冷钱包指南：它能保护什么，不能保护什么，以及如何安全地购买一个

冷钱包将您的私钥保存在一个永远不联网的设备上。过去一周中的三件事促使人们寻找冷钱包。10 月 29 日，币安从其热钱包中损失了约 63 亿美元。11 月 1 日，BTCPay Server 在收到热钱包被掏空的消息后，通知商家关闭他们的服务器。此外，Ledger 表示，其中一些设备在到达买家之前被拆开并安装了间谍芯片。

冷钱包可以解决其中一些问题，但对其他问题毫无作用。本指南将逐一分析各项威胁。核查日期：2026 年 11 月 2 日。

什么是冷钱包

冷钱包是指私钥在离线状态下创建并存储的钱包。常见的形式是硬件钱包，这是一种可以在内部签署交易的小型设备，因此密钥永远不会接触您的电脑或手机。手机应用或浏览器扩展程序是热钱包。交易所账户是第三种形式：交易所持有密钥，而您持有对交易所的债权。

真正的关键是恢复短语，通常是设备在设置期间显示一次的 12 或 24 个单词。无论是否有设备，拥有这些单词的人就控制着这些代币。接下来的大部分内容都是关于如何保护该短语。

威胁与有效对策

威胁	冷钱包有帮助吗？有效对策
交易所被盗	是的。将代币留在交易所之外。
服务器上的热钱包	是的。密钥保存在独立设备上，在线上仅有极小的风险。
伪造或被篡改的设备	并非独自完成。从制造商处购买，自行创建助记词。
网络钓鱼	仅当你从未输入助记词的情况下。它仅进入设备内部。
丢失助记词	不是。在纸上或钢板上保留两份副本，并分开存放。
电脑上的恶意软件	是的。在设备屏幕上阅读地址和金额。

交易所被盗

CoinDesk 称 Binance 提现事件是加密货币历史上最大的漏洞。Binance 在 11 月 1 日 06:00 UTC 暂停了提现并开始分阶段重新开放。它表示用户没有损失，并且到那时已经替换了约 95% 的被盗资产。

那是公司的承诺。冷钱包既不依赖承诺，也不依赖提现按钮。在重新开放后的最初 26 小时内，我们的统计发现有 69.6 亿美元通过 735,608 笔转账离开 Binance。完整故事可在我们的黑客攻击时间线中查看。

服务器上的热钱包

BTCPay 热钱包将助记词保存在联网服务器上，以便它可以自行签署付款。任何进入系统的人都可以将代币转出。BeInCrypto 报告攻击者以管理员身份登录到运行 2.4.1 或更旧版本的服务器，且 BTCPay 未说明他们是如何进入的或损失了多少。其创始人的建议是：“不要在热钱包中放入超过你愿意损失的金额。”

如果助记词保存在独立的设备上，服务器窃贼就没有任何可以用来签名的东西。

伪造或被篡改的设备

10 月 13 日，Ledger 表示其安全实验室在东南亚零售商 CryptoBilis 销售的一台设备中发现了一个隐藏电路板。该电路板在设置过程中读取屏幕上的 24 个单词，并通过移动连接发送出去。Ledger 表示其芯片、软件和服务器未被入侵。它称这是针对分销渠道的攻击。它已知的所有确认为损失的案例均涉及 CryptoBilis 设备，且尚未确认受影响人数或损失金额。

对于买家来说，有两个细节很重要。Ledger 的真品检查（Genuine Check）并非旨在识别额外的硬件，只要原始芯片未被动过即可，Quartz 报道称。而且 CryptoBilis 是 Ledger 的授权零售商，并且直到 10 月 9 日之前，也是 Trezor 的授权零售商。

10 月 30 日，Trezor 表示收到报告称，在 8 月从 CryptoBilis 购买的一台 Safe 5 中发现了类似的植入物。这是一个指控：Trezor 尚未检查该设备，并表示目前没有买家报告损失。它已通知自 2026 年 3 月起的 CryptoBilis 买家将资金转移到带有新助记词的新钱包中。

