私钥是钱包资产的唯一控制权凭证，一旦泄露意味着任何人都可以完全转移你的资产。这种情况需要立刻采取行动，每一秒都很关键。
私钥泄露了该怎么抢救资产
发现私钥暴露的第一时间，不要慌乱，但必须争分夺秒。最直接的办法是立刻创建一个新的钱包地址，然后将原地址中的资产全部转移过去。操作时注意，转账矿工费要设置合理，太低可能导致交易长时间未确认，这期间泄露的私钥仍可能被他人利用。
如果原地址中还有未领取的空投或质押中的代币，先不要急着处理这些，优先转移主币和主要代币。因为复杂操作需要多步交互，会延长资产暴露时间。有些用户会尝试通过去中心化交易所兑换成其他代币再转移，这反而增加了风险——攻击者可能在你操作时就抢先转走了资产。
转移完成后，建议检查原地址是否还有授权给其他合约的权限。有些DeFi协议授权不会随资产转移自动撤销，虽然此时原地址已空，但安全习惯上应该撤销所有授权，避免后续被用于恶意操作。
泄露后如何防止资产再次被盗
仅仅转移资产还不够，你需要彻底排查泄露源头。私钥泄露最常见的原因是设备中毒、截图被同步到云端、手写备份被拍照、或者使用了钓鱼网站。如果是电脑或手机存在木马，那么新创建的地址也可能面临风险。
建议在另一台干净的设备上生成新钱包，最好是从未连接过互联网的硬件设备。如果条件有限，至少要做一次系统重装或查杀，再创建新钱包。有些人会继续使用同一台设备，只是换了一个钱包App，这其实治标不治本。
备份新私钥时，务必离线保存。可以用笔抄写在纸上，放入防火防水的保险箱。不要存储在微信收藏、备忘录、网盘或任何联网服务中。曾经有用户把私钥存在印象笔记里，结果账号被盗后钱包被清空。
另外，泄露的旧地址即使已经清空，也建议永久弃用。有些攻击者会持续监控该地址，一旦有人误转入资产，立刻就会被转移。你可以考虑在社交媒体公开声明该地址已废弃，避免接收方看到你过往的转账记录后产生误解。
资产安全没有捷径，私钥保管本质上是对自己行为习惯的管理。每一次复制粘贴、每一次截图、每一次输入到网页，都可能成为漏洞。这次经历如果能让你建立起更严格的安全意识，那损失就不算白费。
