转账前要检查什么｜五步流程与自查清单
关于转账前要检查什么，行业里流传的说法不少，但真正经得起推敲的不多。资产安全这件事的核心逻辑其实不复杂，难点在于细节——授权本身不转账——授权只是允许，资金被转走需要有人发起调用，所以定期检查授权就来得及，这一点如果没搞清楚，后面每一步都会走偏。下面按「原理—判断—操作—避坑」的顺序讲一遍。
先把概念讲清楚
先把转账前要检查什么的定义范围收窄一下。广义上它涵盖资产安全的全流程，但实际使用中，人们说这个词时通常特指其中的某一个环节。区分方法很简单：看问题发生在事前、事中还是事后。事前是选型和准备，事中是执行和确认，事后是核对和补救。
本文主要讲事中和事后，因为这两段最容易出问题。几个需要提前记住的事实：
- 授权和转账是两回事——转账是主动付出，授权是给出额度，很多人只防转账却忽略授权
- 授权本身不转账——授权只是允许，资金被转走需要有人发起调用，所以定期检查授权就来得及
- 签名不等于转账，但同样危险——eth_sign 类型的盲签名可以授权他人操作你的资产，看不懂的签名一律拒绝
把这三条记住，就已经能避开大部分常见坑了。
照着做的标准流程
把转账前要检查什么落到具体操作上，可以拆成下面五步。建议按顺序做，不要跳步。
- 第 1 步：以后授权只给本次需要的额度
- 第 2 步：找出陌生或不再使用的合约
- 第 3 步：查一遍钱包当前的授权列表
- 第 4 步：主力资金与交互钱包分离
- 第 5 步：把额度改为 0 完成撤销
这五步看起来简单，但每一步都有容易省略的地方。特别是第一步——很多人因为着急，跳过验证直接操作，事后发现问题再回头，成本高得多。关于转账前要检查什么，最省时间的做法恰恰是开始前多花两分钟确认。
操作前自查清单
动手之前，把下面这张清单过一遍。全部打勾再开始，能避免绝大多数低级失误。
- 每一步是否都有可查询的记录
- 不可逆的环节是否加了一道人工复核
- 是否有备用渠道可以顶替
- 交付方式与责任分界点是否说清
- 退款或补救条件是否提前约定
- 费用构成是否逐项列明
- 对方身份或资质是否可核验
这份清单的价值在于把「想不起来」变成「照着看」。
背后的逻辑
关于转账前要检查什么，有一个容易被忽略的前提：不同环节的容错空间是不一样的。有些环节做错了可以重来，成本很低；有些环节一旦发出就不可逆，比如链上指令和已交付的货物。
以「授权查询是免费的」为例，查看当前授权列表不需要任何费用，任何收费查询授权的都是骗局。这类事实提醒我们，容错空间小的环节要额外加一道确认。而「助记词泄露无法补救」——助记词一旦泄露，唯一正确做法是把资产转到新钱包，旧钱包永久废弃，这类则是可以通过提前检查来规避的。
把环节按容错空间分成两类，你就能决定哪些步骤可以简化、哪些必须严格照做。全部严格会拖慢效率，全部从简则会踩雷。
常见问题归类
实际使用中最常遇到的困扰有以下几类，不同类型处理路径完全不同：
- 分不清真假钱包
- 不知道授权了什么
- 助记词备份不安全
- 授权后币被转走
- 弹窗显示未知合约
- 被盗后不知怎么处理
判断自己属于哪一类很重要，因为不同类的解决成本相差很大。
对照：错误做法与正确做法
同一条规则，做对和做错只差一点，结果却差很多。对比如下：
| 常见错误做法 | 更稳的做法 | 差别在哪 |
|---|---|---|
| 只认一个渠道 | 准备备选渠道 | 渠道出问题就完全停摆 |
| 口头约定，不留记录 | 关键信息文字确认 | 事后各执一词，无法追溯 |
| 一次沟通就指望全部说清 | 关键节点复述确认一次 | 信息衰减导致执行偏差 |
| 用同一个密码管理所有账号 | 不同用途使用不同凭据 | 一处泄露，全线失守 |
| 一次性投入全部资源 | 先小额验证再放大 | 踩坑时损失不可控 |
对照着看，你会发现右边那一列并不比左边复杂，只是多了几个确认动作。
小结一下。转账前要检查什么这件事，关键不在于记住多少细节，而在于建立一套判断顺序：先确认前提事实，再判断当前状态，最后才动手操作。这个顺序一旦养成，绝大多数问题在发生前就能被发现。
资产安全领域的规则并不复杂，复杂的是信息不对称。把本文的清单和流程对着走一遍，你基本就有了独立判断的能力。剩下的就是熟练度问题。