硬件钱包安全
如何正确购买、设置和使用硬件钱包，让私钥保持离线。
阅读指南热钱包和冷钱包有什么区别？
冷钱包和热钱包代表了管理区块链数字资产控制密钥的两种方式。它们的根本区别在于互联网连接状态，以及如何在安全性和可访问性之间取得平衡。热钱包将密钥保存在通常连接互联网的环境中，而冷钱包则力求让密钥在大部分时间保持离线。这一区别会影响遭受攻击的暴露程度、资金的日常管理方式，以及控制这些密钥的人所承担的责任。
对比
| 对比项 | 热钱包 | 冷钱包 |
|---|---|---|
| 网络连接 | 联网 | 私钥离线保存 |
| 便利性 | 高 | 较低 |
| 遭受远程攻击的风险 | 较高 | 较低 |
| 常见形式 | 手机应用或浏览器扩展 | 硬件钱包或离线设备 |
| 适合 | 日常使用的金额 | 长期储蓄 |
要理解这一点，必须记住，加密货币并不是物理存放在钱包内部的。资产仍然记录在区块链上，而钱包负责管理证明特定地址控制权并授权转移所需的密码学密钥。核心问题并不是比特币或以太币“在哪里”，而是保护交易签名所需信息的方式。冷钱包与热钱包的分类，主要描述这种托管环境及其联网程度。
热钱包
热钱包常见于人们与市场和基于区块链的应用进行日常交互的场景。只要移动应用、桌面程序或浏览器扩展将密钥保存在联网设备上，并允许直接从该设备签署交易，它就可以作为热钱包使用。它最大的优势是即时性。用户无需额外准备即可查看余额、接收资金、支付款项或与智能合约交互。对于交易频繁的用户而言，这种可访问性尤其有用。
使热钱包具有吸引力的联网特性，也是其主要暴露面。通过恶意软件、欺诈应用、被篡改的扩展程序或欺骗性网站遭到入侵的电脑或手机，可能试图窃取密钥，或诱导用户签署有害交易。攻击者并不总是需要直接提取私钥，也可能利用被攻陷的会话，或者让用户授权一项他们并不了解后果的操作。因此，安全既取决于设备防护，也取决于用户的行为。
冷钱包
冷钱包遵循不同的逻辑。其目标是让私钥与互联网隔离，从而降低远程攻击的风险。最知名的例子是硬件钱包，这类设备用于生成和存储密钥，并签署交易，同时不让密钥暴露给用于准备交易的电脑或手机。也存在基于始终保持断开连接的设备进行冷存储的方法。其共同原则是尽量减少密码学秘密暴露于联网环境中的机会。
这种隔离并不会让冷钱包变得无法被攻破。安全取决于设备设计、所使用的软件、恢复短语的保护方式，以及对操作进行核验的方式。如果用户丢失设备，只要拥有安全的恢复信息副本，仍可能访问资金。反过来，即使保留设备，如果恢复信息被毁掉或丢失，也可能失去控制权。冷存储可以降低某些风险，但无法消除人为因素。
如何选择
这种差异同样体现在用户体验上。热钱包的设计目标是移动性和持续交互。冷钱包由于在签署交易前增加了步骤，会带来更多操作摩擦。在某些设备上，交易先在电脑或手机上准备，然后再由钱包本身完成签名。这种摩擦降低了便利性，但也能针对某些依赖联网环境的冲动行为、错误操作或攻击增加一道屏障。
因此，不应简单地把选择描述为安全方案与不安全方案之间的对立。它们满足的是不同需求。使用加密货币进行频繁支付或经常与去中心化应用交互的人，可能更看重热钱包的便利性。长期持有资产并希望降低互联网暴露程度的人，则可能使用冷存储。在实际操作中，将资金按用途分开，可以把用于频繁操作的资金与长期闲置的资金隔离开来。
这种分离遵循风险管理的逻辑。在热钱包中只保留有限金额，可以降低钱包遭到攻破后的潜在影响，其余资金则可以存放在较少访问的冷钱包中。目标并不是实现绝对安全——没有任何系统可以保证这一点——而是降低事故发生的影响并将风险隔离开来。资金分配策略还应配合适当的恢复流程。
托管与恢复短语
还需要注意，不要把冷钱包或热钱包的概念与托管方式混为一谈。二者都可以是托管型或非托管型。在托管方案中，第三方控制密钥，用户通过服务提供商的基础设施访问资产。在非托管方案中，密钥由所有者直接控制。因此，这是两个独立的维度。交易所可以提供热钱包式的使用体验，同时代表客户管理密钥；而硬件钱包通常被用作自我托管工具。
恢复短语值得特别关注。这一串信息可以用于恢复钱包并找回相应密钥，因此一旦丢失或泄露，可能造成严重后果。将其存储在联网服务中、通过消息应用分享，或在未知网站上输入，都会削弱冷存储带来的许多优势。对这类信息进行物理保护，与在技术上隔离设备同样重要。
自我托管还会带来资产延续性方面的问题。如果没有建立恰当的策略，数字财富可能依赖于单个人、一组恢复短语或一台设备。在长期持有的情况下，安全性不仅需要考虑网络攻击，还必须考虑丢失、损坏、盗窃或无法访问资产等情况。在传统系统中，机构通常会提供找回凭据的管理机制；而在自我托管中，大部分责任落在资产所有者身上。
这一差异可以理解为联网程度与隔离程度之间的平衡。热钱包提供速度和易用性，但更容易受到联网环境所带来威胁的影响。冷钱包通过让密钥远离互联网来缩小攻击面，不过它要求更加谨慎的管理，并增加了操作摩擦。两种类别本身都无法保证资金安全。真正的安全取决于技术、托管模式、密钥保护措施以及用户习惯。
理解这一差异至关重要，因为区块链交易可能不可逆，而密码学控制在其中发挥核心作用。问题并不只是选择冷钱包还是热钱包，而是判断需要什么程度的可访问性、应降低哪些风险，以及在不同情况下如何保护资金。这种评估方式把钱包选择变成了风险管理问题，而不只是技术偏好。
参考资料
- Securing your wallet — bitcoin.org（英文）
- Ethereum wallets — ethereum.org（英文）