冷钱包怎么选？硬件钱包推荐与助记词保存方法

冷钱包（通常指硬件钱包）是一个专门保管私钥的小设备：私钥在设备内生成、在设备内签名，从不接触联网的电脑或手机。它适合长期持有、金额较大的资产；选购时比品牌更重要的，是只从官方渠道购买，以及把助记词离线保存好。

#冷钱包是什么？能防什么、防不了什么

冷钱包把私钥隔离在一个离线设备里，能防平台跑路、账户冻结和电脑中毒导致的盗币，但防不了你自己泄露助记词或在设备上确认了恶意交易。

把币放在交易所，资产由交易所托管，你持有的是“对平台的债权”。平台被盗、倒闭或冻结账户时，你无法自主处理。手机上的热钱包虽然私钥在你手里，但手机联网，一旦中了恶意软件或误装假 App，私钥就可能泄露。

硬件钱包的作用是把这两种风险都降低：

• 私钥保存在你自己的设备里，不依赖任何平台。
• 每笔转账都必须在设备屏幕上核对并按键确认，电脑中毒也无法替你签名。

但它防不了：你自己泄露助记词、在设备上确认了恶意交易（比如授权钓鱼合约），以及买到被动过手脚的设备。

#什么情况下你需要冷钱包？

1. 持有的金额让你在意，丢了会很心疼。
2. 打算长期持有，不需要每天交易。
3. 愿意花时间学习基本操作，并认真保管助记词。

三条都符合，就值得入手。否则先把交易所的 账户安全设置 做好也是合理的选择。少量资金、频繁交易的话，放在开启了完整安全设置的交易所里并不比放进一个没备份好的钱包更危险。

#冷钱包、热钱包和交易所有什么区别？

三者的根本区别在于私钥由谁掌握、是否联网：交易所替你保管，热钱包私钥在联网设备上，冷钱包私钥在离线设备上。

热钱包的入门用法可以看 MetaMask 小狐狸钱包教程 和 欧易 Web3 钱包怎么用。很多人的做法是三者搭配：交易所里放交易用的钱，热钱包放链上操作的钱，冷钱包放长期不动的钱。

#硬件钱包是怎么工作的？设备丢了币会丢吗

硬件钱包初始化时会生成一组助记词，它是所有资产的“总钥匙”；设备只负责保管私钥和签名，设备丢了，用助记词就能恢复全部资产。

助记词通常为 12 或 24 个英文单词。之后在电脑或手机上用配套软件查看余额、发起转账，软件只负责组装交易，最后的签名在设备内完成。

所以：设备可以换，助记词不能丢。只要助记词在，任何兼容的钱包都能恢复你的资产；反过来，助记词丢了，设备再好也救不回来。

#Ledger、Trezor、OneKey 等硬件钱包怎么选？主流品牌对比

主流品牌都能满足新手长期存币的需求，区别主要在开源程度、连接方式和支持的币种；比品牌更重要的是官方渠道购买和助记词保管。

以下只做特点对比，具体型号、价格和功能请以各品牌官网为准。

#按用途怎么挑硬件钱包

• 主要存 BTC、很少操作：选一款口碑好、操作简单的即可，比特币专用版本功能更少、攻击面也更小。打算长期定投 BTC 的话，可以搭配 比特币定投怎么做 一起规划。
• 多币种、常用手机：关注支持的币种和移动端体验。
• 看重透明度：优先开源固件的产品。
• 想参与 DeFi：确认设备和配套软件支持你要用的链，并认真学习如何识别授权签名。

2020 年 Ledger 曾发生客户数据库泄露，部分用户此后收到冒充官方的钓鱼邮件，甚至被寄送伪造设备。无论用哪个品牌，都不要相信“不请自来”的设备、信件和“安全升级”通知。

#助记词怎么保存最安全？

助记词要手写、按顺序编号、离线存放在只有你知道的地方，最好两份分开保存并做一次恢复测试；任何数字化保存方式都不安全。

#助记词必须做的 4 件事

1. 用设备附带的卡片或纸张，手写抄下助记词，按顺序编号，逐字核对拼写。
2. 存放在只有你知道的安全地方，有条件的话准备两份，分开存放。
3. 长期保存可以考虑不锈钢助记词板，防火防水。
4. 初始化后做一次恢复测试：在设备上验证助记词，或用备用设备恢复一次，确认抄写无误。

