我用过7款钱包，只有2个敢放大额资产
先说个真事。去年11月，我朋友老张在某个小众钱包里放了12个ETH，某天打开App发现余额归零。私钥没泄露，助记词锁在保险柜里，链上记录显示资产被转走的时间是凌晨3点17分。后来查出来，那个钱包的随机数生成器有漏洞，私钥可被暴力破解。老张现在只用Ledger和MetaMask，其他一概不碰。
这不是孤例。2023年Chainalysis的报告显示，当年因钱包漏洞和私钥管理不当造成的损失超过8.7亿美元。钱包选错，比买错币还致命。
热钱包：MetaMask不是唯一选择，但确实最稳
MetaMask月活超过3000万，插件版和移动版我都用过两年以上。它的优势不在界面多漂亮，在于生态兼容性——几乎所有EVM链的DApp都默认支持。我试过用某国产钱包连Uniswap，反复报错三次，换MetaMask一次成功。
但MetaMask有个坑很多人不知道：默认设置下，它会把你的交易广播到公共RPC节点，理论上节点运营方能看到你的IP和交易关联。解决办法是进设置→高级→切换成自己跑的节点，或者用Infura的付费端点。操作步骤就三步：注册Infura账号、创建项目拿API key、在MetaMask网络设置里替换RPC URL。花5分钟，隐私提升一个量级。
再说Trust Wallet。币安收购后它的定位有点尴尬，移动端体验确实流畅，但2023年3月爆出过一个漏洞：部分安卓版本的随机数生成存在缺陷，理论上有私钥被推测的风险。虽然官方很快修复了，但这事让我对它的大额存储能力打了问号。我现在只用它装一些小额交互，单笔不超过500U。
冷钱包：Ledger和Trezor的真实差距
Ledger Nano X我用了三年，Trezor Model T用了一年半。讲几个实际对比。
Ledger支持超过5500种资产，Trezor大概1800种。如果你持有一些冷门链的代币，Ledger兼容性更好。但Ledger有个历史污点：2020年客户数据泄露，27万用户的姓名、电话、地址被挂到网上。我朋友那之后收到了三次钓鱼短信，冒充Ledger官方说“固件升级”。记住一点：Ledger永远不会主动给你发邮件要助记词，永远不会。
Trezor的优势在开源。固件代码全部公开，安全社区可以审计。Ledger的固件是闭源的，2023年5月还出过一次事——有人发现Ledger Connect Kit被植入恶意代码，导致部分DApp用户资产被盗。虽然问题出在第三方库，但Ledger的封闭生态让这类风险更难被提前发现。
操作层面，Trezor的恢复流程更透明。初始化时它会让你在设备屏幕上直接抄写助记词，Ledger也是，但Ledger的屏幕小一圈，抄24个单词时容易看串行。我第一次用Nano X时把第12和第13个词抄反了，幸亏当时做了三次验证才没出事。建议你初始化后立刻做一次“恢复测试”：故意输错一个词，看设备是否拒绝恢复。这能验证你的备份是否准确。
多签钱包：不是所有人都需要，但巨鲸必须有
如果你管理超过10万美元的资产，单签钱包的风险太高。一个私钥泄露，全盘皆输。Safe（原Gnosis Safe）是目前多签的主流方案，我参与的一个DAO用3/5多签管理约80万美元的国库。
设置流程不复杂：连接钱包→创建Safe→添加签名人地址→设定阈值（比如5个签名人中3个同意才能转账）→部署合约。部署费在以太坊主网大概0.05-0.1 ETH，Polygon上不到1美元。但有个细节容易忽略：签名人的设备要分散。我们要求5个签名人分别用Ledger、Trezor、MetaMask硬件配对、手机钱包和纸钱包，避免同一品牌设备被同一漏洞一锅端。
说个反例。2022年有个项目方用2/3多签，三个签名人都是创始人，而且都用同一款手机钱包。结果其中一人手机被植入木马，攻击者拿到一个私钥后，又社工骗到第二个签名，300万美元被转走。多签的意义在于分散风险，不是走形式。
几个实战建议
助记词存储：别拍照，别存云盘，别用微信收藏。我见过最稳妥的做法是：手抄两份，一份放家里保险柜，一份放银行保管箱。用钢板刻录也行，淘宝有卖助记词钢板的，防火防水，几十块钱。
小额热钱包+大额冷钱包：我自己的配置是MetaMask放不超过2000U的交互资金，Ledger存主仓。每次从冷钱包转出资产时，先发一笔最小单位测试交易，确认到账再发全额。
警惕“钱包升级”钓鱼：2024年1月出现一波针对Trezor用户的钓鱼邮件，标题是“紧急固件更新”，链接指向伪造的Trezor官网。判断方法很简单：Trezor的固件更新只在Trezor Suite软件内推送，不会通过邮件发链接。
定期检查授权：用revoke.cash或Etherscan的Token Approval工具，每季度清理一次不再使用的DApp授权。我上个月查出一个2022年授权的Uniswap旧合约，权限还开着，顺手撤销了。
钱包没有“最好”，只有“适合你的风险模型”。持有量小、交互频繁，热钱包够用；资产上万美元，冷钱包是底线；管理集体资金，多签不是可选项，是必选项。老张那12个ETH的教训，希望你别再交一遍学费。