冷钱包 vs 热钱包：2024 年我劝你别再把所有资产放在一个篮子里

先把概念捋清楚

钱包这词其实有误导性。它不装币，币永远在链上。钱包管的是私钥——那把能签交易的钥匙。冷钱包就是私钥离线保存，热钱包就是私钥在联网设备上。就这么简单。

我见过太多人把“硬件钱包”和“冷钱包”划等号，其实硬件钱包只是冷存储的一种载体。纸钱包、钢钱包、甚至一台永不联网的旧手机，都算冷钱包。反过来，手机上的 MetaMask、Trust Wallet 是热钱包，交易所账户本质上也是热钱包——私钥在人家服务器上，你连钥匙长什么样都不知道。

2024 年发生了什么变化

今年 5 月，Mt.Gox 那 14 万枚 BTC 开始赔付，老玩家应该还记得 2014 年那场灾难。当时很多人把币放在交易所热钱包里，结果交易所倒闭，币没了。十年过去，这事还在影响市场情绪。

另一个变化是账户抽象（ERC-4337）的普及。现在一些智能合约钱包支持社交恢复，私钥丢了可以通过守护人找回。这模糊了冷热钱包的界限——它联网，但安全性比传统热钱包高。不过别高兴太早，智能合约本身有漏洞风险，今年 3 月就有个项目因为合约漏洞丢了 800 万美元。

还有比特币生态的铭文热潮。今年上半年 Ordinals 交易量暴涨，很多人用热钱包频繁操作，结果钓鱼网站骗走了不少资产。我认识一个朋友，点了个“免费 mint”链接，钱包里 2 个 BTC 被清空。热钱包的便利性在这里成了双刃剑。

具体怎么选：看金额和频率

我的建议很直接：

超过 5000 美元的资产，放冷钱包。 硬件钱包里，Ledger Nano X 约 150 美元，Trezor Model T 约 180 美元。买的时候一定去官网，亚马逊上的翻新货有被动手脚的风险。设置时记下 24 个助记词，用钢片刻录，别存手机相册。我见过有人把助记词拍照存 iCloud，结果 Apple ID 被盗，币也没了。

日常交互用热钱包，但只放够用的钱。 比如你玩 DeFi，拿 500 美元放 MetaMask 里折腾，亏了也不心疼。大额资产放在冷钱包，需要交易时再转进去。这里有个坑：每次从冷钱包转出都要付矿工费，以太坊主网一笔可能 5-20 美元。所以别频繁小额操作，攒一波再动。

交易所账户只放交易中的钱。 今年 2 月，某二线交易所暂停提现，用户资产被锁了三天。虽然最后恢复了，但那三天里 BTC 涨了 8%，很多人眼睁睁看着机会溜走。交易所不是银行，别把它当保险柜。

一个真实案例

去年 11 月，我帮一个朋友处理遗产问题。他父亲去世，留下一个 Ledger 钱包，但没人知道 PIN 码。助记词倒是找到了，写在纸上，但纸被水泡过，部分字迹模糊。我们花了三周时间，试了各种组合，最后靠助记词校验和算法才恢复。这个过程让我意识到：冷钱包的安全性是建立在“你活着且记得”的前提下的。

所以我现在建议：助记词分两处存放，比如一份放家里保险箱，一份放银行保管箱。别告诉任何人这两处在哪。如果金额特别大，考虑多签钱包，比如 Gnosis Safe，需要 2/3 的密钥才能动资产。今年 1 月有个 DAO 用多签钱包，一个成员的私钥泄露，但攻击者只拿到 1/3，资产没丢。

别忽视的细节

热钱包的授权管理是个大坑。你用过 Uniswap、OpenSea 之后，钱包里会留下一堆授权。有些恶意合约会利用这些授权偷币。定期去 revoke.cash 检查，把不用的授权取消。我每个月查一次，每次都能发现几个忘了取消的。

冷钱包的固件更新也要注意。Ledger 今年发过几次更新，修复了蓝牙相关的漏洞。但更新时一定通过官方软件 Ledger Live 操作，别点邮件里的链接。今年 4 月有钓鱼邮件冒充 Ledger 官方，骗用户输入助记词，损失超过 60 万美元。

说到这，你可能会问：那到底买哪个？我的答案是：Ledger 和 Trezor 都行，别买杂牌。Trezor 开源，安全性更透明；Ledger 支持币种多，App 体验好。两个都买也不贵，加起来不到 400 美元，分摊到几年使用周期，每天成本几毛钱。

最后说个反直觉的点：冷钱包不是绝对安全。今年 5 月，有研究人员演示了通过电磁侧信道攻击提取 Trezor 私钥的方法，虽然需要物理接触设备，但说明硬件钱包也有攻击面。所以别把“冷”当成免死金牌，助记词保管才是最后一道防线。