热钱包和冷钱包：哪个更安全？

热钱包和冷钱包的区别在于私钥放在哪里。热钱包把私钥保存在联网的设备上——手机应用、浏览器扩展、交易所账户。冷钱包把私钥离线保存，通常是在一个硬件设备里，由它签署交易，私钥从不离开设备。存放积蓄，冷钱包更安全，因为任何在线的东西都碰不到私钥；日常花费，热钱包更方便。大多数人最后两者都用。

钱包里到底装着什么

币从来不在钱包里。它们是区块链上的记录，钱包里保存的是让你能花这些币的私钥。谁有私钥，谁就控制这些币，所以真正要紧的问题是：私钥放在哪里，谁能接触到它。大多数钱包从一组 12 或 24 个单词的助记词派生出所有私钥，所以这组词才是真正的备份——怎么保存它单独有一篇指南。

热钱包

手机应用、桌面应用和浏览器扩展都是热钱包：私钥保存在联网的设备上，通常经过加密。它们便于付款、交易和使用各种应用，同时也承担设备的一切风险——恶意软件、被偷的手机、恶意浏览器扩展、应用商店里的假应用、一次没看清就批准的签名。热钱包里只放你愿意装在实体钱包里随身带的数额。

冷钱包

硬件钱包把私钥保存在一个小设备上，并在设备内部签署交易；你的电脑只看到签好的结果。你在设备自己的屏幕上确认金额和地址，这能防止电脑上的恶意软件偷换地址。写在纸上或刻在金属上的助记词备份也是冷存储，但在你把助记词输入某个设备之前，它们什么也签不了，所以它们是备份，而不是你日常使用的钱包。

冷钱包也不是无懈可击。设备可能丢失（助记词可以恢复它），助记词可能被人找到，你也仍然可能被人说服，签一笔转给骗子的交易。冷存储能阻止私钥被远程盗取，却挡不住你被人说服去付款。常见加密货币骗局讲了这些伎俩。

托管与非托管

还有一个问题横跨热与冷：私钥在谁手里？在交易所，私钥在交易所手里——你的余额只是一个承诺，一旦交易所被黑、冻结提币或倒闭，你就得和其他人一起排队等。这就是“不是你的私钥，就不是你的币”的意思。非托管钱包，无论热冷，都把私钥交给你，也把全部责任一并交给你：没人能冻结里面的比特币，你丢了助记词也没人能帮你找回。（USDC 和 USDT 这类代币不同：它们的发行方可以冻结任何地址上的代币。）

合理的分配

• 长期积蓄：硬件钱包，助记词离线备份在两个地方。
• 零花钱：手机上的热钱包，只放你丢了也不心疼的数额。
• 交易：你正在积极交易的部分放在交易所，放的时间越短越好。

记录冷存储里的币

你不需要插上硬件钱包，就能知道里面有什么。它的公开地址或扩展公钥（xpub）能显示余额和历史，却无法动用任何资金。两点提醒：任何拿到你 xpub 的人，都能看到它将来生成的每一个地址，所以只分享给你信任的服务；永远不要为了“连接”钱包而在任何地方输入助记词。用 CSV 导出文件工作的追踪器，两样都不需要。

本指南解释事物如何运作，不构成财务、投资或税务建议。发现错误？请写信至 hi@perly.io，我们会更正。