第二章：钱包准备与安全——你的链上第一道防线
说实话，我见过太多新手在钱包这一步栽跟头了。有人把私钥截图存在手机里，有人授权了来路不明的合约，还有人把助记词直接发到了微信群里……嗯，这些操作我看着都心疼。今天咱们就把钱包这件事彻底聊透。
核心观点：在Hyperliquid上，你的钱包就是你的银行账户。私钥丢了，钱就没了。授权错了，钱也可能没了。
2.1 支持哪些钱包？
Hyperliquid目前主要支持两类钱包：MetaMask 和 OKX Wallet。我个人习惯两个都备着，但日常用MetaMask多一些。
| 钱包 | 优点 | 缺点 | 我的建议 |
|---|---|---|---|
| MetaMask | 生态最广、插件成熟、社区支持强 | 界面稍显老旧、偶尔卡顿 | 主力钱包，推荐 |
| OKX Wallet | 原生支持多链、内置DApp浏览器 | 相对较新、部分功能不够完善 | 备用钱包，适合多链操作 |
为什么只有这两个？其实Hyperliquid用的是Arbitrum链，而这两个钱包对Arbitrum的支持最稳定。我在项目中遇到过有人用其他小众钱包，结果连不上Hyperliquid，折腾了半天才发现是钱包兼容性问题。
2.2 私钥管理——命根子
私钥是什么？说白了就是你对钱包的绝对控制权。谁拿到私钥，谁就能转走你所有的钱。我见过最离谱的事：有人把私钥写在便利贴上，贴在电脑屏幕旁边……
⚠️ 绝对不要做的事：
- 不要截图私钥或助记词
- 不要存在云盘、微信收藏、备忘录里
- 不要发给任何人，包括自称"客服"的人
- 不要用联网设备存储明文私钥
那应该怎么存？我自己的做法是：
- 硬件钱包：Ledger或Trezor，冷存储最安全。我大概有80%的资产放在硬件钱包里。
- 纸质备份：助记词手写下来，放在防火防水的保险柜里。记得多抄一份放不同地方。
- 密码管理器：比如Bitwarden或1Password，但只适合存热钱包的私钥，别存大额资产。
💡 小技巧：助记词可以拆成三份，分别放在三个不同的安全地点。这样即使丢了一份，也能恢复。但别拆得太碎，否则自己都拼不回来……
2.3 授权风险——隐形杀手
授权，是新手最容易忽略的坑。你想想看，当你第一次连接Hyperliquid时，钱包会弹出一个授权窗口。很多人看都不看就点了"确认"。嗯，这就是问题所在。
授权分两种：
- 签名授权：只是证明你是钱包主人，不涉及资产转移。相对安全。
- 代币授权：允许合约动用你钱包里的特定代币。这个要小心！
我曾经见过一个案例：有人授权了一个假的Hyperliquid合约，结果对方把他钱包里的USDC全部转走了。为什么？因为他授权了无限额度——合约可以花光他所有的USDC。
授权安全三原则：
- 只授权需要的额度：比如你只存1000 USDC，就授权1000，别给无限额度。
- 定期清理授权：用 revoke.cash 或 Etherscan 的Token Approval工具，把不用的授权撤销掉。
- 核对合约地址：Hyperliquid的官方合约地址一定要从官网或官方文档获取，别信Google搜索的前几个结果。
怎么检查授权？我一般用这个流程：
1. 打开 revoke.cash
2. 连接你的钱包
3. 查看所有已授权的合约
4. 找到Hyperliquid相关的授权
5. 确认额度是否合理
6. 撤销不需要的授权2.4 知识体系总览
下面这张图是我自己整理的，把钱包安全的核心逻辑串起来了。你一看就明白：
2.5 实战避坑指南
最后，分享几个我亲身踩过的坑：
⚠️ 我曾经……
- 在公共WiFi下连接了MetaMask，结果被中间人攻击，差点丢币。从那以后我只用手机热点或家庭网络操作DeFi。
- 授权了一个看起来像Hyperliquid的合约，结果发现地址里有个字母是"l"而不是"1"。嗯，这种钓鱼手法太常见了。
- 把助记词存在了iCloud里，后来手机被黑，虽然没丢钱，但吓得我连夜把所有资产转移了。
记住一句话：在链上，安全永远比收益重要。你赚再多，如果钱包不安全，最后都是给别人赚的。
💡 我的日常习惯：
每次操作前，我都会做三件事：
- 检查当前网络是不是Arbitrum（别连到其他链上）
- 核对合约地址的前后8位字符
- 确认授权额度是不是我想要的
整个过程不超过30秒，但能避免99%的坑。
公众号:蓝海资料掘金营，微信deep3321