钱包对比：热钱包、冷钱包、多签钱包，到底该把币放哪
我见过太多人把交易所当银行用，也见过有人把私钥截图存在手机相册里。讲真，钱包这件事上犯的错，比买错币还致命。今天不聊行情，就聊你手里那点资产到底该放在哪种钱包里。
先搞清楚你在比什么
钱包这词其实有歧义。它不"装"币，链上资产始终在区块链上，钱包管的是私钥和签名。所以对比钱包，本质是在比三件事：私钥存在哪、签名怎么发生、你丢了怎么找回。
按这三条拆，市面上的钱包基本落在三个区间：热钱包、冷钱包、多签钱包。下面逐个说，带具体产品和数字。
热钱包：方便，但边界要清楚
热钱包就是联网的私钥。浏览器插件、手机 App 都算。
MetaMask 是绕不开的参照物。2024 年它的月活用户超过 3000 万，插件版免费，支持 EVM 链和通过 Snaps 扩展的比特币、Solana。安装流程很直接：官网下载插件 → 创建新钱包 → 记下 12 个助记词（手写，别截图）→ 设置密码 → 备份验证。整个过程不到 5 分钟。
问题出在"联网"两个字上。2022 年 3 月，Ronin 桥被盗 6.24 亿美元，根因是私钥被攻破；同年 8 月 Slope 钱包用户的助记词被明文传到服务器，导致约 800 万美元被盗。这些案例的共同点：私钥在联网环境里暴露过。
所以热钱包的合理定位是小额、高频。我自己的做法是插件钱包里常年只放不超过 500 美元的资产，够付 gas、够试新协议就行。大额转进冷钱包，这个动作我现在是固定习惯。
Phantom 是 Solana 生态里的对标产品，体验更顺手，但道理一样。你可能会问手机钱包安不安全——Trust Wallet 这类产品做了安全芯片调用和生物识别，比明文存助记词强，但它仍然是热钱包，别混淆。
冷钱包：贵一点，但省心
冷钱包的核心是私钥离线生成、离线存储，签名时私钥不触网。
Ledger 和 Trezor 是两个主流选择，逻辑不同。Ledger Nano X 售价约 149 美元，私钥存在安全芯片（ST33）里，芯片通过了 CC EAL5+ 认证；Trezor Model T 约 219 美元，用的是开源固件，私钥存在通用微控制器里，安全模型更透明但物理防护弱一些。
实际操作时有个坑很多人踩：以为买了硬件钱包就万事大吉，结果助记词还是抄在纸上放抽屉。硬件钱包被盗的案例里，相当比例是助记词泄露，不是设备被破解。正确做法是助记词用钢片刻录，或者分片存放在两个物理位置。
还有一个高频误区：在电商平台买二手硬件钱包。Ledger 官方明确说过，只从官网或授权渠道买，拆封后要用官方软件验真。2023 年出现过预置恶意固件的翻新设备，收到就能偷币。
冷钱包的代价是操作摩擦。每次转账要插设备、按按钮确认，一笔多签交易可能折腾十几分钟。所以它适合长期持有、低频操作的那部分资产。
多签钱包：团队和巨鲸的选项
多签（multisig）要求 N 个私钥里至少 M 个签名才能动钱，比如 2/3、3/5。
Safe（原 Gnosis Safe）是目前 EVM 生态里最主流的方案，管理着超过 1000 亿美元的资产，包括不少 DAO 金库和机构资金。创建流程：连接钱包 → 设定所有者地址和阈值 → 部署 Safe 合约 → 之后每笔交易需要指定数量的所有者签名。部署成本在以太坊主网大约几十到上百美元 gas，L2 上便宜很多。
多签解决的是单点故障和内部作恶。一个 3/5 的多签，丢一个私钥不影响，一个人想卷款也做不到。代价是协调成本——签名者要在线、要沟通，小额高频场景完全不适用。
个人用户其实也用得上。比如家庭共同资产，夫妻各持一个私钥加一个第三方托管，2/3 配置，既防单方挪用也防单点丢失。
怎么选：按金额和频率切
说个我自己的配置，供参考：
- 日常交互、试新协议：热钱包，控制在 500 美元以内
- 中长期持仓：Ledger 冷钱包，助记词钢片刻录、异地存放
- 家庭或合伙资金：Safe 多签，2/3 或 3/5
金额门槛可以量化。行业里常见的经验值是：超过 1 万美元的持仓就该考虑冷存储；超过 10 万美元或者涉及多人共管，多签值得花那个协调成本。
有意思的是，很多人卡在"我还没那么多钱"这一步，结果几万美元一直躺在交易所。交易所不是钱包，Mt.Gox 和 FTX 的教训摆在那，2022 年 FTX 破产时约 80 亿美元客户资金无法提取。资产在交易所，私钥不在你手里，这句话不是口号。
两个容易被忽略的细节
助记词备份方式。 纸质备份怕水怕火，钢片（比如 Cryptosteel，约 80 美元）能扛住火灾和水淹。更稳妥的是分片：用 Shamir 方案把助记词拆成多份，分别存放，单份泄露不构成风险。Trezor 部分型号原生支持这个。
授权管理。 热钱包用久了，链上会残留大量合约授权。2023 年就有攻击者专门扫描高价值授权然后批量盗刷。定期用 revoke.cash 检查并撤销不用的授权，这个动作花不了两分钟，但能堵住一个常见漏洞。
钱包没有绝对的好坏，只有匹配不匹配。你现在持有多少、多久动一次、是不是和别人共管，这三个问题答完，答案基本就出来了。