我用过11款钱包后，只留下了这3个（附真实踩坑记录）
2022年3月，我在OpenSea上抢一个NFT，用MetaMask签了笔交易，gas费显示0.08 ETH。我点了确认，结果实际扣了0.31 ETH——当时以太坊网络拥堵，MetaMask的gas估算偏低了近4倍。那笔NFT我转手赚了0.5 ETH，但光gas就吃掉了一大半利润。
这件事让我开始认真对比钱包。两年下来，我深度用过11款，删掉了8个。下面是我的真实对比记录，不是参数罗列，是钱换来的经验。
交易所钱包 vs 自托管：我用一次被盗换来的教训
2021年，我把价值约$4,200的资产放在某交易所的Web3钱包里。某天登录发现余额归零，客服回复“正在调查”，三个月后给我一封邮件说“用户需自行保管私钥”。钱没了。
这件事的核心区别：交易所钱包的私钥不在你手上。你看到的余额是交易所数据库里的一个数字。自托管钱包（如MetaMask、Rabby）的私钥在你本地，交易所倒闭、跑路、被黑，都动不了你的资产。
但自托管有个坑：助记词丢了就是永久丢失。我见过一个用户把助记词存在微信收藏里，手机丢了之后微信登录不上，价值$18,000的资产直接锁死。正确做法是手抄在纸上，存两个物理位置，不要拍照、不要存云盘、不要发微信给自己。
MetaMask：用得最多，但别全信它的gas估算
MetaMask是我使用频率最高的钱包，月均交易约40笔。它的优势是生态兼容性最好——几乎所有EVM链DApp都默认支持。
但它的gas估算有系统性偏差。我做过一个简单统计：在以太坊主网拥堵时段（gas price > 50 gwei），MetaMask推荐的“市场”费率大约有60%的概率偏低。2023年11月一次Uniswap交互，它推荐21 gwei，实际打包需要35 gwei，交易卡了47分钟。
实战建议：大额交易前打开 etherscan.io/gastracker 看实时数据，手动把MetaMask的gas调高10%-15%。小额交易（低于$200）用它的默认值无所谓，卡了重发就行。
另一个坑：MetaMask默认连接的是Infura节点。2022年Infura短暂宕机那次，我的MetaMask直接显示余额为0，吓得我以为被盗了。后来才知道是节点问题。解决办法是在设置里换成自己的RPC节点，Alchemy或QuickNode都行，免费额度够个人用。
Rabby：我现在的默认钱包，原因很具体
Rabby是DeBank团队做的，我2023年初换为主力钱包。换它的原因只有一个：交易前的风险扫描。
举个例子。今年2月我点了一个钓鱼网站的“领取空投”按钮，MetaMask会直接弹出签名请求，看不出异常。Rabby会拦截并显示：“该合约请求无限授权USDC，风险等级：高。”我当场取消，省了至少$3,000。
Rabby还有个实用功能：自动切换链。你在以太坊主网，DApp在Arbitrum上，MetaMask需要手动切网络，Rabby自动识别并提示切换。我统计过，这个功能每月帮我省了大约15次手动操作。
但它不是没缺点。Rabby的移动端体验明显弱于桌面端，扫码连接WalletConnect偶尔失败，我遇到过3次，需要重启App。所以我的配置是：桌面端用Rabby，移动端用MetaMask。
硬件钱包：Ledger和Trezor，我选Ledger的原因很现实
大额资产（我设定的阈值是总资产超过$10,000）必须用硬件钱包。我两个都买了，Ledger Nano X用了两年，Trezor Model T用了一年。
Ledger的优势是蓝牙连接，配合手机App可以移动签名。Trezor必须插电脑，便利性差一截。但Ledger在2023年有过一次争议——Ledger Recover服务（助记词云备份）引发社区恐慌，虽然最后改成可选，但信任度受损。
我的实际选择：Ledger Nano X存主要资产，Trezor Model T存冷备份。两个都设了不同的PIN码，助记词分别手抄在两处物理位置。不要用同一个助记词，不要用同一个PIN。
有个细节很多人忽略：硬件钱包买回来第一件事是验证包装完整性。Ledger官方文档写明，正品包装有防拆贴纸，且设备首次连接Ledger Live时会要求你设置PIN——如果买回来已经设好了PIN，直接退货，100%是二手或被动过手脚的。
多签钱包：我一个人管不住$50,000以上的资产
2023年6月，我帮一个朋友处理过一次私钥泄露事件。他的热钱包私钥存在电脑里，中了木马，$23,000在12分钟内被转走。追不回来。
从那以后，超过$50,000的资产我一律用Safe（原Gnosis Safe）多签钱包。2/3签名规则：3个签名者，2个确认才能动资金。签名者分别是：我的Ledger、我合伙人的Trezor、一个放在离线设备上的MetaMask（只做备份签名者，平时不联网）。
设置步骤不复杂：在app.safe.global创建钱包，添加3个签名者地址，设定阈值为2，部署合约（以太坊主网gas约0.02-0.04 ETH）。之后每笔交易需要2个设备分别签名。麻烦吗？麻烦。但私钥单点泄露的风险直接归零。
一个被低估的对比维度：钱包的“退出成本”
大多数人对比钱包看功能、看界面、看支持链的数量。我建议你多看一眼退出成本——你想换钱包时，迁移有多麻烦。
MetaMask的退出成本极低：导出私钥，导入新钱包，5分钟搞定。但如果你在MetaMask里创建了多个账户（我最多时有7个），每个账户要单独导出，容易漏。
Rabby的退出成本略高：它不支持直接导出所有账户的私钥，需要一个一个来。而且Rabby的地址簿和交易记录不随私钥迁移，换钱包后历史记录清零。
硬件钱包的退出成本最高：Ledger的助记词可以导入Trezor（BIP39标准兼容），但Ledger Live里的账户标签、交易备注全部丢失。我的做法是每季度导出一份账户清单到本地加密文件，换设备时对照恢复。
说白了，选钱包不只是选工具，是选你愿意承担的操作复杂度。热钱包方便但风险高，硬件钱包安全但麻烦，多签最安全但最麻烦。我的配置是三层：日常小额用Rabby（<$500），中等资产用Ledger（$500-$50,000），大额用Safe多签（>$50,000）。你可以按自己的资产量级调整阈值，但分层逻辑值得参考。