熱錢包與冷錢包：密鑰、簽署與取捨

錢包是管理密鑰、協助查看餘額或授權交易的軟件或裝置；硬幣和代幣仍記錄在各自的區塊鏈上。熱錢包會在連網環境中保存或使用簽署密鑰，例如手機、瀏覽器或電腦。冷存放則把密鑰產生和簽署與網上環境分開。這些詞並非完整的安全評級。不要只看產品名稱，應確認密鑰在哪裏產生、保存和使用。

託管方式回答誰可以授權交易。交易所託管帳戶由服務商控制簽署密鑰，你需要依賴其帳戶安全和提款規則。自我託管則由你控制密鑰，不論使用連網軟件錢包還是冷簽署裝置。連線是另一個範疇：硬件裝置可以保持隔離，但配套應用程式、手機或電腦仍然連網。Ethereum.org 將錢包描述為操作帳戶和密鑰的工具，而不是存放資產的容器。

連網錢包通常較方便查看餘額、轉帳及連接去中心化應用程式。不過簽署流程亦會更接近惡意軟件、有害瀏覽器擴充功能、剪貼簿地址遭替換、釣魚或裝置被入侵等風險。手機鎖定或應用程式密碼只限制該裝置的存取，不能取代復原秘密，也無法證明交易要求可信。有些人只在連網錢包中保留日常操作所需資金，並定期檢查已授予的權限。

離線簽署時，連網電腦先準備未簽署交易，再交給離線裝置簽署，最後由網上端廣播已簽署結果。私鑰不會進入連網電腦，因此可減少一種遠端盜取密鑰的途徑。裝置可能採用 USB、QR code 等不同方式；硬件錢包不一定完全隔氣。Bitcoin.org 安全指南解釋了網上只供查看的錢包與離線簽署錢包如何分工。額外步驟可能令復原、更新和頻繁使用應用程式變慢，所以要預先熟悉流程。

硬件錢包是實體裝置，設計目的是把私鑰與一般連網電腦分開，並為你批准的要求簽署。區塊鏈資產並不存放在裝置內：網絡會把資產記錄在地址上，而密鑰證明移動資產的權限。批准前，如裝置有可信畫面，請核對收款地址、網絡、金額和要求操作。如果畫面欠缺重要資料，或網站要求批准無法閱讀的資料，使用獨立簽署裝置也不會自動令決定安全。

若經常轉帳或連接應用程式，在妥善維護的軟件錢包中放少量日常操作資金可能較方便。很少轉移的資產可用冷簽署減少密鑰暴露於連網裝置的機會，但會增加實體保管和復原責任。沒有適用所有人的餘額門檻。請考慮簽署頻率、失去存取權的後果、周邊威脅，以及能否安全復原錢包。有些人會同時使用兩種方式，並清楚分開託管、地址和備份。

先閱讀製造商官方指引，並確認復原秘密如何產生。新裝置若附有預先填好的復原短語，或把短語分開寄送，並非正常設定方式。透過官方渠道核實裝置真偽和韌體，確認支援所需網絡和交易類型，並盡可能在簽署裝置畫面核對收款地址。備份應離線保存，並預想損壞、盜竊和可信復原安排。官方流程沒有要求時，不要把秘密輸入網站、客服對話或其他裝置。

離線密鑰不能阻止復原備份被盜、收款地址被替換、你受騙批准交易，或簽署介面遭入侵。裝置也可能遺失或損壞，未經測試的復原方案可能在需要時失效。冷存放改變威脅模型的一部分：網上接觸簽署密鑰的風險。合約權限、地址和網絡核對、備份相容性及傳承安排仍然重要。另可閱讀錢包復原指南、代幣授權指南和轉帳檢查清單。資料來源：Bitcoin.org 錢包安全、Bitcoin.org 常見問題、Ethereum.org 錢包指南、Bitcoin 開發者錢包指南和Trezor 硬件錢包介紹。