简短回答：是的。Phantom 是一款设计精良的非托管钱包，到 2026 年，它已成为 Solana 平台上最受欢迎的钱包，月活跃用户数约为 1500 万。迄今为止，尚未有任何人成功入侵其系统，而臭名昭著的 2022 年“Phantom 黑客事件”实际上源自另一款钱包。与任何自托管钱包一样，您面临的实际风险主要是丢失访问权限以及遭遇网络钓鱼攻击。
本篇评测将介绍Phantom如何保护您的加密资产、2022年发生了什么、其Trustpilot评分为何看起来令人担忧、需要关注的风险，以及如果您被锁定账户或怀疑自己遭遇诈骗时该如何应对。
我们以恢复加密货币钱包为生，因此深知人们在实际操作中往往会在哪些环节损失资金。
什么是Phantom？
Phantom 是一款于 2021 年推出的非托管软件钱包。它最初基于 Solana 构建，目前还支持以太坊、Base、Polygon、比特币和 Sui，以及 NFT。它既可以作为浏览器扩展程序运行，也可以作为适用于 iOS 和 Android 的移动应用程序使用。在 2025 年初的融资轮中，投资者对该公司的估值达到 30 亿美元。
“非托管”才是最重要的部分。Phantom 绝不会持有您的资金、密钥或恢复短语。其安全页面用一句话概括道：“自主托管意味着您掌控自己的资金。我们绝无权访问。”您拥有完全的控制权，同时也承担全部责任。
Phantom 如何保护您的加密货币
您的密钥在设备上经过加密。Phantom 将您的私钥保存在设备上的加密保险库中，需通过密码或生物识别信息解锁。您的密钥绝不会离开设备，因此 Phantom 无法转移您的资金、恢复您的钱包或重置您的密码。
生物识别与硬件钱包。该移动应用支持 Face ID 和指纹解锁。无论是在浏览器扩展还是移动端，您都可以配对 Ledger 硬件钱包，将密钥离线存储。对于较大金额的资产，我们建议您采用这种方式。
内置反诈骗防护机制。Phantom 会预先检查每笔交易，并在您签名之前标记出恶意交易，这得益于其采用的 Blowfish 反诈骗检测技术——Phantom 于 2024 年收购了这家安全公司。此外，它还维护着一个开源的钓鱼网站黑名单，会提醒您注意地址中毒问题，并允许您销毁垃圾 NFT。Phantom 的大部分损失源于签名错误，而非加密机制失效，因此这些防护措施确实发挥了实际作用。
审计与漏洞赏金计划。Kudelski Security 和 Least Authority 已对 Phantom 的代码进行了审计，Phantom 将其审计报告发布在其官方审计代码库中。此外，该项目还设立了最高奖金达 50,000 美元的漏洞赏金计划，这使得研究人员有动力报告漏洞，而非加以利用。
需要注意的一点是：Phantom 的钱包应用是闭源的。只有其开发者 SDK 和钓鱼网站黑名单是开源的。这在消费级钱包中很常见，但这意味着你需要依赖审计结果和该公司，而非亲自阅读源代码。
Phantom 是否曾遭到过黑客攻击？
没有人入侵过Phantom自身的系统。不过，有一则著名的误传至今仍在流传，因此下面将说明事情的真相。
2022年的“Phantom黑客事件”源头其实是Slope。2022年8月初，攻击者从数千个Solana钱包中盗走了约400万至500万美元。早期的报道都将责任归咎于Phantom。但事实证明，真正的原因是另一款钱包Slope：其移动应用一直将用户的助记词以明文形式发送至日志服务器，攻击者得以从中读取这些信息。 Solana的调查将受影响的钱包追溯到了Slope。只有当Phantom用户导入了最初在Slope中生成的助记词时，才会遭受资金损失；Phantom在自行调查后确认，其系统并未遭到入侵。
还有两件较小的实物需要记录在案：
- “Demonic”漏洞（CVE-2022-32969）。在特定条件下，浏览器的某项功能可能会将用户输入的助记词以明文形式保存到磁盘上。该漏洞影响了包括Phantom和MetaMask在内的多个浏览器钱包，攻击者需要获得对用户计算机的本地访问权限才能利用此漏洞。Phantom表示，截至2022年4月，已为所有用户提供了保护。
