这台电脑平时是谁都在用的：大人处理工作、孩子上网课、老人查快递。你有一天在这里打开了钱包网页版，查了余额，顺手勾了“保持登录”。从那一刻起，这台设备和你资产之间的关系，就比任何一台你独自控制的设备都要脆弱——不是因为别人一定做了什么，而是因为这里没有任何持久防御：没人会给这台机器定期清理会话，没人检查装了哪些插件，也不会有人注意到多出来的一个小工具。共用设备的安全逻辑只有一句话：可以偶尔借用，但每一次都要当场归还。本文给出借用的边界和归还的清单。不构成投资建议。
先把泄露面摊开。第一层是浏览器插件：钱包插件可能是别人装的，也可能是你几个月前装完忘了删的，它会常驻在所有网页之上；别人新装的某个“免费下载助手”“视频工具箱”，也可能悄悄持有读写页面的能力。第二层是浏览器同步：只要登录过同步账号，密码库、书签、甚至部分扩展列表会扩散到这台设备关联的其他所有设备，泄露不再局限在一台机器。第三层是自动填充与保存的密码：登录框一出现，账密自己就位，任何坐过来的人不需要懂技术就能进入你的网页会话。第四层是会话与登录令牌：勾了“保持登录”之后，很多平台的网页会话在你关掉标签页之后依然活着。第五层最容易忽略：系统还原点、备份软件、网盘的自动同步，可能正在把这台电脑的全部桌面默默复制到别处。
在这样的设备上，操作要分级。查余额、看行情，属于低风险，但也要知道这些行为同样被上面几层记录着。发起授权、添加新地址、提币这类不可逆动作，原则上不在共用设备上做——如果非做不可，至少分人、分时、分段：先在自己的可信设备上把准备工作做完，共用设备只完成最后一步确认，且全程盯着屏幕不放。需要连接钱包插件完成的高风险签名，永远优先在自己的设备签名，哪怕麻烦一次。
用前检查三件事：扩展列表里有没有叫不出名字的条目；浏览器账号同步是不是开着，开着就临时关掉；系统有没有多出来的定时任务或后台工具。用完清扫也是三件事：退出登录不要只关标签页，从设置里找到“退出所有设备”并执行；到账户的安全页面检查活跃会话与设备列表，把这台机器和一切陌生条目移除；确认没有勾选任何“记住我”“自动登录”，清掉这台机器上为这次操作临时保存的密码。
如果已经忘了清扫怎么办：立即修改密码，执行全设备登出，检查账户设备列表、邮件规则和最近一次授权记录；发现无法解释的登录或资金动向，按被盗流程走——冻结、换密钥、保留证据、向平台提工单，涉及现实财产损失的同步向警方报案。另外值得单独立一条家规：孩子的学习设备不登录任何资产账户，这条不需要技术含量，却能挡掉很大一部分“孩子拿着家长手机点了什么”的事故。
补充一个多人办公场景的变体：如果共用的是公司电脑，规则只能更严。公司设备上的键盘记录、屏幕审计和备份策略通常比普通家庭电脑完善得多，你在上面完成的每一次签名，理论上都有完整留痕。带资产操作需求时，优先用自己的设备完成；确实需要在公司网络里查询行情，把查询和账户彻底分开——用不存资产的只读地址，或者干脆用手机。下班前那眼设备列表检查，和关灯锁门属于同一类职业动作。
设备是容器，资产的风险随容器走而不是随人走。同一双手，在自己的设备上做同样的操作，安全等级完全不同。本文为防御科普，不构成投资建议。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。