不安全。手机感染木马后，任何在该设备上运行的加密钱包（包括热钱包App、浏览器插件、甚至部分硬件钱包的配套App）都可能被窃取助记词、私钥或交易签名权限，导致资产被立即转走。风险核心在于木马可截获屏幕、监听输入、篡改交易目标地址。
木马能直接读取我的钱包私钥吗？
能。安卓系统若已获取无障碍服务、辅助功能或Root权限，木马可实时监控键盘输入（如助记词输入）、截取剪贴板（常用于复制地址或私钥）、读取App本地存储文件（部分轻钱包将加密密钥缓存在沙盒内）。iOS虽限制更强，但越狱设备或通过恶意配置描述文件安装的App仍可能突破沙盒。
只用硬件钱包，手机中木马就没事了吗？
不一定。硬件钱包本身不联网，但其配套App（如Ledger Live、Trezor Suite）运行在手机上，木马可篡改App显示的收款地址、交易金额或收款人，诱导你确认一笔看似正常实则转给黑客的交易——这叫“交易数据劫持”，硬件钱包仅对签名过程负责，无法验证App传来的原始数据是否被污染。
我用了指纹/面容ID解锁钱包，木马还能偷吗？
能。生物识别只是解锁App或访问本地密钥的门禁，不是加密保护机制。木马可在你通过生物识别解锁后，直接从内存中提取已解密的私钥或助记词（尤其在Android上），或利用无障碍服务自动完成后续操作。生物识别不改变私钥暴露在受感染系统中的事实。
手机木马会记录我的助记词备份过程吗？
会。如果在中木马的手机上用拍照、截图、录屏、文字输入等方式记录助记词（哪怕只是临时查看），木马可即时上传这些内容到远程服务器。部分木马甚至主动触发通知栏截图或监听相册新增文件。纸质备份不受影响，但一旦拍照存入手机即进入风险区。
安卓和iOS哪个更危险？
安卓风险面更广。据Google Play政策及Android开源项目（AOSP）机制，非官方渠道安装的App可申请无障碍服务、通知使用权、悬浮窗等高危权限，且Root后完全失控；iOS虽有严格沙盒，但越狱、企业证书分发的恶意App、或利用零日漏洞的间谍软件（如Pegasus）仍可突破，只是门槛更高、案例更少。两者均无绝对免疫。
为什么很多人觉得“我没点陌生链接就没事”？
因为误判了木马传播方式。除点击链接外，木马可通过伪装成系统更新、银行短信附带的APK、微信/QQ传输的“文档”（实为APK）、甚至被劫持的正规App更新包植入。2023年腾讯手机管家报告指出，超60%的移动端加密钱包相关木马通过社交工程+仿冒应用传播，而非用户主动下载“明显可疑”的文件。
为什么以为“只放少量测试币就安全”是错的？
因为木马的目标不是金额大小，而是密钥本身。只要私钥或助记词被获取，黑客可随时批量导出全部资产，无论余额多少。小额测试行为反而可能让攻击者确认密钥有效，进而等待大额转入后收割。安全边界不由余额决定，而由密钥是否暴露决定。
手机中了木马，还有没有相对安全的操作方式？
有，但需彻底隔离。立即停用该手机的所有钱包相关操作；在另一台确认干净的设备上，用硬件钱包重新生成新助记词并迁移资产；旧手机恢复出厂设置前，务必先移除所有钱包App、清除浏览器数据、禁用无障碍服务；迁移完成后，旧助记词对应的钱包视为永久废弃，不可再使用。
常见问题
手机中毒后，立刻卸载钱包App能保住资产吗？
不能。卸载前木马很可能已完成私钥窃取或交易劫持，资产可能已被转走。应优先在干净设备上用新助记词迁移剩余资产。
用云备份的助记词会被木马读取吗？
会。如果云备份（如iCloud、百度网盘）的登录凭证或备份文件本身被木马获取，助记词即暴露。切勿将助记词存于任何联网同步的笔记或云盘。
只用手机浏览器访问去中心化钱包（如Rainbow、MetaMask Mobile）安全吗？
不安全。浏览器钱包本质仍是热钱包，私钥存储在手机本地，木马可同样窃取。且网页版更易遭遇钓鱼域名劫持，风险叠加。
硬件钱包连接中毒手机时，拔掉USB线就安全了吗？
不彻底。连接期间若木马已篡改交易数据并诱导你签名，资产可能已丢失。断开物理连接仅阻止进一步交互，无法撤销已确认的恶意交易。
手机没Root/iOS没越狱，就一定不会泄露私钥吗？
不能保证。未Root/未越狱仅提高门槛，不代表免疫。利用系统漏洞（如Android Stagefright、iOS WebKit漏洞）的无感知木马仍可越权访问，且真实攻击案例已有公开披露。