别人的电脑别碰钱包：公共设备与公司电脑的风险与降险方法

先把判断标准立起来：谁的电脑，就是谁的信任

「我就用一下，应该没事吧」是设备安全里最常见也最贵的想法。信任的判断标准其实很朴素：一台设备上装了谁决定的软件、谁有管理员权限、谁看过它的历史记录，它就属于谁。公司电脑装有终端管理软件，它的「主人」就不只是你；网吧电脑你无从审计；家人电脑装了孩子从网上下载的每一个「破解工具」。在这些设备上处理私钥，你的安全上限等于这些安装行为的最低分。正确姿势是：钱包操作只在你能审计、能重置、能做主收回的设备上进行，这是比任何单一工具都重要的前提。

不可控设备上实际会发生什么

不必假设攻击者有多高明，常见风险都是「被动记录」级别的。一是键盘记录与剪贴板监听：你输入的助记词、粘贴的地址，会被静默留存。二是公司终端管理软件：截屏审计、网页记录、USB 管控对员工环境是默认存在的，多数员工从未读过这些策略——不是有人针对你，而是你的操作本来就在「全都记下来」的范围里。三是浏览器扩展与全家桶插件：公司电脑上安装过的每一个来路不明扩展，都可能在你访问敏感网站时截获页面内容。四是浏览器自动填充与缓存：助记词一旦被记住、会话 cookie 留在本地，下一个使用这台设备的人（或他装的软件）就是潜在威胁。五是物理层面的肩窥与摄像头环境，以及事后被恢复出的截图。这些风险多数不针对任何人，它们只是安静地存储一切，等着某次泄露事件把它们打捞出来。

必须使用时：把暴露压到最低的顺序

理想情况当然是不要碰。若确实遇到「不操作就来不及止损」的紧急情况，按这个优先级： 第一，优先用手机完成——你自己的、装了钱包的、做过基础清理的手机，信任度通常高于一台陌生的电脑。第二，只查看不动资产：用「观察地址」模式看余额和交易，不涉及任何密钥输入。第三，若必须签名，优先选择设备端独立确认的硬件方案：你在硬件设备自己的屏幕上核对地址与金额，即使连接的电脑被记录一切，私钥本身没有离开设备。第四，全程小额、快速进出：需要过手的资金降到本次操作的最低必要值。第五，绝不在这类设备上导入助记词、导出私钥、保存 keystore 文件或登录钱包扩展——紧急操作也不能破例，因为紧急恰恰是失误最多的时刻。

用完之后：别裸着走

若曾在公共或公司设备上操作过，离开前和回到自己设备后各做几步：离开前退出登录、清除该站点的会话与浏览器记住的数据；回到自己设备后，检查相关账号的登录设备列表并撤销陌生会话，若输入过任何敏感密码则更换它，把近期在该环境访问过的授权做一次复核。若这台设备上曾输入助记词，按「助记词已泄露」的标准流程处理，不要观察、不要侥幸。

家庭设备也要「审计一遍」

家用电脑常被默认为安全，其实它同时存在多用户共享：家人的浏览器、孩子下载的「游戏辅助」、来路不明的一键优化软件，同样构成不可控项。建议给钱包使用者保留一台单独做主的设备——不必昂贵，但要保证软件来源你都能解释。设备信任这件事说到底没有灰色地带：你能解释装过的每个软件、能随时重置收回，就是可信设备；解释不了，就当作公共环境对待。