冷钱包、热钱包、MPC钱包：2024年该把资产放哪
上周有个读者私信我，说他在某个链上交互时点了“Approve”，结果被转走了 12 个 ETH。我问他用的什么钱包，他说是某浏览器插件钱包，私钥直接存在本地。问题不在钱包本身，而在他把大额资产放在了一个天天连网的签名工具里。
说到这，你可能已经在用两三个钱包了。但钱包这东西，2024 年的玩法和两年前不太一样。我把常见的几类拆开讲，顺便说说最近的一些变化。
先把钱包分清楚：托管 vs 自托管
最基础的分法不是冷热，是谁掌握私钥。
托管钱包就是交易所账户，私钥在平台手里。Binance、OKX 都是。优点是丢了密码能找回，缺点是平台出事你跟着出事——FTX 那会儿，多少人账户里的钱变成了破产债权。
自托管钱包私钥在你手里。MetaMask、Ledger、Rabby 都算。听着很酷，但“Not your keys, not your coins”这句话的另一面是：私钥丢了，没人能帮你。2023 年 Chainalysis 估算，约有 20% 的比特币因为私钥丢失永久锁死，价值数百亿美元。
你可能会问，那我到底该选哪种？我的做法是：交易用的钱放托管，长期持有的放自托管。比例大概是 2:8。
热钱包：方便，但别放太多
热钱包就是一直联网的。MetaMask 是最典型的，浏览器插件形态，支持 EVM 链。Rabby 是这两年被 DeFi 玩家推起来的替代品，它在交易前会模拟执行结果，告诉你“这笔授权后对方能转走你所有 USDC”，比 MetaMask 的盲签提示清楚得多。
具体操作上，如果你还在用 MetaMask，建议做两件事：
第一，去“设置 - 安全与隐私”里打开“交易模拟”功能（新版本已默认开启）。第二，装一个 Revoke.cash 定期清理授权。我一般每个月查一次，把不用的 DApp 授权全部 revoke。上个月清出来 7 个陈年授权，其中 3 个是已经跑路的项目。
热钱包的合理持仓上限，我个人定在总资产的 10% 以内。超过这个数，晚上睡不踏实。
冷钱包：不是买了就安全
Ledger 和 Trezor 是硬件钱包的两大主力。Ledger 2023 年出货量超过 600 万台，Trezor 母公司 SatoshiLabs 也在去年推出了 Trezor Safe 3，价格压到 79 美元。
但这里有个坑：硬件钱包只保护私钥不触网，不保护你签什么。2023 年有用户用 Ledger 签了一笔盲签交易，资产照样被清空。设备屏幕上显示的是一串哈希，你根本不知道自己在授权什么。
所以用冷钱包的正确姿势是：
- 只在大额转账或长期存储时连接
- 连接时核对设备屏幕上的收款地址，至少前 6 位和后 6 位
- 永远不在设备上签你看不懂的合约交互
- 助记词手写在纸上，不放手机相册、不放云笔记、不拍照
我自己的 Ledger 一年只连 4-5 次，每次都是转完就拔。
MPC 钱包：2024 年的新变量
MPC（多方计算）钱包是这两年的新东西。私钥不再是一个完整的字符串，而是拆成多个碎片，分别存在不同地方。签名时碎片协同计算，全程不拼出完整私钥。
代表产品是 Fireblocks（机构向）和 OKX Web3 钱包的 MPC 模式。Coinbase 在 2023 年也把部分托管业务迁到了 MPC 架构上。
对普通用户来说，MPC 的好处是：你不用记助记词，丢了手机可以通过社交恢复或邮箱验证找回。听起来很美好。但老实说，MPC 钱包的“恢复”流程依赖服务商，本质上又回到了某种程度的托管。Fireblocks 2023 年处理了超过 1 万亿美元的机构转账，但那是机构场景，有合规和保险兜底。散户用 MPC，得想清楚你信不信那家服务商。
一个实用的钱包组合
讲了这么多，说个我自己的配置：
- 日常交互：Rabby，只放 0.5 ETH 等值的 gas 和零星仓位
- 中期持有：MetaMask + 一个单独浏览器配置文件，和日常浏览隔离
- 长期存储：Ledger Nano X，助记词分两处物理存放
- 交易所：OKX 放交易仓位，不超过总资产 15%
总的原则就一条：按使用频率分仓，不按金额大小分仓。天天要动的钱放热钱包，半年不动的放冷钱包。你要是把 80% 资产放 MetaMask 里天天刷空投，那跟把现金塞在门口鞋柜里没区别。
最后提一句，不管你用什么钱包，先小额测试。转 10 美元确认地址没错，再转大额。这个习惯我保持了五年，救过我至少三次。