加密付款安全

托管：谁握有私钥

每个安全决定都始于托管。若某个服务商握有你的私钥，你的风险就是它的安全与偿付能力；若你握有自己的私钥，你的风险就是你自己的备份与纪律。两者都不会自动更安全——它们只是把风险移到不同的地方。

让托管与金额和用途相称。小额营运余额放在一个信誉良好的托管钱包里以求便利是可以的；较大的持有则属于自我保管，最好用硬件钱包，并把助记词脱机存放在从未被任何相机或云端看过的地方。

发票与付款页诈骗

一种常见攻击会替换掉受害者正要付款的页面或消息上的付款地址。你以为自己在付一张合法发票，但那个地址属于攻击者。因为付款是最终的，钱在确认的那一刻就没了。

对任何重要款项，通过第二个管道验证收款方来防御：直接向收款方确认地址、使用签章过或网关托管的发票而非贴进聊天的地址，并对任何最后一刻「更新付款信息」的消息保持怀疑。

地址卫生

绝不要重新输入地址，也不要盲目信任你的剪贴板——劫持剪贴板的恶意程序会悄悄把拷贝的加密地址换成攻击者的。永远用粘贴，然后把开头与结尾的数个字符和来源核对，并偏好从真正的发票扫描 QR 码。

留意地址投毒：攻击者从一个貌似你在用的地址发一笔极小的交易给你，希望你日后从历史纪录拷贝它。只从真正的来源拷贝地址，绝不从你的交易清单拷贝。

• 用粘贴，绝不重新输入；核对开头与结尾字符。
• 偏好 QR 码与网关托管的发票，胜过粘贴的地址。
• 留一小笔原生币余额，付款才不会因 gas 而仓促。
• 对大额或首次付款，先送一笔极小的测试转帐。

确认网络，而不只是地址

正确地址在错误网络上可能让资金卡死。发送前，确认币种与链符合收款方的预期——把 ERC-20 代币送到错误链上一个看似正确的地址，是一种频繁且痛苦的损失。

网关借由显示确切的币种、网络与金额、并为每张发票产生一个新地址来降低此风险。用一个正规的结帐页而非一个裸地址，本身就是一项安全控制。

安全地处理退款与争议

由于没有退单，退款是你主动发起的手动转帐——这意味着退款请求也是一个社交工程的攻击面。退款前用交易哈希验证原始付款，且只送到一个与真正顾客确认过的地址。

对商家而言，把这些步骤写进政策，员工才不会在压力下临场发挥。加密付款中多数损失并非奇特的黑客攻击——而是一份检查表本可拦下的寻常错误与操弄。