热钱包与冷钱包
热钱包把密钥保存在联网的手机或电脑上，日常使用方便，但容易受到恶意软件和钓鱼攻击。冷钱包通常是硬件设备，把密钥离线保存并在设备内部签名。零花钱放热钱包，积蓄放冷钱包。
一张表看懂区别
| 热钱包 | 冷钱包 | |
|---|---|---|
| 密钥存放位置 | 加密存放在你的手机或电脑上 | 存放在一台独立的离线设备上（或纸上） |
| 示例 | MetaMask、Trust Wallet、Phantom、Exodus、Rabby | Ledger、Trezor、Tangem、SafePal 硬件钱包 |
| 成本 | 免费 | 需要购买设备 |
| 便利性 | 即时可用 | 每笔交易都需要设备 |
| 主要风险 | 恶意软件、恶意扩展、钓鱼、假应用 | 助记词被盗、假冒或被篡改的设备、实物被盗、签署了恶意内容 |
| 最适合 | 日常消费、DeFi、小额余额 | 积蓄、长期持有 |
热钱包如何运作
热钱包把加密后的密钥存放在设备上，在你解锁应用时解密。这让它很快，但任何能攻破设备或应用的东西都可能接触到密钥。2025 年 12 月，一个未经 Trust Wallet 自身发布流程的恶意 Trust Wallet Chrome 扩展版本（2.68）窃取了钱包机密；Trust Wallet 表示约 700 万美元从 2,596 个钱包被盗，并发布了 2.69 版和理赔流程（BleepingComputer，2025 年 12 月）。更早的 2022 年 8 月，Slope 手机钱包被发现把助记词发送到了日志服务器，损失估计在 400 万至 500 万美元以上（The Block，2022 年 8 月）。
冷钱包如何运作
硬件钱包在设备内部生成并保存密钥。电脑或手机负责准备交易，设备在自己的屏幕上显示交易详情，你按下按钮或触摸确认。密钥从不离开设备。电脑上的恶意软件无法简单地复制它。
不过，冷存储也不是万能的：
- 助记词仍是薄弱环节。冒用 Ledger 和 Trezor 信头的诈骗信件要求用户扫描二维码并输入助记词（The Block，2025 年 4 月；BleepingComputer，2026 年 2 月）。
- 从官方渠道购买。2026 年 10 月，Ledger 确认通过灰色市场经销商售出的设备带有会泄露助记词的隐藏植入装置（Crypto Briefing，2026 年 10 月）。
- 随机性很重要。Coldcard 固件 4.0.1 的一个构建错误导致部分设备生成可被猜中的助记词；盗窃始于 2026 年 7 月 30 日，估计损失约 1.16 亿美元（TRM Labs，2026 年 8 月）。
- 你仍然可能签署恶意交易。硬件钱包会批准你让它批准的内容。盗币程序同样瞄准硬件钱包用户；请看清设备屏幕。2025 年 2 月，攻击者篡改了 Safe 网页界面，Bybit 的签名人批准了一笔伪装的交易，约 15 亿美元被盗（SlowMist，2025 年 2 月）。
常见做法：两者都用
- 把积蓄放在硬件钱包里，其助记词从未在手机或电脑上输入过。
- 另用一个使用不同助记词的热钱包，处理日常使用、空投和新应用。
- 需要时从冷钱包向热钱包充值，就像把钱从银行取到口袋里。
许多热钱包还可以充当硬件钱包的操作界面。MetaMask、Rabby、Exodus、Phantom 和 Solflare 都支持常见的硬件设备，你可以继续使用熟悉的应用，而密钥保持离线。具体支持哪些型号请查看各自的评测。
该选哪一种？
- 小额、学习、日常使用：选一款信誉良好的热钱包。参见最佳手机钱包。
- 任何你输不起的资金：选冷钱包。参见最佳硬件钱包和 Ledger 与 Trezor 对比。
- 共享或金额极大的资金：考虑 Safe 这样的多签智能账户，并搭配硬件签名设备。
常见问题
冷钱包绝对安全吗？
不是。它消除了大多数远程攻击，但你仍可能因助记词被盗、从非官方卖家买到被篡改的设备，或在设备上批准了恶意交易而损失资金。
纸钱包算冷钱包吗？
技术上算，但纸钱包使用笨拙，容易出错。搭配离线助记词备份的硬件钱包更安全，也好用得多。
MetaMask 可以搭配硬件钱包使用吗？
可以。MetaMask 支持包括 Ledger 和 Trezor 在内的硬件钱包，应用作为操作界面，设备负责保存密钥并签名。
热钱包里应该放多少钱？
只放你在手机或电脑被攻破时愿意损失的金额。很多人把它当作口袋里的现金。
Tangem 卡片算冷钱包吗？
算。Tangem 的密钥在卡片芯片上生成并保存，芯片没有电池，也不联网。你把它贴近手机，通过 NFC 完成签名。