冷钱包、热钱包、MPC钱包：我用了三年后重新选了一次

刚入圈那会儿，我以为钱包就是个装币的 App。直到 2022 年 11 月 FTX 暴雷，我亲眼看着一个朋友在群里发截图——他在交易所里的 12 个 BTC 提不出来，客服排队 4 万人。那天晚上我花了 3 个小时把交易所里的资产全部提到了自己的钱包，手续费花了 200 多刀，心疼，但睡得着了。

说到钱包，很多人第一步就走错了：把“钱包”理解成“装钱的容器”。其实钱包里根本不存币，链上只有地址和私钥，钱包管的是“谁能动这笔钱”的权限。搞不清这一点，后面选什么钱包都是瞎选。

热钱包：方便，但别放超过一个月工资

热钱包就是联网的，私钥存在手机或浏览器里。MetaMask 是最典型的，我装过不下 10 次，每次换电脑都得重新导入助记词。

它的优点很实在：免费、上手快、DApp 全兼容。Uniswap 交互、OpenSea 挂单、领空投，没有 MetaMask 基本寸步难行。我现在的用法是专门开一个小号，里面常备 0.05 ETH 左右，够交互就行，多一分都不放。

坑在哪？浏览器插件钱包是钓鱼重灾区。2023 年 3 月那波 Seaport 钓鱼，一周内被盗走约 400 万美元的 NFT 和代币，受害者大多是在假网站上签了 setApprovalForAll。我自己也差点中招——一个看起来和 OpenSea 一模一样的域名，多了个连字符，我鼠标都挪到“确认”上了，瞥了一眼 URL 才停手。

实操建议就三条：

• 热钱包只放“交互预算”，别当储蓄账户用
• 每次签名前看请求类型，Approve 和 Permit 要特别警惕，授权额度别选 unlimited
• 定期去 revoke.cash 清理旧授权，我每季度清一次，每次都能扫出几个自己都忘了的

冷钱包：贵，但贵得值

冷钱包私钥离线，Ledger 和 Trezor 是两座大山。我 2021 年买的 Ledger Nano X，149 欧，现在还在用。

冷钱包的核心价值是“私钥永不触网”。你签名时，交易在设备屏幕上确认，私钥始终待在安全芯片里。Ledger 用的是 ST33 芯片，通过 CC EAL5+ 认证，这个级别意味着物理拆解也很难提取密钥。

但冷钱包不是万能药。2023 年 12 月，Ledger 的 Connect Kit 库被植入恶意代码，导致部分用户资产被盗，损失约 60 万美元。问题不在硬件，在软件供应链。所以我的习惯是：固件不随便升，等社区观察一周再说；助记词永远手写在纸上，绝不拍照、不存云盘、不输进任何联网设备。

还有一个常见误区：买了冷钱包就万事大吉。我见过有人助记词直接放抽屉里，家里进贼连盒子带纸一起端走。分散存放、用金属助记词板防火防水，这些细节才是真功夫。

MPC 钱包：新东西，但别被“无私钥”忽悠

这两年 MPC 钱包火起来了，典型代表是 Fireblocks（机构向）和 OKX Web3 钱包的部分方案。原理是把私钥拆成多个分片，分散存储，签名时多方协作计算，没有任何一方掌握完整私钥。

听起来很美好，确实解决了单点故障。但这里有个坑：MPC 的“分片”和助记词的“分片”不是一回事。有些项目宣传“无私钥”，实际上是分片托管在服务商那里，极端情况下服务商跑路或者被黑，你的资产一样悬。真正的非托管 MPC，分片应该由用户自己控制至少两片。

我试过某家 MPC 钱包的恢复流程，需要 2/3 分片协作，其中一片在手机、一片在云端、一片在服务商。手机丢了，靠云端和服务商恢复——这意味着你信任了两方。所以我的判断标准很简单：问清楚分片存在哪、谁能单独动、恢复需要几方同意，答不上来的直接跳过。

我的实际配置

折腾三年，现在的组合是这样：

一个 Ledger 管 80% 的长期仓位，助记词分三处物理存放，每处单独不足以恢复。一个 MetaMask 小号管日常交互，余额控制在 0.1 ETH 以内。交易所只留交易用的稳定币，提币地址白名单锁死。

这套配置不酷，但踏实。钱包这东西，选的时候多花一小时，出问题时少哭一整天。你要是刚入圈，别急着买最贵的硬件，先用热钱包小额跑通整个流程——创建、备份、签名、恢复，每一步都亲手做一遍。搞懂了权限逻辑，再决定把钱放哪。