刚才不小心在假网站输了助记词，币还没被转走？别慌，但必须动起来，你现在是在跟一个正在跑过来的小偷赛跑。
只要资产还在，你就还有救。核心原则只有一条：用一台绝对安全的设备，创建一个全新的钱包，把旧地址里所有资产一次性转过去。
步骤 1：立即切断旧设备的网络连接
目标是：阻止攻击者通过木马或远程控制软件继续监控你的操作。
怎么做：把你在假网站上输入助记词的那台手机或电脑，直接开启飞行模式（手机）或拔掉网线、断开WiFi（电脑）。这台设备现在默认是"有毒"的，在彻底查杀或重装系统之前，不要再连接网络。
完成标准：设备状态栏显示无网络连接。攻击者无法再通过该设备获取任何新信息。
常见失败原因：有人觉得"我只是输了助记词又没点链接，设备应该没毒"。但钓鱼网站可能在你打开页面的同时，就在后台植入了木马或键盘记录器。断网不是为了防助记词泄露——已经泄露了——是为了防止对方通过后门看到你接下来创建新钱包的过程。
步骤 2：用另一台干净设备创建新钱包
目标是：生成一个全新的、只有你掌握助记词的地址，作为资产转移的终点。
怎么做：找一台从未登录过任何可疑网站、也没输入过助记词的备用手机或电脑。从官网或官方应用商店下载你常用的钱包App，创建一个全新的钱包，记下新地址。
完成标准：你拿到了一个崭新的钱包地址，它的助记词只在你的手写纸上，从未在任何联网设备中存储或传输。
核心原则：助记词是钱包的唯一控制权凭证。任何人拿到它都能直接转走你的资产。绝对不要在任何网页、对话框、邮件、私信中再次输入你的助记词——无论对方自称客服还是"官方验证"。没有例外。
步骤 3：在新设备上操作，把旧资产转移到新地址
目标是：在攻击者之前，完成资产转移。
怎么做：用那台干净设备打开新钱包。发起一笔转账，把旧钱包地址里的全部资产（主币和其他代币）一次性转入步骤2生成的新地址。转账时矿工费设置成当前网络的平均水平，太低可能导致交易迟迟不被确认——这段时间攻击者随时可能抢先转账。
完成标准：你在区块链浏览器（如Etherscan、Tronscan）上查到了这笔转账的交易哈希，状态显示为"成功"，新钱包里已经能看到对应的资产到账。
注意： 如果旧钱包里有DeFi质押的资产，需要先解除质押才能转出。这类操作步骤多、耗时长。优先转出没有锁定的资产，复杂操作放在后面处理，因为多一步操作就多一分被抢跑的风险。
步骤 4：废弃旧地址，启用新地址
目标是：切断旧地址的所有关联，确保后续操作安全。
怎么做：确认资产全部到账新钱包后，旧钱包的助记词和私钥就彻底废弃。如果你在旧地址上使用过任何DApp授权，现在去区块链浏览器的"授权管理"工具，撤销所有可疑合约的授权。虽然旧地址已经空了，但撤销授权能防止攻击者利用残留权限进行后续操作。
完成标准：授权列表里没有你无法识别的可疑合约。旧地址不再用于任何收发币操作。
操作完成的校验方式：新钱包资产到账，且转账记录在区块浏览器上可查。旧地址的授权列表已清空。
下一步动作：把旧设备做一次全盘杀毒，或者直接重装系统。然后把这篇文章分享给身边一样在用加密钱包的朋友——助记词这个东西，越多人提前知道怎么处理，事后流的血就越少。