Ledger 的记录也并非完美无瑕。2020 年，一个包含约 272,000 条记录的客户数据库被发布在论坛上。2023 年 12 月，攻击者通过一名前员工的账户推送了 Ledger Connect Kit 的恶意版本（这是应用程序使用的库）。两者都没有从设备中提取密钥，但两者都表明品牌名称并非保证。

网络钓鱼

9 月份，攻击者入侵了 Trezor 和 BitBox 共用的通讯报资讯提供商，并发送了虚假的“关键安全警报”，要求提供恢复词。Trezor 表示大约有 347,000 个地址暴露，在链接被撤下之前，大约有 2,500 人点击了链接。BitBox 表示其列表仅包含电子邮件地址，且其设备未受影响。

点击本身并不是损失。将助记词输入除设备以外的任何地方才是损失。Ledger 和 Trezor 都表示他们从未索要助记词。

谁需要一个

我们认为，任何持有不想损失数月资产的人都应该拥有一个。如果你每天交易，可以在交易所保留一部分流动资金（我们的交易所对比涵盖了相关选择），其余部分则离线存放。这种权衡是真实的：没有人能为你重置丢失的助记词。对于小额余额，带有良好备份的软件钱包可以作为一个合理的中间步骤。

如何安全地购买

从制造商处购买。 请亲自输入地址，不要通过广告或市场卖家购买。对于 Ledger，请前往官方 Ledger 商店（推荐链接）。Trezor 和 BitBox 也提供直销。我们仅拥有 Ledger 的推荐链接，与 Trezor 或 BitBox 没有协议。
检查包装盒。 如果封条破损、包装盒被重新封口或卡片上已有印刷文字，请立即停止。Ledger 的自身规则是：助记词由设备生成，绝不会预先提供。
运行制造商的真实性检查， 并将通过结果视为一个信号，而非最终证明。你从哪里购买更为重要。
亲自创建助记词。 手写在纸上或钢板上。严禁拍照、严禁上传至云端、严禁使用笔记应用。

没有单一最好的硬件钱包。请根据你能直接购买到的渠道、固件是否开源或经过审计，以及它是否支持你的币种来做出选择。

从交易所转移资金

设置设备并备份助记词。可选操作是重置它并从你的手写记录中恢复，以确保备份有效。
在钱包应用中复制接收地址。将其与设备屏幕上的地址进行对比，因为恶意软件可能会篡改电脑显示的内容。
在交易所选择正确的币种和网络。错误的网络可能导致币种丢失。
先发送一笔小额测试资金，并等待其到达。
发送剩余资金，如果总额较大，请分两到三笔发送。

如果你是从 CryptoBilis 购买的设备，请遵循制造商的指导：新设备、新助记词，且永远不要恢复旧的助记词。

常见问题解答

什么是冷钱包？

指私钥生成并保存在离线状态下的钱包。硬件钱包是最常见的类型。

什么是硬件钱包？

一种存储您的私钥并在设备上签署交易的小型设备，因此私钥永远不会传输到您的电脑上。

最好的硬件钱包是什么？

我们不进行排名。请寻找由制造商直接销售、拥有开源或经过审计的固件，并支持您所持代币的钱包。

冷钱包会被黑客攻击吗？

该设备很难受到远程攻击，但您仍可能通过被篡改的设备、被钓鱼获取的助记词或丢失的备份而丢失代币。

我应该把所有资产都从交易所提走吗？

并非一定要这样做。您可以保留用于在交易所交易的资产，而将其余资产存放在离线状态下。

来源

推荐披露：本文中标记的 Ledger 链接是推荐链接，如果您注册或使用该平台，Pawnie 可能会获得奖励。我们与 Trezor 或 BitBox 没有协议。这不是财务建议或购买产品的推荐。没有任何钱包可以防范所有风险，且规则和事实在变化，因此请查看制造商当前的指南。信息截至 2026 年 11 月 2 日。