我用过7款钱包，只有2款敢放大额资产
先说个真事。去年11月，我朋友老张在某个小众钱包里放了12个ETH，某天凌晨钱包突然提示“合约升级”，他点了确认，5分钟后人没了——12个ETH被转走，链上记录显示授权给了陌生地址。后来查出来，那钱包的更新弹窗是钓鱼页面伪装的，官方根本没发过那次更新。老张到现在还在维权群里蹲着，钱大概率回不来了。
这事让我重新审视了一遍自己用的钱包。目前我手上长期在用的有7款，热钱包4个、冷钱包2个、还有1个多签。我不是什么技术极客，就是个普通持币者，今天聊聊哪些真能用、哪些只是看着好看。
热钱包：方便和安全的平衡点
MetaMask 是我用得最久的，2019年装到现在。优点是生态全，EVM链基本通吃，DApp连接顺滑。缺点也很明显：手机端和浏览器端偶尔不同步，有次我在手机上加了条自定义RPC，电脑端死活刷不出来，折腾了20分钟。另外它的swap功能手续费偏高，我对比过一次，同样把0.5 ETH换成USDC，MetaMask内置swap比直接在Uniswap上操作多花了约8美元。
用法上有个细节：别把所有链的资产都堆在一个账户里。我习惯按用途分账户——一个只连DApp做交互，一个只存不动的资产，助记词分开备份。这样即使某个DApp出问题，损失也可控。
Rabby 是我近半年换的主力热钱包。它最实用的功能是切换链时自动显示该链上的余额，MetaMask要手动切网络才看得到。还有交易前的风险扫描，会标出“这笔授权可能无限额”之类的提示。上个月我在一个没听过的NFT网站连接钱包，Rabby直接弹红框警告合约未验证，我当场关掉了页面。讲真，这个功能救过我至少一次。
Trust Wallet 我只在手机小额转账时用，App体验流畅，但浏览器插件版功能太弱，基本当查看器用。
imToken 早年很火，现在用得少了。它的硬件钱包联动做得不错，但热钱包部分的DApp浏览器加载速度明显慢于前两个，打开一个Uniswap页面要等五六秒，急性子受不了。
冷钱包：大额资产该放哪
我目前大额资产分在两个地方：Ledger Nano X 和 Trezor Model T。
Ledger的问题是2023年那波Connect Kit供应链攻击，虽然官方说私钥没泄露，但用户数据被拖走了不少，我收到过好几封精准钓鱼邮件，开头直接写我的名字和部分地址。从那以后我把Ledger的固件更新频率从“有就更”改成了“等两周看社区反馈再更”。
Trezor的交互我更喜欢，触屏输入助记词比Ledger的按键确认舒服太多。但Trezor Model T只支持有限的币种，我的SOL和部分Cosmos生态资产就放不进去，只能另找方案。
实际操作上，冷钱包的助记词我从不拍照、不存云盘。手写在两张纸上，一张放家里保险柜，一张放父母家。别笑，我认识一个人把助记词存在iCloud备忘录里，手机被偷后三天资产清空。
多签：不是极客专属
Safe（原Gnosis Safe） 我2023年开始用，当时觉得多签离我很远，后来发现真香。现在我的主要DeFi仓位放在一个2/3多签里——三个签名人，两个确认才能动。签名人分别是我自己的两个不同设备加一个信任的朋友。
设置流程不复杂：在Safe官网连接钱包，创建Safe账户，添加签名人地址，设定阈值2/3，部署合约（以太坊主网gas大概0.008 ETH左右，Layer2上便宜得多，我在Arbitrum上部署只花了不到0.5美元）。之后每笔交易发起后，其他签名人会在Safe App里收到待确认提示。
有个坑要注意：签名人别都用同一套助记词派生出来的地址。我一开始图省事，三个签名人里两个来自同一个Ledger的不同账户，后来意识到这等于把鸡蛋放一个篮子里，赶紧换成了一个独立的热钱包地址做第三签名人。
几个真实对比场景
场景一：领空投。 用MetaMask连了20多个项目，某天发现其中一个项目的前端被劫持，幸好我那个账户里只放了0.05 ETH的gas费。这就是分账户的好处。
场景二：跨链转账。 从以太坊转USDC到Arbitrum，MetaMask内置桥收了我约4.2美元手续费，后来用Rabby走同一个桥只要2.8美元。差距不大，但频繁操作一个月能省出一顿饭钱。
场景三：NFT mint。 去年某个热门项目mint，我用Rabby抢到了，朋友用MetaMask卡在签名确认页面转了40秒，进去时已经mint完了。热钱包的响应速度在抢购场景下真的会影响结果。
我的实际配置
小额高频交互放Rabby，单笔不超过0.1 ETH等值；中等金额放MetaMask分账户管理；大额冷存Ledger加Trezor双备份；核心仓位走Safe多签。助记词物理备份两处，不碰任何云端。
说回老张，他后来换成了Ledger加Rabby的组合，再没出过事。钱包这东西，没有绝对安全的，只有你把风险拆得够散、够清楚，才不至于一觉醒来归零。