出差与漫游：酒店网络、eSIM 与机场安检下的资产操作纪律

旅途风险的真实成分

「公共网络会偷币」是被反复夸大又反复误读的说法。现代钱包的签名在本地完成，酒店 Wi-Fi 本身不具备转走资产的能力；旅途里真正的风险来自三件事的叠加：设备管理变松弛（借来的路由器、临时装的 VPN、随手连接的机场网络）、认证通道变脆弱（手机漫游导致收不到验证码、邮箱登录触发风控导致被临时锁死）、以及环境带来的决策压力（航班在改、客户在催、「先把这笔撤了再走」的紧迫感）。三件事各自不致命，叠加起来恰好是一场完整的社会工程攻击面。所以差旅安全的答案不是「绝不操作」，而是一套从出门前就开始运行的纪律：哪些动作换地方做，哪些动作只看不做，哪些动作回到家里再做。

出门前：二十分钟买回全程的从容

一、把「会用到资产」的预期提前处理：如果你知道行程中可能需要动用交易所里的法币或稳定币，出发前把流程走通，而不是在机场被迫第一次使用提币功能。二、检查认证链：二次验证器的备份密钥、备份码存放在哪、恢复流程多久没试过了——漫游与换 SIM 最容易击穿的就是这一层。三、若计划换当地卡或 eSIM：把主手机号所在的接收通道设为「只用于接收」，并预期它可能在部分国家接收受限；重要账号的备用恢复方式在出发前核对一遍。四、给随身设备做一次轻量体检：更新系统与钱包软件、检查安装列表、关闭跨设备自动复制类功能、给手机开启查找与远端擦除。五、决定这次旅行谁是资产操作的设备——一部干净的、装了钱包与验证器的手机通常胜过笔记本；把大额资产留在你不带出门的地址里。

路途中：把钱包切换成只读模式

默认动作顺序是：能等就等，能查就不动，能推迟就推迟。查看余额与交易状态属于「只读」，在任何网络环境下风险都可接受；涉及签名、授权、提现的操作属于「写入」，在以下场景中请一律挂起：酒店与机场公共网络；刚连上的任何「需要浏览器验证」的网络门户——伪造门户与真实酒店门户在登录界面上很难区分，而它们出现的目的就是钓鱼；手机出现「必须更新安全组件才能使用网络」类提示时。若途中确实必须执行写入操作，把风险降到可接受的方法与设备侧有关：优先使用蜂窝数据直连（手机自带的移动网络，不经过酒店路由设备）；签名类操作优先走硬件设备的独立屏幕确认，环境再脏，私钥不出设备；大额操作在旅途中一律推迟，这是纪律不是建议。

物理与边界层

机场与酒店有属于它们的另一套规则。过检与入住的注意力低谷，是设备肩窥与顺手拿走的高发时刻，习惯比道理有用：开屏即离手、包里的设备过检后当面清点、酒店房间里的设备要么随身要么锁进带出设备的场景。公共充电器与共用电脑在差旅场景出现频率高，原则一以贯之：能自带就不借，能只读就不写。另一类容易被忽略的是跨境执法与合规场景的设备要求——这属于法律事务，遇到需要配合检查时，先确认自己的法律权利与渠道，再谈技术处置；此时账户里「什么在什么位置」的清晰账本，比临场记忆更能保护你。

回到家：一个容易被跳过的收尾

回到可信网络与设备后的十分钟收尾最常被忽略：检查登录设备列表并撤销旅途中和旅途之前所有可疑会话；检查账号安全设置有没有被顺手改动；把旅途中临时用过的网络工具卸载干净；复核一遍授权记录。旅途中「可能没事」的瞬间，往往在这种收尾里变成「原来出过事」。旅途安全的本质是一种时区纪律：动作可以延迟，风险不必随行。把大额决策留在家里的桌面上完成，把旅途留给旅行本身。