這份清單需要多久做一次，還是做完一次就一勞永逸？
不是一勞永逸的動作，因為清單裡的每一項風險都會隨著時間重新累積——你會繼續使用新協議、產生新的授權紀錄，硬體錢包廠商會持續發布新的韌體與公告，團隊或 DAO 的成員也可能持續變動。實務上建議至少每季執行一次，如果你是活躍的 DeFi 使用者或管理多重簽名團隊資金,可以拉高到每月一次。把它設成行事曆上固定重複的提醒,比單純告訴自己「要記得做」更有效,因為這件事的本質正是「不會有任何外部提醒告訴你該做了」，主動性完全需要靠自己建立。
第一項提到「額度顯示為無限的授權」優先撤銷，但如果我確實需要頻繁使用某個協議，撤銷後每次交易都要重新授權，會不會反而更麻煩？
這是一個真實存在的取捨,不需要一律撤銷所有無限額度授權。對於你評估過確實會持續、頻繁使用的協議（例如每週都會用的 DEX），可以選擇保留現有授權，或撤銷後改用一個「夠用但不是無限」的具體額度重新授權（例如設定成你單次交易通常會用到的金額的兩到三倍，而不是無上限）——這樣即使這個授權未來因為某種原因被觸發，最大損失也被限制在一個可預期的範圍內,而不是整個錢包裡的全部餘額。這份清單的目的不是要你完全不使用 DeFi 協議,而是要你對「你目前把多少動用權限交給了誰」保持清醒的認知,並主動做出取捨,而不是任由授權無限期累積、自己卻毫無所知。
如果我發現助記詞曾經被截圖過，但事後已經確認刪除、也沒有發現任何資產異常，是不是可以判斷這次沒有真的外洩，不需要大費周章換一個新錢包？
不建議用「目前沒有異常」來判斷是否安全,原因在本站另一篇文章（討論助記詞相關風險時）已經拆解過:助記詞外洩不是機率問題,而是「一旦被看到,資產控制權就已經轉移」的確定性問題,只是攻擊者選擇動手的時間點可能延後,甚至可能刻意等待資產規模更大時才動手。螢幕截圖、雲端筆記等電子紀錄一旦存在過,即使已經刪除,也無法排除在刪除之前是否已經被同步到雲端備份、被裝置的其他應用程式讀取、或被曾經取得裝置存取權的人看到,這些管道都不會在你的裝置上留下你能親自檢查到的痕跡。考量到建立新錢包並轉移資產的成本,遠低於資產真正被盜光的損失,這類情況下多花一次功夫換錢包,是相對划算的保守做法。
本站已經拆解過助記詞、釣魚簽名授權、多重簽名這些概念各自的風險原理，但知道原理跟真的動手清理，中間還隔著「今天到底要點開哪個網站、按哪個按鈕」這一步。這篇文章不重複講原理，只給一份可以直接照做的清單——設定 30 分鐘，把清單從頭走一遍，清理掉你可能已經忘記存在、卻依然是有效風險的舊授權與舊設定。
打開一個授權管理工具（可以是區塊鏈瀏覽器內建的授權查詢頁面，或專門的授權撤銷服務），連接你正在使用的每一個錢包地址,逐一檢視清單。優先處理兩類項目:額度顯示為「無限」（unlimited）的授權,以及最後一次互動時間已經超過六個月的授權——這兩類同時符合「風險最高」與「你大概率已經不需要」這兩個條件。對於仍在頻繁使用的協議,可以評估是否要保留,或撤銷後改用較低額度重新授權。如果你的錢包在多條鏈上都有活動記錄,記得針對每一條鏈分別檢查,因為授權紀錄不會跨鏈同步。
打開存放助記詞的地方（紙本、金屬刻字板，或其他實體介質），確認三件事:內容是否仍然清晰可辨識（紙本容易因為時間、潮濕而褪色或損毀）、保存位置是否仍然安全（是否曾經因為搬家、裝修等原因被移動到你自己也不確定的地方）、以及是否曾經用任何電子方式記錄過它的內容（螢幕截圖、雲端筆記、聊天訊息）——如果曾經有過,即使事後已經刪除,也應該視為助記詞已經潛在外洩,考慮建立一個全新的錢包並轉移資產。這一步不需要任何工具,純粹是一次實體檢查,但很多人會因為「設定好之後就再也沒去看過」而忽略它。
如果你使用硬體錢包，打開裝置對應的官方管理軟體，確認目前韌體版本是否為最新，並直接前往裝置廠商的官方網站或官方安全公告頁面（不要透過搜尋引擎結果或社群媒體連結進入，直接手動輸入官方網址），查看近期是否有任何跟你的裝置型號相關的安全公告。2026 年 Coldcard 硬體錢包因五年前的韌體整合失誤導致私鑰隨機性不足的事件，就是一個具體案例：問題存在了五年才被發現,任何使用者都無法透過自己的操作習慣提前偵測,唯一能做的就是持續追蹤廠商公告,一旦有更新就儘快處理。這一步花的時間不多,但因為多數人設定好硬體錢包之後很少回頭檢查,反而是清單裡最容易被長期忽略的一項。
如果你使用多重簽名錢包（無論是個人資產管理還是團隊、DAO 資金），確認目前的簽署者名單是否仍然正確——是否有已經離職、失聯、或不再參與的成員仍然保有簽署權限。同時檢查簽署者是否使用了不同品牌或型號的硬體錢包（避免單一廠商漏洞同時影響所有簽署者），以及大額交易是否設有時間鎖，讓其他簽署者有機會在交易生效前發現異常並喊停。這一項如果是團隊或 DAO 資金,建議在完成檢查後,同步跟其他簽署者確認一次,而不是只由一個人單方面判斷是否需要調整。
這份清單裡的每一項單獨看都不困難,但它們有一個共同的特性:風險不會因為「你這次沒做」就立刻爆發,而是安靜地累積,直到某個時間點被引爆——這正是為什麼多數人明明知道該做,卻始終沒有真正動手。把它排進行事曆,設定一個固定的重複週期（例如每季的第一個週末）,是讓這件事真正被執行的關鍵,而不是持續停留在「我知道我應該做」的階段。30 分鐘,對比一旦真的出事所需要花費的時間與金錢,是一筆划算的投資。