#助记词绝对不能做的事

• 拍照、截图、存进手机备忘录、云盘、邮箱或聊天记录。
• 输入到任何网站或 App 里。官方软件永远不会要你在电脑上输入助记词。
• 告诉任何人，包括自称客服、技术支持、“钱包升级”的人。
• 使用别人帮你生成、或者包装里已经印好的助记词。

#密码短语（Passphrase）要不要设？

多数硬件钱包支持在助记词之外再设置一个密码短语，相当于“第 25 个词”。即使助记词被人拿到，没有密码短语也打不开真正存放资产的钱包。但它同样一旦忘记就无法找回，新手建议熟悉基本操作后再考虑。

#万一自己出意外，家人怎么找到这笔资产？

想一想：如果你出了意外，家人能否找到并使用这份资产？可以把存放位置和使用说明以安全的方式告知可信的家人，或咨询遗产规划方面的专业人士。

#硬件钱包在哪里买？怎么防假货和预设助记词

只在品牌官网或官网列出的授权经销商购买，收货后检查包装，并确认设备是全新未初始化的，由你自己生成助记词。

硬件钱包的安全前提是：设备在到你手上之前没有被动过。

1. 只在品牌官网或官网列出的授权经销商购买。电商平台上的第三方卖家、二手设备、来路不明的“折扣货”都不要买。辨别官网的方法可参考 如何辨别官网和官方 App。
2. 收货检查包装：对照官网说明看封条和包装是否完好。不同品牌防拆设计不同，以官方说明为准。
3. 设备必须是全新未初始化的：开机后应该由你自己创建新钱包、生成新助记词。如果包装里附带了已经写好助记词的卡片，或者设备已经设置好，立即停止使用并联系官方。
4. 首次连接时验证设备：用官方软件完成设备真伪校验和固件更新。
5. 配套软件只从官网下载，不要点搜索结果里的广告链接，假冒钱包软件是常见的盗币手段。

#硬件钱包第一次怎么用？从开箱到收币 6 步

第一次使用的顺序是：校验设备、创建钱包设 PIN、抄写并测试助记词、在设备屏幕上核对收款地址、小额测试转入、记录每个币所在的网络。

1. 从官网下载配套软件，连接设备，完成真伪校验和固件更新。
2. 在设备上创建新钱包，设置 PIN 码。
3. 手写抄录助记词，并完成恢复测试。
4. 在软件里添加需要的币种账户，获取收款地址，在设备屏幕上核对地址。
5. 从交易所小额提币测试，确认到账后再转入主要资金，具体操作见 交易所怎么提币到钱包。
6. 记录下每个币所在的网络，日后转出时选对网络、备好手续费币。

#冷钱包里的币怎么转回交易所卖出？

在交易所充值页面复制对应网络的充值地址，用配套软件发起转账并在设备上核对确认，到账后再在交易所卖出，网络必须与充值页一致。

1. 在交易所“充值”页面选择币种和网络，复制充值地址；如果显示了 Memo/Tag，一并记下。
2. 在配套软件里选择同一条链上的账户，粘贴地址、输入数量。
3. 确认这条链上有足够的手续费币（例如 TRON 上的 TRX、以太坊上的 ETH）。
4. 在硬件钱包屏幕上逐位核对地址和金额，按键确认。
5. 金额较大时同样先小额测试。不同链的选择和手续费差异，见 USDT 各条链对比。

#冷钱包有哪些常见误区？

最常见的误区是以为“有硬件钱包就绝对安全”，实际上大多数冷钱包用户的损失都来自助记词泄露和误签恶意交易。

• “有硬件钱包就绝对安全”：在设备上确认恶意授权，资产照样会被转走。签名前读清屏幕内容，看不懂就不签。授权类骗局见 加密货币常见骗局。
• “设备丢了币就没了”：只要助记词在，就能恢复。
• “把助记词分成两半分别存放更安全”：只拿到一半也会大幅降低破解难度，自己却更容易丢。需要分散保管，应使用钱包本身支持的方案。
• “软件提示要验证助记词”：任何弹窗、邮件、电话要求输入助记词，都是诈骗。