- 2024年11月，iOS系统出现了一个漏洞。某应用更新意外重置了部分钱包。未备份恢复短语的用户因此无法访问钱包，Phantom随即发布了紧急修复补丁。如果你已将恢复短语安全地记录下来，这种应用重置只会让你损失几分钟时间。
2025年的一起诉讼还指控Phantom存在设计缺陷。该案源于受害者自己电脑上的恶意软件，相关指控尚未得到证实。这并不表明Phantom存在安全漏洞。
为什么Phantom在Trustpilot上的评分这么低？
如果你搜索过“Phantom安全吗”，你可能已经注意到它在Trustpilot上的评分只有1.5星左右。
当一切正常时，人们很少会给自托管钱包写评论。他们通常是在损失了钱之后才会写评论，而对于自托管钱包来说，这种损失通常是永久性的。 这些评论大多围绕着被清空的钱包展开，而其中几乎所有案例都可追溯到用户自身的问题：恢复短语泄露、恶意签名、假冒扩展程序。该评分向你展示了自主托管是多么不容丝毫差错。它并非指向任何人发现的Phantom代码中的缺陷。
您面临的最大风险是失去自己的访问权限
在Phantom中丢失加密货币的用户，几乎从未是因为Phantom遭到黑客攻击而丢失的。他们丢失加密货币通常有两种常见原因。
第一种情况是丢失了自己的访问权限。他们要么忘记了钱包的密码（而从未将该钱包的助记词记录下来），要么清空了设备，要么将助记词存放在自己无法找到的地方。Phantom 的密码重置功能需要助记词，仅靠电子邮件链接无法恢复访问权限。如果密码和助记词都丢失了，设备上的加密保险库便是唯一的访问途径。
第二种情况是将访问权限拱手让给诈骗者，我们将在下文中对此进行说明。
如果您处于第一种情况，并且仍然持有钱包或其加密保险库，您或许还有补救的办法。“加密资产恢复”服务采用安全的离线密码破解技术，当您仍持有加密文件但遗失了密码时，可帮助您重新获得对Phantom保险库的访问权限。我们将基于保险库数据以及您提供的最可能的密码猜测进行操作。只有在成功的情况下，您才需要付费。
如果您忘记了密码，请参阅我们的《Phantom 密码找回指南》，其中详细介绍了操作步骤。如果您遗失了恢复短语的一部分，请阅读我们关于“种子短语中缺失单词”的文章。有关该钱包的背景信息，请参阅《Phantom 钱包发展史》。
需警惕的“幽灵”诈骗
当有人在“Phantom”上亏损时，几乎总是因为遭遇了诈骗。以下这些情况屡见不鲜：
- 虚假的“更新扩展程序”提示。诈骗网站会连接到你的钱包，随后显示一个伪造的弹窗，要求你“更新”，从而诱骗你输入助记词。真正的Phantom提示会以独立窗口的形式弹出，而钓鱼提示则会一直困在浏览器标签页内。
- 虚假空投和垃圾NFT。你从未申请过的代币或NFT会作为诱饵出现在你的钱包中，一旦与之交互，就会被引导至钓鱼页面或授权陷阱。请忽略它们，并使用Phantom的销毁功能清除垃圾信息。
- 恶意批准和资金掠夺网站。某些“申领”或“连接”页面会诱使您签署一笔交易，从而使攻击者获得对您资产的控制权。请仔细阅读每一条签名请求。
- 防范地址中毒。攻击者会从一个伪造地址发送一笔微额交易，企图让你稍后从交易记录中复制错误的地址。Phantom 会对此发出警告，但请务必仔细核对地址。
- 虚假客服和伪造的扩展程序。冒充者会假扮成Phantom客服索要您的助记词，而伪造的扩展程序会在您输入助记词的瞬间将其窃取。Phantom工作人员绝不会主动向您发送私信，也不会索要您的助记词。
如果有人已经盗走了您的加密货币，仅靠密码恢复是无法找回的，因为这些资金已不在您的掌控之中。“加密资产恢复”服务主要处理密码和助记词的恢复，不涉及资金追踪。如果您遭遇了盗窃，我们可以将您转介给一家专门调查盗窃案件的合作伙伴。
在Phantom上确保安全的最佳实践
- 请将恢复短语写在纸上或金属片上，并离线保存。切勿拍照留存、保存在云端笔记中，或将其输入到网站上。
