交易机器人安全吗？守住钱包的 10 条规则

"这个机器人安全吗？"是个对的问题，但问错了地方。回顾交易机器人用户真实的丢钱案例，大部分和机器人被黑无关。它们的起点是一条自称客服的私信、一个"解锁钱包"的链接、一张截图后自动同步到云端的私钥，或者一个卖不出去的代币。

本文把风险分成三层，给出 10 条具体规则，并告诉你如果怀疑钱包已经泄露，最初 5 分钟该怎么做。

快速总结

• TradeWiz 团队从不主动私信。任何先来私信你的人都是骗子，没有例外。
• 私钥只存在纸上。不截图、不记笔记、不通过聊天发送、不存云端。
• 机器人钱包只放交易资金。定期把利润提到个人钱包。
• 平台风险真实存在，大牌也不例外。唯一的防范方法是不要把全部资产放在一个地方。

---

三层风险

第 1 层：人

最常见，而且不需要任何技术。骗子不黑你的钱包，而是说服你亲手交出钥匙。常见手法：

• 名字和头像都像客服团队的账号私信你，说你的钱包被锁、有异常交易，或者你中奖了，然后要求你提供私钥或助记词"用于验证"。
• 仿冒机器人的名字和正版只差一个字符。你点 Start，机器人创建钱包，你充值，钱就归了仿冒机器人的作者。
• "领取空投""解锁钱包""升级账户"之类的链接，把你带到一个要求连接钱包、并签署一笔授权提取资产交易的页面。
• 截图保存私钥。图片会自动同步到云端，而云端账号是常见的攻击目标。

第 2 层：代币

你用的是正版机器人，设置也对，但代币本身是个陷阱：

• 貔貅盘（Honeypot）。 合约允许买入但禁止卖出。你看着账面盈利，却永远提不出来。
• Rug pull。 开发者撤走流动性，或者一笔把全部供应量砸掉。
• Bundle。 同一个人的多个钱包从第一个区块起就控制大部分供应量。之后买入的所有人都是他们的退出流动性。

第 3 层：平台

比较少见但损失巨大，大牌也会遇到。2026 年初，Solana 上一个头部交易终端被一位链上调查员指控，其内部员工在好几个月里利用管理工具查看用户钱包并抢跑他们的订单；平台方表示已经开除相关人员。这一层的风险形式包括：服务器被入侵、员工滥用访问权限、平台突然停止运营、系统故障导致退出订单没有执行。

没有任何平台，包括 TradeWiz，能保证第 3 层风险为零。防范方法是限制可能受影响的金额。

10 条规则

1. 没有人会先来私信你

TradeWiz 团队从不主动私信。客服只在公开的 Telegram 群里进行，所有人都看得到。如果有账号先私信你，不管叫什么名字、用什么头像，都是骗子。拉黑并举报。

2. 私钥只写在纸上

机器人创建钱包后，导出一次私钥，手抄在纸上，存放在安全的地方，然后删除包含私钥的消息。不要截图。不要粘贴到笔记里。不要通过聊天发给自己。如果你不真正了解它的加密方式，也不要存进联网设备上的密码管理器。

如果你不需要在别处使用这个钱包，可以考虑根本不把私钥导出机器人。私钥每出现在一个地方，就多一个可能泄露的点。

3. 机器人钱包是交易钱包，不是储蓄钱包

只充入专门用于跟单或狙击的资金。长期资产放在另一个钱包里，最好是硬件钱包。这条规则限制了三层风险中任何一层可能造成的最大损失。

4. 定期提取利润

每周把利润提到个人钱包。机器人目前只支持提取 SOL，所以要先把代币卖成 SOL。没提出来的利润，就不算你的利润。

5. 从官方渠道进入机器人

只点击 tradewizbot.pro 官网或官方 Telegram 群里的机器人链接。不要点私信、评论或广告里的机器人链接。第一次充值前，逐个字符核对机器人名称。

6. 不要碰陌生代币

钱包里突然出现你没买过的代币，名字暗示"访问某某网站领取奖励"，这就是诱饵。不要点链接，不要试图卖出，不要在陌生页面上签署任何交易。签错一次，就可能把提取你全部资产的权限交出去。

