钱包安全自查
将以下提示词粘贴到你的 AI 对话框中:
请根据 https://skillhub.cn/install/skillhub.md,安装 @user_15292d5a/yjkj-wallet-safety-checkup。
技能介绍
要解决什么问题
链上资产丢一次往往没有「找回密码」入口:风险通常来自助记词保管不当、备份单点、弱密码、缺少 2FA,以及钓鱼与设备卫生问题。很多人能说出「我挺小心」,却说不清:丢了手机还能不能恢复?备份是否和日常使用放在同一物理位置?本技能不做链上扫描或取证,而是把可恢复性(recovery)与被盗风险(theft)拆开,用结构化问答把习惯里的明显薄弱点摊开。
技能如何工作
对话中会依次覆盖:助记词处理方式、备份存放位置、密码习惯、双因素认证、设备卫生与钓鱼应对。完成后用通俗语言给出 绿 / 黄 / 红 评级,并输出固定结构:
- Safety snapshot:当前安全态势摘要
- Top 3 risks:最突出的三类风险
- Fix-now actions:影响大且相对容易落地的改动
- Nice-to-improve actions:值得逐步改进项
- Monthly re-check list:每月自检清单
修复建议会按影响与实施难度排序;语气上鼓励改习惯,不对用户羞辱式评判。信息不完整时会明确标注不确定性,不会假装已经验证了你的设备或钱包真实状态。
适用边界
- 完全依赖自述,适合在聊天里做定期体检,不能替代实时扫描、链上监控或专业取证。
- 若你拒绝透露细节,相关项会标为 unknown,不会默认写成「安全」。
- 无法核实设备是否被入侵、助记词是否已泄露等「真实态势」,结论用于指导习惯改进,而非法律或保险级证明。
使用场景
- 刚换手机或重装系统后,要核对助记词备份、2FA 与恢复路径是否仍可用
- 点击过可疑链接或收到假客服消息后,按清单复盘保管方式、设备卫生与钓鱼习惯
- 准备把助记词从纸条迁到金属备份或分散存放前,先拿红黄绿评级并排「先修什么」
- 每月固定一天,对照技能给出的 Monthly re-check 检查备份位置、密码与 2FA 是否仍符合自己的规则
适合人员
- 长期自持硬件或软件钱包、助记词仍集中在单点存放(如一个抽屉或一份云笔记)的持有者
- 负责小团队多签或 treasury 钱包、需要把「被盗」与「无法恢复」两类风险分开评估的管钥人
- 刚接触链上资产、尚未建立分散备份、设备隔离与 2FA 固定流程的新手
- 曾拍照存助记词或习惯复用交易所密码、希望拿到具体修复优先级而非空泛恐吓的用户