TP钱包实用教程 · 安全
屏幕共享和录屏为什么可能泄露钱包信息
屏幕共享和录屏不只会显示操作步骤,也可能把助记词、私钥、验证码、地址和弹窗通知同步给他人或留在设备里。本文说明泄露路径,并给出开始共享前、进行中及结束后的核对方法。
阅读时间:约 4 分钟

画面里不止有你想展示的内容
录制转账教程或共享钱包页面时,画面会连续捕捉整个屏幕,而不是只捕捉某个应用。助记词、私钥、导入密码、签名确认页、收款地址、二维码、余额和通知,都可能在切换窗口、复制粘贴或弹出提示时短暂出现。旁观者不必看到完整内容,几帧拼接、清晰度足够的截图,也可能让敏感信息暴露。
共享软件还可能显示设备名称、浏览器标签或聊天消息。录屏文件、自动云同步、临时缓存和剪辑工程会形成新的副本;即使直播结束,副本仍可能留在参与者设备或平台服务器上。
核对清单
- 展示前确认画面中没有助记词、私钥、密码、二维码和余额。
- 关闭通知横幅、聊天软件、云盘同步及无关浏览器标签。
- 不要把复制粘贴、导入钱包或签名确认过程当作演示素材。
共享与录屏中的常见泄露路径
选择“整个屏幕”时,共享权限会覆盖当前桌面;录屏工具也可能持续录到切换页面后的内容。攻击者可通过截图、OCR识别、回放放大或逐帧查看,提取短暂出现的字符。陌生人所谓的“远程协助”还可能诱导你打开钱包、输入密码或展示备份材料。
需要警惕“只看不碰”的说法。观看者可能记录地址和余额来实施定向钓鱼,也可能利用泄露的签名页面诱导你确认恶意交易。真正的技术支持不应要求公开助记词或私钥。
核对清单
- 陌生会议、直播间或远程协助请求,不共享钱包桌面。
- 需要演示时使用虚构账户和无资产测试数据。
- 拒绝任何要求展示或输入助记词、私钥、导入密码的指示。
- 核对共享对象、权限范围和参与者名单,避免公开链接转发。
开始前如何把暴露面降到最低
最安全的演示方案是预先制作脱敏画面:隐藏余额与地址,替换二维码,裁剪窗口并关闭系统通知。若必须操作,使用专门的测试环境;共享时优先选择单个应用窗口,而不是整个桌面。输入敏感信息的页面不应被录制,也不应通过聊天工具传送截图。
录制文件要像备份材料一样管理。限制访问和自动同步,编辑完成后删除原始片段、缓存及回收站副本;上传前确认可见范围、下载权限和保留期限。
核对清单
- 用测试钱包、虚构地址和无资产账户替代真实账户。
- 优先共享单一应用窗口,并在操作前预览画面。
- 关闭录屏自动上传、云同步、麦克风转录和通知显示。
- 发布前逐帧检查视频、缩略图、字幕及剪辑缓存。
已经录到敏感信息时怎么办
一旦发现助记词或私钥出现在共享画面、视频或截图中,应把它视为已经泄露,而不是仅仅删除视频。先停止共享并撤下公开副本,记录发布位置和访问范围;随后在可信设备上创建新钱包,把资产转移到新地址。不要把旧助记词发给任何“协助处理”的人,也不要在不明网页中输入。
如果只是地址、余额或验证码短暂出现,也要提高警惕:地址可用于定向诈骗,验证码可能被滥用。检查账户活动和设备登录记录,取消可疑会话,并通过平台正规举报渠道处理泄露内容。
核对清单
- 停止共享、撤下链接并删除本地及云端副本。
- 助记词或私钥泄露时,尽快迁移资产到新钱包。
- 检查交易记录、登录设备和授权,拒绝陌生人私聊指导。
- 保存事件时间、链接和截图,便于向平台举报。