7. 过滤卖不掉的代币

跟单时，开启过滤，跳过尚未 renounce 和尚未销毁流动性的代币，并设置 Min LP。狙击时，限制 Dev Holding，并要求必须有社交媒体。没有哪个过滤器是完美的，但它们能在订单发出之前排除大部分明显的貔貅盘和 rug。

8. 买卖两个方向都开启 Anti-MEV

订单走私有通道，夹子机器人无法提前看到，也就无法抢在你前面买、紧跟你后面卖。开启 Anti-MEV 后，失败的订单不收费。被夹是每一笔都在悄悄亏钱，累计起来并不少。

9. 每个任务都设上限

每个跟单钱包设 Sol Spending Limit，每套狙击配置设 Total Snipe Amount。这是你不在屏幕前时的自动刹车，也是目标钱包突然改变行为时的损失上限。

10. 搞清楚谁保管什么

使用任何机器人之前，先回答三个问题：私钥存放在哪里，平台里谁能看到你的订单和钱包，平台出过什么事故、怎么处理的。得不到清楚的答案，本身就是一个答案。

10 秒识别诈骗私信

只要私信具备以下任何一个特征，就是诈骗：

• 你还没提问，对方就先私信你。
• 制造紧迫感："30 分钟内""永久冻结之前"。
• 要求私钥、助记词，或者"连接钱包进行验证"。
• 发送短链接，或域名和官方域名很像的链接。
• 承诺退款、奖励、空投，或者"解锁"什么东西。

真正的团队做任何事都不需要你的私钥。永远不需要。

怀疑钱包已泄露：最初 5 分钟

1. 立刻把全部 SOL 转到另一个钱包。 用机器人的提现功能转到一个新钱包，或从未泄露过的个人钱包。先做，再想。
2. 还有时间的话，把代币卖成 SOL，然后全部提走。如果攻击者已经开始转账，优先处理剩下的部分。
3. 关闭所有跟单和狙击任务，避免机器人继续往已泄露的钱包里买入。
4. 永久停用这个钱包。 私钥泄露过的钱包永远不会再安全，即使你改了 Telegram 密码也一样。
5. 使用一个全新的钱包。 创建新钱包后用 Import wallet 导入机器人，按第 2 条规则备份私钥，再重新充入交易资金。

之后，找出原因：你回复过哪条私信、点过哪个链接、截过什么图。如果找不到，检查设备上有没有陌生软件。

常见问题

机器人保管我的私钥，这样安全吗？
所有 Telegram 机器人都需要签名交易的权限才能自动运行，也就是说私钥在它们的系统里。这正是第 3 条和第 4 条规则存在的原因：机器人钱包里只放交易资金，并经常提取利润。如果你需要对私钥的绝对控制，就得接受没有自动化这个代价。

我可以往机器人钱包里转 SOL 以外的代币吗？
可以，Solana 网络上的任何资产都行。但只能提取 SOL，所以提现前请先把代币卖成 SOL。

机器人钱包和 Phantom 钱包可以共用吗？
可以用私钥把 Phantom 钱包导入机器人，但不建议这样做。那样同一个私钥会存在于两个地方。最好使用机器人创建的独立钱包，只放交易资金。

钱包余额突然不见了，怎么办？
先回想自己有没有用过仿冒机器人，或回复过任何私信。在 Solscan 上打开钱包，查看资金去向。然后按上面"最初 5 分钟"的步骤操作，并在官方支持群里报告，附上钱包地址和交易哈希。

核心要点

交易机器人的安全程度取决于你自己的安全程度。三条规则就能挡住大部分丢钱案例：不回复私信、私钥只写在纸上、从官方渠道进入机器人。其余七条规则则用来限制那些你无法控制的风险所造成的损失。

关于钱包、私钥和交易错误的常见问题，请看 TradeWiz 常见问题。如果需要帮助，只在 官方 Telegram 群 里提问，那里所有人都看得到。

Trade Fast. Trade Smart.