PumpFun 登录与注册指南：根本没有密码

⚠ 本站并非 pump.fun 或 PumpSwap 官方网站。PumpSwap 指南是一个独立的教育性项目。连接钱包之前，请务必自行确认真实网址。

为什么这里根本没有注册

如果你来这里是想找一个“创建账户”按钮，别找了。它并不存在，而且这是有意为之，而非疏漏。pump.fun 及其 DEX——PumpSwap——是架设在 Solana 区块链之上的非托管界面。它们不会把你的余额、交易历史或资金存放在某个由它们掌控的数据库里。所有这些都存在于链上，绑定在一个只有你才能签名的钱包地址上。

所以人们心目中的“注册”——交出一个邮箱、设置一个密码、点击一个验证链接——在这里没有对应的环节。最接近的动作是连接钱包，大约点三下鼠标即可完成，而且不会在任何你日后需要重新登录的服务器上创建任何东西。第一次连接时，你并不是在注册；你只是把自己已有的钱包介绍给这个网站而已。

钱包认证为何存在

基于钱包的身份认证不是噱头。它解决了一个真实存在的问题，同时也制造了另一个问题。在你把资金托付给它之前，这两面都值得弄明白。

它解决的问题：传统登录是一个巨大的“蜜罐”。每一个邮箱/密码数据库都是攻击目标，数据泄露会导致数百万条凭证外泄，而密码重复使用意味着一次泄露就连带攻破十个账户。钱包认证绕开了这一切。没有密码可偷，因为根本就没有密码。网站从不持有任何可能被攻破的凭证，因为证明你拥有某个地址是通过一个密码学签名完成的——这个签名由你的钱包在本地生成，而且永远不会发送你的私钥。

它制造的问题：没有任何安全网。在银行或中心化交易所，忘记密码只是个小麻烦——点一个链接，证明身份，你就回来了。但在钱包认证里，“密码”就是你的助记词，另一端没有任何人能帮你重置。一旦丢失又没有备份，账户就永久消失了。你用泄露风险换来了“个人责任”风险。

钱包认证把单点故障从公司的服务器转移到了你自己的备份纪律上。这究竟算不算一种升级，完全取决于你对待备份有多认真。

关于这一切之所以运行在 Solana 上的链上原因——低廉的手续费、出块迅速——请参阅我们的 Solana 详解。至于钱包本身，钱包指南介绍了如何设置以及助记词的保命法则。

钱包登录 vs CEX 注册：逐项对比

大多数新手脑子里带着的是中心化交易所（CEX）的思维模型——Coinbase、Binance、CEX.IO。那套模式几乎与 pump.fun 的运作方式截然相反。下面是一份诚实的对比。

没有哪一栏绝对“更好”。CEX 给你一个重置按钮和一个投诉部门；它同时也把你资金和数据的完全控制权交给了第三方。钱包模式给你控制权和隐私；它同时也把“别搞砸”的全部责任压在你身上。许多有经验的用户两者并用——大额资金放在受监管的交易所，少量用完即弃的资金放在热钱包里用来 swap memecoin。

分步操作：连接 Phantom 或 Solflare

在 pump.fun 上“登录”意味着连接一个 Solana 钱包。Phantom 和 Solflare 是最常见的两个。假设你已经创建并备份好了钱包（先做这一步——参见钱包指南），流程如下：

1. 抵达真实网站 从你自己的书签打开真实网址，而不是从搜索广告、私信或 Telegram 群组里的链接进入。钓鱼克隆站常常花钱让自己排在真站前面。逐个字符核对地址栏。
2. 点击“连接钱包” 通常在右上角。会弹出一个小面板，列出受支持的钱包（Phantom、Solflare、Backpack 等）。选择你已安装的那个。
3. 在钱包里批准连接 你的钱包插件或应用会弹出，显示该网站的域名并请求连接。检查域名是否完全正确。连接只会共享你的公开地址，并允许网站请求签名——它不会转移资金。
4. 签名登录信息（如果被要求） 有些网站会要求你签名一段简短的文字信息，以证明你掌控该地址。这是免费的，不会转移任何东西，属于正常操作。请阅读它——它应该看起来像一句普通的登录声明，而不是一笔交易。下文还会详细说明。
5. 你“进来”了 现在按钮上会显示你的地址和余额。整个登录就是这样。没有确认邮件，没有第二个账户，除了钱包本身没有任何需要记住的东西。

