很多刚接触欧义平台的朋友都会遇到一个问题：注册登录之后，看到钱包相关的页面里有助记词、私钥、密钥这些词，不知道这些东西是怎么来的，也不知道去哪里生成。这篇文章就用大白话把这件事讲清楚，包括钱包密钥是什么、在入口哪里生成、生成之后怎么保管，以及几个一定要避开的坑。
先搞清楚：钱包密钥到底是什么
简单说，钱包密钥就是你在链上资产的钥匙。它主要有几种形式：一是助记词，通常是12个或24个英文单词，相当于钱包的总钥匙；二是私钥，是一串很长的字母数字组合，作用和助记词类似，只是格式不同；三是Keystore文件，相当于加了密码的私钥备份。不管哪种形式，只要别人拿到了，就能直接转走你钱包里的资产，所以这东西的重要性不言而喻。
还有一类是API密钥，这个和钱包密钥不是一回事。API密钥是用来对接第三方工具做行情查询、量化交易用的，权限只限于你授权的范围，泄露了可以立刻在后台删除重建。而钱包的助记词和私钥一旦泄露，资产基本就没了。两者要分开理解，别搞混。
欧义入口里钱包密钥在哪里生成
如果你的需求是链上钱包，也就是常说的Web3钱包，操作路径是这样的：打开欧义App，登录后在首页找到钱包或者资产板块，进入后会有创建钱包的选项。第一次创建时，系统会引导你设置钱包密码，这一步设置的密码只是用来加密本地数据和日常解锁用的，不是私钥本身。
设置完密码之后，系统会自动生成一组助记词，这就是钱包的核心密钥。页面会把12个单词展示出来，你需要按顺序抄写在纸上。抄写完成后，系统一般会要求你按顺序点选验证，确认你真的记下来了。整个过程不需要你手动输入任何随机数，密钥是由钱包程序在本地随机生成的，生成后也不会上传到服务器，这一点和交易所账户的登录密码完全是两套体系。
如果你的需求是API密钥，路径则是在网页版的个人中心里，找到API管理选项，点击创建API，设置一个备注名，再绑定谷歌验证器做二次验证，通过后系统会生成API Key和Secret Key。注意Secret Key只在创建那一刻完整显示一次，当时就要复制保存好，之后再打开就只会显示遮蔽后的内容。权限方面建议按需勾选，只读行情就只开读取权限，不涉及提币就不要开提币权限。
生成过程中必须注意的几件事
第一，抄助记词的时候一定要在一个安静、没有摄像头对着的环境里完成。不要截屏，不要用手机相册保存，不要通过微信、邮件等方式发给自己或别人。截屏保存是助记词泄露最常见的原因，很多手机会自动同步相册到云端，风险很大。
第二，抄写时建议准备两三张纸，分别抄写，核对无误后放在不同的安全位置，比如家里不同的隐蔽地方。也可以考虑用金属助记词板这类工具，防火防水，比纸更耐用。
第三，生成密钥的环境要干净。确保App是从官方渠道下载的正规版本，手机没有装来路不明的输入法和剪贴板工具。有些木马专门监听剪贴板，你复制助记词的瞬间就可能被偷走。
第四，任何让你在网页上输入助记词的操作都要高度警惕。正规平台永远不会要求你输入助记词来验证身份、领取奖励或者解冻账户。凡是索要助记词的网站和客服，一律可以直接判定为骗子。
密钥丢了或者怀疑泄露了怎么办
助记词和私钥没有客服能帮你找回，这是去中心化钱包的特点，也是它的风险所在。如果你怀疑密钥已经泄露，正确的做法是立刻创建一个新钱包，生成新的助记词，然后把旧钱包里的资产尽快转移到新钱包地址，转移完成后再慢慢处理旧钱包。动作一定要快，因为对方拿到密钥随时可能动手。
如果只是助记词抄写丢失但没泄露，钱包本身还能正常登录使用，也建议尽快做一次转移，避免以后手机丢失、App卸载后无法恢复钱包的情况。
总结
欧义入口里生成钱包密钥，核心就是两步：进入钱包板块创建钱包，按引导抄写并验证助记词；如果是API密钥，就在个人中心的API管理里创建并保存好Secret Key。整个过程最关键的不是操作本身，而是保管：离线抄写、多处备份、绝不联网传输、绝不给任何人。把这几条做到位，你的链上资产安全就有了最基本的保障。