则避免将浏览器扩展与移动应用程序一起用于 dApp 交互——与基于桌面的签名相比，移动钱包减少了攻击面。

避免常见的网络钓鱼陷阱

1. Coinbase 钱包不会发送未经请求的电子邮件、短信或请求登录凭据或恢复短语的推送通知。

2. 直接为 Coinbase 钱包官方支持页面添加书签，避免点击模仿合法域名的搜索引擎结果中的链接。

3. 仔细检查 URL 拼写——钓鱼网站通常使用“coinbase-wallet-support[.]net”或“coinbasewallet[.]org”等域名，而不是经过验证的“wallet.coinbase.com”。

4. 如果您收到一条声称您的钱包被盗的可疑消息，请立即关闭该应用程序并手动重新打开它 - 不要按照消息中提供的说明进行操作。

5. 通过官方报告门户向 Coinbase 安全团队报告网络钓鱼尝试，而不是与发件人接触。

常见问题解答

问：如果我忘记了 PIN 码但仍有恢复短语，我可以恢复我的 Coinbase 钱包吗？答：是的，您可以卸载并重新安装该应用程序，然后选择“我已经有钱包”并输入您的 12 字恢复短语以恢复完全访问权限。

问：Coinbase 钱包支持硬件钱包集成吗？答：否——Coinbase 钱包是纯软件解决方案，不与 Ledger、Trezor 或其他硬件设备交互。

问：如果我丢失了手机但保留了恢复短语，会发生什么情况？答：您可以在新设备上安装 Coinbase 钱包并仅使用恢复短语恢复整个钱包（包括代币、NFT 和交易历史记录）。

问：通过自定义代币地址手动添加的代币可以安全地保存在 Coinbase 钱包中吗？答：自定义代币存在风险——如果合约被恶意或配置错误，它们可能会出现在您的余额中，但无法发送或交易；在添加代币合约之前，请务必在 Etherscan 或 Solscan 上验证代币合约。