钱包出了问题去提工单或在社区求助，最大的成本往往不是解释问题本身，而是解释“到底是哪个问题”。一张截图配一句“都不行了”，帮的人只能从头猜。取证的意义，是把口说无凭变成对方能直接核验、你能完整复现的信息。
第一梯队：五件套证据
一件是交易哈希加网络名，成对给出。哈希在全链上只是字符串，不说清网络，对方连查哪条链都不知道；粘贴完整串，别截断。二件是区块浏览器永久链接，交易详情页的完整 URL 比截图有用得多，对方点开就能看到同一份数据。三件是时间线：什么时候签的名、什么时候提示广播成功、什么时候第一次看到异常，全部用绝对时间写，不写“刚才”。四件是环境清单：钱包名称与版本号、系统版本、连接的 RPC 端点、硬件钱包固件版本，这些是复现的坐标。五件是复现步骤：进入哪个页面、点了什么、卡在第几步，能稳定复现或“有时能有时不能”都如实标注。
同样五件套，场景不同侧重不同。转错地址或被授权滥用：重心在授权记录与时间线，把可疑签名前后的每笔批准按时间列出，方便对方按合约地址逐条核对。交易所充提异常：重心在网络名与平台内部流水号，链上哈希与订单号成对给出，缺任何一边的对账都会卡住。设备或固件异常：重心在版本号与复现路径，哪个固件版本、哪台手机、卡在第几步，写得越细，针对性修复越可能被快速验证。动笔前先想清楚对面坐的是链上排查员、平台对账员还是固件工程师，证据的组织方式应当为对方的工具链服务。
永不进工单的东西
助记词、私钥、keystore 密码、双重验证码，任何场合都不进工单和聊天窗口，正规支持人员不需要它们。截图前检查画面里有没有其他地址和账户列表，先打码再发。导出的调试日志里可能混着 API 密钥和会话令牌，逐行检查再粘贴。还要警惕“热心私信”：事发后评论区或私信里让你“把助记词发我我帮你恢复”“连我给的工具查一下资金流向”的账号，本身就是二轮攻击的入口，正规处置不需要这些。证据尽量用原始导出与链接，而不是事后转述；截图会被质疑拍全没拍全，链上永久链接天然可复核。证据是给自己止损，也是给对方提速，但边界先于效率。
求助前先自查三件事
第一，交易到底存不存在：用两个不同数据源按哈希查询，双源都查无此笔，按没广播成功处理，姿势见 交易哈希查询返回null怎么办？；能查到的，先读回执状态再谈异常。第二，是不是账户看错了：切换过账户、导入过新备份时，“钱不见了”经常只是登录了另一串派生地址。第三，是不是显示问题：余额不显示不等于资产变动，四层排查见 钱包余额不显示？按四层排查。核实方法的底座是把交易哈希查透，见 交易哈希（TXID）怎么查？浏览器核验方法。
怎么写才让工单装得下你的问题
排版上把五件证据逐条列出，事实在前、推测在后；不确定的写“待确认”，不要为了显得严重把猜测写成结论。若怀疑密钥已泄露，取证与止损要并行而不是串行：先把还能动的资产转移到全新助记词保护的新地址，再继续整理证据，顺序反了就是在给攻击者留时间窗。对方追问细节说明信息还不够，不是刁难——取证质量的追求，就是把来回猜的轮次压到零。另外给自己留一份归档：工单关闭不等于风险解除，对外提交过的材料与查询快照在本地存一份，日后复盘、报警或二次维权都用得上。
本文为操作指导，不构成投资建议。任何情况下都不要向他人提供助记词、私钥或验证码。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。