假錢包App是加密貨幣領域最常見的騙局之一。駭客製作與MetaMask、Trust Wallet等知名錢包外觀完全一致的山寨App，誘導使用者下載使用。當你在假錢包中建立錢包或匯入助記詞時，你的助記詞會被直接傳送給駭客，資產隨時可能被清空。
據安全機構統計，僅2025年就有超過數千個假錢包App被發現，造成的損失高達數億美元。本文將教你如何準確辨別真假錢包。
假錢包App的運作原理是什麼？
假錢包App通常具有以下特徵和運作方式：
前端完全仿製：介面、圖示、名稱與真實錢包幾乎一模一樣，普通使用者很難從外觀上分辨。
後門竊取助記詞：當你建立新錢包時，假App生成的助記詞是駭客預先設定的，或者將你的助記詞傳送到駭客的伺服器。
延遲盜竊：部分假錢包不會立即轉走資產，而是等你充入更多資產後再動手，讓你在初期產生信任感。
匯入即被盜：如果你在假錢包中匯入已有的助記詞，駭客立即獲得你的全部資產控制權。
如何辨別假錢包App？
以下8個方法能幫助你有效識別假錢包：
方法一：只從官方渠道下載
MetaMask官方渠道：
- iOS：App Store搜尋"MetaMask"，開發者為"MetaMask"
- Android：Google Play搜尋"MetaMask"
- 瀏覽器：從metamask.io官網安裝
Trust Wallet官方渠道：
- iOS：App Store搜尋"Trust Wallet"
- Android：Google Play搜尋"Trust Wallet"
- 官網：trustwallet.com
永遠不要從第三方應用市場、網盤連結、社交媒體分享的連結下載錢包App。
方法二：核對開發者資訊
在應用商店中檢視App的開發者名稱。例如MetaMask的開發者是"ConsenSys"，Trust Wallet的開發者是"Trust Wallet"。假錢包的開發者名稱通常有細微差異。
方法三：檢查下載量和評分
真正的MetaMask在Google Play上有超過5000萬次下載。如果你看到一個"MetaMask"只有幾百或幾千次下載，那幾乎可以確定是假的。
方法四：檢視App詳情頁
仔細檢視App的描述、截圖和更新歷史。假錢包通常：
- 描述中有語法錯誤或機翻痕跡
- 截圖模糊或與最新版本不符
- 沒有更新歷史或更新很少
- 評論區有明顯的假好評
方法五：使用小額測試
如果你不確定App的真偽，先用它建立一個新錢包，充入極小額的資產（如0.01 USDT），觀察幾天。如果資產被轉走，說明是假錢包。但這種方法有延遲，不如前幾種方法直接。
方法六：對比官網資訊
訪問錢包的官方網站，確認App的版本號、大小和功能列表與你下載的一致。官網通常會提供指向應用商店的直接連結。
方法七：社群驗證
在錢包的官方社交媒體（Twitter、Discord）上詢問或搜尋，看是否有其他使用者報告類似的假App。
方法八：檢查App許可權
假錢包可能會請求異常的許可權，比如訪問通訊錄、簡訊、相簿等。正規錢包通常只需要網路許可權和攝像頭許可權（用於掃碼）。
哪些渠道最容易遇到假錢包？
- 搜尋引擎廣告：駭客購買搜尋廣告，假錢包網站出現在搜尋結果頂部
- 社交媒體廣告：Facebook、Instagram上的假錢包推廣
- Telegram群組：群內分享的"官方"下載連結
- 第三方應用市場：華為應用市場、小米應用商店等可能稽核不嚴
- 釣魚郵件：偽裝成錢包官方傳送的"版本更新"郵件
已經使用了假錢包怎麼辦？
如果你懷疑自己使用了假錢包：
- 立即停止使用該App
- 如果匯入過助記詞：在真正的錢包App上用該助記詞恢復，立即轉移所有資產到新錢包
- 如果是在假App上建立的錢包：這個錢包的助記詞從一開始就不安全，立即轉移資產
- 解除安裝假App並清除所有資料
- 對裝置進行安全掃描
安全提醒
下載和使用錢包App時，以下安全習慣能保護你免受假錢包的侵害：
- 永遠從官方渠道下載：收藏官方網站地址，不要透過搜尋引擎點選廣告連結
- 下載前核對開發者和下載量：真錢包的下載量通常很高
- 不要信任任何人發來的下載連結：即使是"朋友"推薦的也要自己去官方渠道下載
- 及時更新錢包App：透過應用商店的自動更新功能，不要從第三方連結更新
- 使用硬體錢包存放大額資產：即使手機上裝了假App，硬體錢包的私鑰也不會洩露
- 關注安全社群的預警資訊：慢霧、PeckShield等安全機構經常釋出假錢包預警
在學習自託管錢包的同時，可以先將資產存放在受監管的交易所。幣安官網享受專業安全保護，幣安官方APP，蘋果使用者參考iOS安裝教程隨時管理資產。
應用商店裡的錢包一定是真的嗎？
不一定。雖然Apple App Store和Google Play有稽核機制，但假錢包仍然可能透過稽核上架。蘋果商店相對嚴格一些，但也不能完全保證。務必仔細核對開發者資訊和下載量。
假錢包能生成有效的區塊鏈地址嗎？
可以。假錢包生成的地址在技術上是有效的區塊鏈地址，可以正常接收和傳送交易。問題在於駭客也持有這些地址的私鑰，所以你的資產隨時可能被轉走。
開源錢包是不是更安全？
一般來說是的。MetaMask、Trust Wallet等都是開源專案，程式碼可以被社群審查。但要注意的是，你下載到的編譯後App是否真的來自開原始碼，這就回到了從官方渠道下載的重要性。
瀏覽器外掛版錢包也有假的嗎？
有，而且非常多。Chrome Web Store中有大量仿冒MetaMask等錢包的假外掛。安裝瀏覽器錢包時，一定要從錢包官網點選安裝連結，核對外掛ID和開發者資訊。