私钥疑似泄露：先转资产还是先撤授权？

私钥一旦落入他人手中，对方通常可以像你一样签署转账；撤销代币授权并不能收回这项控制权。因此，私钥泄露后的资产转移与止损步骤，通常应以尽快把资产转到安全的新地址为先，撤授权放在资产转出后的补充处置中。若链上已出现未经授权的交易，时间更紧，先别花时间逐项清理授权。

先判断泄露的是什么，别继续暴露凭据

确认是私钥、助记词泄露，还是仅仅某个网站密码或钱包解锁码泄露。私钥或助记词泄露意味着相关地址可能被他人控制；若泄露的是助记词，通常要检查它对应的多个账户。只泄露网站密码或设备解锁码，风险判断则取决于钱包是否托管私钥、设备是否也被入侵。

无论哪种情况，都不要把私钥或助记词发给所谓客服、恢复人员或陌生网站，也不要在疑似感染的设备上创建新钱包。记录可疑交易的地址、时间和交易哈希，留作后续查询。

准备安全的新地址。使用未暴露、来源可信的设备和钱包创建新钱包；妥善离线保存新助记词，核对收款地址。不要把旧助记词导入新钱包后继续使用，因为这不会改变密钥已泄露的事实。
准备必要的手续费。链上转账通常需要该网络的原生币支付手续费。确认新旧地址处于同一条链，并核对资产合约或代币类型；跨链转移应通过可信流程操作，不能只看代币名称。
优先转出高价值、可直接转移的资产。根据资产价值、转账耗时和手续费安排顺序。代币、收藏品等操作可能各自需要单独交易。若有时间且没有发现攻击者正在转账，可先用小额测试地址与网络是否正确；若正在被盗，小额测试造成的等待也可能增加损失，应权衡后尽快处理。
确认到账再处理尾项。在对应网络的区块浏览器检查交易状态和收款地址。保留足够原生币完成必要的后续交易，但不要为了凑整或清理页面而让有价值的资产继续留在旧地址。

代币授权（allowance）允许某个合约在授权额度内使用代币。撤销授权可以减少特定合约继续动用代币的机会，但它不会让已经泄露的私钥失效，也不能阻止攻击者直接签署转账。因此，私钥泄露后的资产转移与止损步骤，不应把“撤授权”误当成第一道安全措施。

资产转走后，可检查旧地址尚存的代币授权，并在确认网络与授权对象无误后撤销。撤销本身通常也要支付链上手续费；如果攻击者仍控制旧私钥，交易可能与攻击者的操作竞争，撤销成功也不代表旧地址恢复安全。旧地址不宜再存放资产。

先看区块浏览器显示的是待处理、失败还是已确认，再核对网络、手续费和收款地址。不要在不明原因下反复提高费用或签署陌生页面弹出的交易；重新操作前确认交易内容和签名请求。

保存交易哈希、相关地址和时间记录。若资金进入你使用的交易平台，可尽快通过其官方渠道提交信息；若怀疑涉及诈骗或盗窃，可向所在地执法机构咨询。链上交易通常不能由钱包提供方单方面撤回，能否采取进一步措施取决于资产去向和当地规则，避免相信收费后承诺追回的陌生人。

私钥已泄露时，通常先把资产转到安全的新地址；撤授权不能阻止他人使用私钥直接转账。

不安全。只要私钥仍被他人掌握，对方仍可能签署新的交易。旧地址应视为已失控，不再存放资产。

查看对应链上的交易状态和手续费信息，确认是否已有待处理交易。不要仅凭钱包页面提示重复签名，先弄清交易是否已上链。

核心判断很简单：密钥泄露是控制权风险，授权只是其中一类权限。执行私钥泄露后的资产转移与止损步骤时，先用安全环境准备新地址，尽快转移可转资产，再检查授权并保存证据；不要继续使用已暴露的密钥。