“签名信息”到底意味着什么——以及为什么它和转账不是一回事

仅这一点区别就能避免相当大一部分钱包被掏空的悲剧，所以请读两遍。

你的钱包可能被要求做两件截然不同的事：

合法的登录只会请求一次信息签名。如果一个“登录”、“验证”或“领取”提示反而要求你批准一笔交易——尤其是请求代币授权或转账的那种——这就是一个巨大的危险信号。盗币程序最爱把一笔会转移资金的交易伪装成无害的“验证你的钱包”步骤。

假登录页面与钱包盗币程序

因为没有密码可偷，攻击者便转而追求次优目标：诱骗你签名某些恶意内容，或干脆把你的助记词骗走。假“登录”页和假“连接”页是主要载体。它们逐像素地克隆真实界面，盘踞在一个几可乱真的域名上，伺机而动。

需要识别的常见攻击套路：

如果一个网站曾经要你交出恢复短语来“登录”、“恢复”、“同步”或“验证”你的钱包，那它无一例外就是骗局。助记词是主钥匙；谁掌握了它，谁就在瞬间、不可逆转地拥有了钱包里的一切。

会话与断开连接的良好习惯

连接钱包不是一桩永久的婚姻，你也不该把它当成那样。几个习惯能让你的风险敞口保持很小：

1. 用完就断开连接 使用网站的“断开连接”选项（点击你的地址，然后断开）。它会结束会话，这样一个一直开着的标签页就无法在日后悄悄请求签名。
2. 撤销陈旧的代币授权 随着时间推移，你会累积许多授予各个网站的花费权限。请定期用一个信誉良好的 Solana 授权检查工具去审查并撤销它们。一个授予了某个后来已被攻破合约的旧授权，是一个实实在在的风险。
3. 把“已连接网站”清单当作一项日常杂务 Phantom 和 Solflare 都会显示你的钱包连接了哪些网站。把任何你不认识或不再使用的都清理掉。
4. 锁定你的钱包 把钱包设为自动锁定，并在共用或公共设备上手动锁定它。一个已连接但已锁定的钱包，签名时仍然需要你的批准。
5. 警惕“始终允许”选项 那些自动批准未来请求的便利设置，会削减本应保护你的那层摩擦。对于一个高风险的 memecoin 钱包，请保留这层摩擦。

使用多个钱包

既然钱包就是账户，那么你有多少个钱包，就能有多少个“账户”，而在它们之间切换无非就是切换钱包。这确实有用，而不仅仅是疑神疑鬼：

• 一个用于 memecoin 的临时/热钱包。只往里充入你在某一次交易中愿意亏掉的金额。万一哪天你签了什么坏东西，损失范围也被限制在那个钱包的余额之内。
• 一个用于长期持仓的金库钱包。放在硬件钱包上，绝不连接到任何随便的网站，只在有意进出资金时才使用。
• 按用途分隔。有些人会按活动分别用一个钱包，这样其中一个被攻破不会牵连其余。

Phantom 和 Solflare 都允许你创建或导入多个账户并在它们之间切换。在 pump.fun 上，切换当前钱包只是改变了你正以哪个地址——以及哪些余额和历史记录——在行动。没有什么需要“合并”的东西；它们是相互独立的身份。代价是需要备份和理清更多的助记词（或一个助记词下的更多账户），所以别过度拆分，以免连某个备份都跟丢了。

“找回访问权限” = 你的助记词。没有密码重置。

让我们直接打消那个最危险的预期。如果你失去了对钱包的访问权，唯一的找回途径就是你的助记词（也叫恢复短语或助记短语）——即你第一次创建钱包时生成的那 12 或 24 个单词。这里：

• 没有“忘记密码”邮件，因为根本没有密码。
• 没有账户找回表单，因为 pump.fun 不持有任何可供找回的账户。
• 没有任何客服人员能帮你恢复资金，因为除了你之外从来没有人持有过那把钥匙。

恢复访问权意味着安装一个钱包应用，并用你的助记词导入它。仅此而已。这也正是为什么这串短语值得你倾尽心力去呵护：

如果无密码的自托管听起来比你第一天想承担的责任更重，那也是一个合理的结论——而且这是一个换种方式起步的正常起点。先去了解在受监管的交易所如何买入、卖出和提现，在那里忘记密码不过是一个重置链接，等到这些习惯成了第二天性，再升级到钱包。

试试一家适合新手的交易所→

当你准备好迎接自托管这一面时，应用操作演示会展示连接之后你究竟能做些什么，而swap DEX 指南则讲解交易本身。关于程序化的只读访问，请参阅开发者 API 页面。

常见问题