熱錢包與冷錢包：金鑰、簽署與取捨

錢包是管理金鑰、協助查看餘額或授權交易的軟體或裝置；硬幣與代幣仍記錄在各自的區塊鏈上。熱錢包會在連網環境中保存或使用簽署金鑰，例如手機、瀏覽器或電腦。冷儲存則把金鑰產生和簽署與線上環境分開。這些詞不是完整的安全評級。別只看產品名稱，應確認金鑰在哪裡產生、保存和使用。

託管方式回答誰能授權交易。交易所託管帳戶由服務商控制簽署金鑰，因此你得依賴其帳戶安全與提款規則。自我託管則由你控制金鑰，無論使用連網軟體錢包或冷簽署裝置。連線是另一個面向：硬體裝置可以維持隔離，但配套應用程式、手機或電腦仍可能連網。Ethereum.org 把錢包描述為操作帳戶與金鑰的工具，而不是存放資產的容器。

連網錢包通常方便查看餘額、轉帳和連接去中心化應用程式。但簽署流程也會更接近惡意軟體、有害瀏覽器擴充功能、剪貼簿地址遭竄改、網路釣魚或裝置遭入侵等風險。手機鎖定或應用程式密碼只能限制該裝置的存取，不能取代復原秘密，也無法證明交易要求可信。有些人只在連網錢包中保留日常操作所需資金，並定期檢查授予的權限。

離線簽署時，連網電腦先準備未簽署交易，交給離線裝置簽署，再由線上端廣播已簽署結果。私鑰不會進入連網電腦，因此可減少一種遠端竊取金鑰的途徑。裝置可能採用 USB、QR code 等不同方式；硬體錢包不一定完全氣隙隔離。Bitcoin.org 安全指南說明線上唯讀錢包與離線簽署錢包如何分工。額外步驟可能讓復原、更新和頻繁使用應用程式變慢，因此要預先熟悉流程。

硬體錢包是實體裝置，設計目的是把私鑰與一般連網電腦分開，並替你核准的要求簽署。區塊鏈資產並不存放在裝置裡：網路會把資產記錄在地址上，而金鑰證明移動資產的權限。核准前，如果裝置提供可信畫面，請核對收款地址、網路、金額和要求的操作。如果畫面缺少重要資訊，或網站要求核准無法讀懂的資料，使用獨立簽署裝置也不會自動讓決定安全。

若經常轉帳或連接應用程式，在妥善維護的軟體錢包中放少量日常操作資金可能更方便。很少移動的資產可以用冷簽署降低金鑰暴露於連網裝置的機會，但會增加實體保管與復原責任。沒有適用所有人的餘額門檻。請考慮簽署頻率、失去存取權的後果、周遭威脅，以及能否安全復原錢包。有些人會同時使用兩種方式，並清楚區分託管、地址和備份。

先閱讀製造商官方指引，並確認復原秘密如何產生。新裝置若附有預先填好的復原短語，或把短語分開寄送，並非正常設定方式。透過官方管道核實裝置真偽和韌體，確認支援所需網路和交易類型，並盡可能在簽署裝置畫面核對收款地址。備份應離線保存，並預想損壞、遭竊和可信復原安排。官方流程沒有要求時，不要把秘密輸入網站、客服對話或其他裝置。

離線金鑰不能阻止復原備份遭竊、收款地址被替換、你受騙核准交易，或簽署介面遭入侵。裝置也可能遺失或損壞，未經測試的復原方案可能在需要時失效。冷儲存改變威脅模型的一部分：線上接觸簽署金鑰的風險。合約權限、地址和網路核對、備份相容性及傳承安排仍然重要。另可閱讀錢包復原指南、代幣授權指南和轉帳檢查清單。資料來源：Bitcoin.org 錢包安全、Bitcoin.org 常見問題、Ethereum.org 錢包指南、Bitcoin 開發者錢包指南和Trezor 硬體錢包介紹。