凌晨一点四十，阿哲盯着tpwallet ETH钱包里那笔pending交易，8.2 ETH正被转往一个陌生地址。他没点授权的，也没打开可疑网站，后背却一下凉了。
交易备注空着。gas费被拉到离谱的高度，摆明有人想让它尽快确认。阿哲第一反应就是翻手机相册是三天前，他截过一张助记词照片。那张照片来自一个“空投领取工具”了。群里有人晒到账截图，他心动了。安装时页面跳出输入助记词，他犹豫两秒了，还是把tpwallet ETH钱包的十二个词填了进去。现在回看，所谓工具不过是个套壳页面，连Logo都糊的。
真正的问题不在钱包本身，但在“把钥匙交给陌生人”这个动作。私钥，一旦离开自己的设备，钱包再漂亮也只是个显示器。
他抓过备用机，离线恢复钱包，先把剩余USDT和两个NFT转到新地址。那笔8.2 ETH还在排队了。阿哲想起替换交易，用同一nonce发一笔0 ETH给自己，gas再提高一点，赌矿工先打包他的。手指有点抖，他在高级模式里改参数，确认。
签名了。几分钟后吧？原交易从pending列表消失，新交易冒出来。他盯着屏幕了。心跳声比风扇还响。四点零七分，余额没少的。
阿哲把助记词抄在金属板上，塞进抽屉最深处；
手机相册里所有截图删干净。tpwallet ETH钱包还在用，他不再随便导入。也不再相信“群友到账”的截图。加密钱包说到底是把责任交回自己手里，方便和风险常常只隔一次点击。那晚省下的8.2 ETH，比任何安全教程都记得牢。
