私钥泄露后怎么办？应急转移与风险处置

发现异常转账、在钓鱼页面输入助记词，或怀疑备份被拍照时，不能只更换钱包密码。密码只保护本地应用，无法使已泄露的链上密钥失效。

第一步应该做什么？

用干净、可信的设备创建全新钱包，使用与旧助记词毫无关系的新密钥，并离线完成备份。不要在可能中毒的原设备上创建新钱包。

同时停止对旧钱包的非必要操作，避免向攻击者暴露更多计划。

资产应该按什么顺序转移？

优先转移高价值、高流动性且可立即移动的资产，再处理NFT、质押、锁仓和多链余额。要预留每条链的手续费，否则小余额可能因无法付费而滞留。

若攻击者已监控地址，普通转账可能被抢先，需寻求有经验的安全人员协助。

只撤销授权够吗？

不够。授权泄露与私钥泄露是不同层级。前者可通过链上交易撤销特定合约权限；后者意味着攻击者可以以账户本人身份签名，旧地址必须永久弃用。

如何保留证据与清理环境？

记录异常交易哈希、时间、网址、聊天和设备告警，不要在慌乱中删除记录。对原设备做恶意软件排查或完全重置，更换关联邮箱和云账户凭证，并检查其他共用备份。

总结

私钥泄露是不可撤销的信任失效。正确处置是在干净环境建立全新密钥体系，快速而有序地转移资产，随后完成取证和根因清理。