热钱包与冷钱包：密钥、签名与取舍

钱包是管理密钥、帮助查看余额或授权交易的软件或设备；币和代币仍记录在各自的区块链上。热钱包会在联网环境中保存或使用签名密钥，例如手机、浏览器或电脑。冷存储则把密钥生成和签名过程与联网环境隔开。这些术语并不是完整的安全评级。不要只看产品名称，要确认密钥在哪里生成、保存和使用。

托管方式回答谁能授权交易。交易所托管账户由服务商控制签名密钥，你需要依赖其账户安全和提现规则。自托管则由你控制密钥，无论使用联网软件钱包还是冷签名设备。联网状态是另一个维度：硬件设备可以保持隔离，而配套应用、手机或电脑仍处于联网状态。Ethereum.org 将钱包描述为操作账户和密钥的工具，而不是存放资产的容器。

联网钱包通常便于查看余额、转账以及连接去中心化应用。但签名流程也更接近恶意软件、有害浏览器扩展、剪贴板地址被替换、钓鱼或设备被入侵等风险。手机锁屏或应用密码只能限制对该设备的访问，不能替代恢复秘密，也不能证明交易请求可信。有些人只在联网钱包中保留日常操作所需的资金，并定期检查已授予的权限。

离线签名时，联网电脑先准备一笔未签名交易，再交给离线设备签名，最后由联网端广播签名结果。私钥不会进入联网电脑，因此远程窃取私钥的一条路径会减少。设备可能使用 USB、二维码等不同方式；硬件钱包不一定完全气隙隔离。Bitcoin.org 的安全指南介绍了联网只读钱包与离线签名钱包的分工。多出的步骤可能让恢复、更新和频繁使用应用变慢，因此要提前熟悉流程。

硬件钱包是用于将私钥与普通联网电脑隔开的实体设备，并可对你批准的请求签名。区块链资产并不存放在设备中：网络把资产记录在地址上，密钥证明移动资产的权限。批准前，如果设备提供可信屏幕，请核对收款地址、网络、金额和请求操作。如果屏幕没有显示关键细节，或网站要求批准无法读懂的数据，独立签名设备也不会自动让决定变安全。

如果经常转账或连接应用，维护良好的软件钱包中放少量日常操作资金可能更方便。很少移动的资产可以通过冷签名减少密钥暴露给联网设备的机会，但需要承担实体保管和恢复责任。没有适用于所有人的余额门槛。请考虑签名频率、失去访问权限的后果、所处威胁环境，以及能否安全恢复钱包。有些人会同时使用两种方式，并清楚区分托管关系、地址和备份。

从厂商的官方说明开始，确认恢复秘密如何生成。新设备若附带预先填写或单独寄来的恢复短语，不应被当作正常初始化。通过官方渠道核实设备真伪与固件，确认支持所需网络和交易类型，并尽可能在签名设备屏幕上核对收款地址。备份应离线保存，并考虑损坏、盗窃和可信恢复。官方流程不要求时，不要把恢复秘密输入网站、客服聊天或其他设备。

离线密钥不能阻止恢复备份被盗、收款地址被替换、你受骗批准交易，或签名界面遭到入侵。设备也可能丢失或损坏，未经验证的恢复方案在需要时可能失效。冷存储改变的是威胁模型中的一部分：通过网络访问签名密钥的风险。合约权限、地址和网络核对、备份兼容性及继承安排仍然重要。另请阅读钱包恢复指南、代币授权指南和转账检查清单。来源：Bitcoin.org 钱包安全、Bitcoin.org 常见问题、Ethereum.org 钱包指南、Bitcoin 开发者钱包指南以及Trezor 硬件钱包说明。