- 请仅从官方应用商店安装 Phantom，并将 phantom.com 添加到书签。
- 对于任何您不愿丢失的余额，请使用硬件钱包。
- 将每一个“连接”、“批准”和“签署”的提示都视为一个决定，并仔细阅读。
- 请忽略那些你没有申请过的代币和空投。
- 请为高风险的代币和去中心化应用（dApps）单独准备一个钱包，并与您的主要资产分开存放。
结论：Phantom 安全吗？
是的。Phantom 是一款成熟、经过审计的非托管钱包，从未发生过系统被入侵的情况，而那起臭名昭著的 2022 年黑客攻击事件其实源自 Slope。作为一款软件，它是一个安全的选择，而且其内置的诈骗预警功能也很有帮助。
剩下的风险是所有自托管钱包都共同面临的风险：你就是自己的银行。一旦丢失恢复短语，或者在不理解的情况下签署了交易，都可能让你损失一切，无论技术设计多么完善，都无法改变这一点。请在需要之前就做好备份。
已经无法访问或遭到诈骗了吗？
如果您被锁在自己仍掌控的Phantom钱包之外，我们或许能为您提供帮助。Crypto Asset Recovery 通过安全、离线的技术，帮助用户找回加密的Phantom钱包中遗忘的密码。如果您的资金被盗，我们可以将您转介给负责追踪的合作伙伴。
- 忘记密码导致无法登录？请查看如何找回丢失的Phantom密码。
- 恢复短语缺失部分内容？请参阅我们关于种子短语中缺失单词的指南。
- 不知道从哪里开始？请阅读如何查找旧密码。
只有在我们成功的情况下，您才需要付费。完全零风险。
为什么选择加密资产恢复服务来恢复您的Phantom钱包？
- 安全、离线的恢复。破解过程在与互联网隔离的离线机器上进行，因此您的密钥绝不会在网络上暴露。
- 在Phantom、MetaMask、Trust Wallet、Blockchain.com等平台共找回了数千个钱包。
- 按效果付费。只有当我们成功帮您重新入职后，您才需支付费用。
- 与真人沟通。随时联系我们，您就可以通过Zoom与我们的创始人——父子搭档克里斯和查尔斯——进行视频通话。
- 曾被BBC、《福布斯》、Vice、《The Block》和《Business Insider》报道。
常见问题
Phantom 钱包是合法的吗？是的。Phantom 是一款真正的非托管钱包，于 2021 年推出。它是 Solana 平台上最受欢迎的钱包，月活跃用户约 1500 万，估值达数十亿美元。该钱包已通过第三方机构的审计，并设有公开的漏洞赏金计划。
Phantom 钱包会被黑客攻击吗？目前尚无人成功入侵 Phantom 自身的系统，而 2022 年那起被归咎于 Phantom 的 Solana 资金被盗事件，其实源自另一个钱包——Slope。但如果你泄露了助记词、连接到虚假的 DeFi 网站，或者签署了恶意交易，你的钱包仍可能被清空。几乎所有真正的损失都源于此类用户端的诈骗行为。
为什么Phantom的评价这么差？评价自托管钱包的人，大多是曾遭受过资金损失的用户。这些损失通常是永久性的，且是由钓鱼攻击或助记词泄露造成的，而非Phantom本身存在缺陷。Trustpilot上的低评分恰恰反映了自托管领域是多么不容差错。
使用Phantom存储大量加密货币安全吗？该软件本身是安全的，但若涉及大额资产，我们建议将Phantom与Ledger硬件钱包配合使用，以确保您的密钥始终处于离线状态，并将助记词备份到安全可靠的实体介质上。自主托管没有“重置”按钮。
Phantom 有保险吗？没有。Phantom 采用非托管模式，因此没有任何托管方持有您的资金，且这些资金不受 FDIC 或任何私人保险的保障。您持有私钥，因此风险也由您自行承担。
我忘记了Phantom的密码。还能找回来吗？如果您还保留着助记词，请通过重新导入钱包来重置密码。如果您连助记词也丢失了，但仍保留着加密的保险库，Crypto Asset Recovery 或许能通过离线破解来恢复密码。请联系我们，我们会告知您该情况是否可行。
