#私钥与钱包安全漏洞 Trust Wallet那个浏览器扩展漏洞的事儿，大家必须重视起来。700万美元就这么没了，2630份索赔申请还在处理中，说明受影响的用户数量不少。

这件事给我们撸毛党的启发很清楚：参与任何项目交互前，钱包安全必须是第一道防线。具体怎么做呢？第一步，常用交互的钱包和存大额资金的钱包要分开，这样即使交互钱包出问题也损失有限；第二步，定期更新官方钱包版本，不要用过时版本；第三步，涉及授权操作时要仔细核实合约地址，确认来源是官方渠道。

我的建议是，新项目再诱人也得稳妥第一。可以用小额测试钱包先跑流程，确认没问题再考虑大额交互。Trust Wallet已经启动全额赔偿流程了，但等待周期长，不如事前防范更高效。钱包安全守住了，撸毛的路才能走得更远。