我们认为Web3成功的关键之一是最大限度地减少风险，保护自己免受疏忽、疲劳或“迷糊状态”的影响。在Web3中，我们很容易犯错，但如果想要纠正错误却很困难，甚至没有可能。正如我们的贡献者@KFX所说，“在安全方面，我们必须每次都做对，但骗子只需要做对一次！”
三种钱包，保障成功和安全
你也许看到过一些漂亮的流程图和信息图表，建议你使用5到7个以上的钱包。然而，我们认为这类操作所能减轻的风险太少，而所要消耗的认知成本太高，不合理。与其能让你能对你的钱包安全感到更放心，这类操作反而会让你感到困惑和“交易焦虑”！
所以让我们做的更简单点。首先，所有的这些钱包私钥都应该来自同一个硬件钱包。如果你对设置硬件钱包需要帮助，如果你还在犹豫是否购买硬件钱包，或者想克服最资产转移的焦虑，请查看本文！
铸币钱包（打狗钱包）
这是一个用于“不受信任的网站”的钱包地址。有新的“土狗、图狗”，使用铸币钱包；有朋友叫你参与新项目，使用铸币钱包。
所以什么是铸币钱包？铸币钱包只含有少量资产和金额，专门用于接触不受信任的网站上。一旦铸造钱包中的资产变得有价值，请立刻将资产发送到另外两种钱包以进行销售或安全保管！铸币钱包的中心思想是：由于资产很少，可以放心进行低信任操作，这样肯定比用你的主钱包操作更加放心与安全。
**不受信任的网站：**不受信任的网站泛指那些没有经过长时间的市场检验的网站，不像其他已经进行了数百万甚至数十亿美元交易的网站。某些钱包安全模型（包括5个钱包模型）会建议有使用一个专门的“Degen Burner钱包”，单独在不同电脑和的浏览器上使用，最大程度地做到威胁隔离。我们认为这是不必要的。这些Degen钱包是用来连接未经过证明和测试的创始人做的不受信任网站。我们的解决方案是为我们的社区和读者提供有效地审查其项目的工具。（未来的文章链接在此！）
交易钱包
交易钱包是在长期存在且值得信任的网站上使用的，比如Opensea、Looksrare、x2y2、Foundation。因为这类受信任的网站都应该被加入书签，所以我也喜欢把交易钱包称之于“书签钱包”。
交易钱包的合理使用：
- 只在值得信赖的平台上批准合约
- 只在受信任的平台上签名授权（除非它们只是身份签名）
交易钱包绝不能：
- 在未加入书签且不值得信赖的网站上进行任何交易
下图中有我自己的一些值得信赖的网站书签。
保险箱钱包
保险箱钱包的概念很简单：用于储存不打算出售（但仍需要用来验资）的高价值资产。此外，你应该限制在这个钱包上进行的交易类型。这样做有两个目的。
你只应该：
- 进行不上链签名（不是 ETH_SIGN，不需要 GAS）
- 转移/发送/接收 ETH/代币（最安全的保险箱钱包连ETH都没有，这样就不会错误地做出上链的授权）
你不应该：
- 进行任何上链的授权（需要 GAS）
- 与任何智能合约互动（特别是在不受信任的网站上）
很多人在Collab.Land、Premint、TokenProof 等网站上签名时会感到焦虑。但是如果你按照下图中所描述的设置来操作，就能安全无忧。
如果你有任何问题，或想了解更多关于 Web3 安全方面的信息，请加入我们的 Discord：https://discord.gg/boringsecurity