热钱包、冷钱包和网页钱包：一份实用的加密货币安全指南
钱包并不像皮夹装现金那样存放硬币。你的资产记录在区块链上；钱包管理用于控制这些资产的密钥或签名权限。因此，选择钱包就是选择谁可以授权交易、你信任谁以及如何恢复访问权限——而不仅仅是哪个应用看起来最容易使用。
教育性指南。示例为假设性内容，非实时报价。不构成个性化投资建议。
钱包并不像皮夹装现金那样存放硬币。你的资产记录在区块链上；钱包管理用于控制这些资产的密钥或签名权限。因此，选择钱包就是选择谁可以授权交易、你信任谁以及如何恢复访问权限——而不仅仅是哪个应用看起来最容易使用。
选择钱包前的两个问题
首先问谁控制签名。在托管服务中，提供商控制密钥，你依赖其提款政策、安全性和偿付能力。在自我托管中，你控制签名凭证并承担恢复负担。交易所登录并不等同于拥有链上钱包的密钥。
然后询问签名凭证是如何受到保护的。热钱包使用与互联网连接的环境。冷存储安排将签名密钥保持离线；硬件钱包可以在与在线配套应用通信时保护密钥。Web 钱包描述的是一种界面，而非安全保证。浏览器界面可以连接到热钱包、硬件钱包或托管账户。
合理的职责分离
想象一个日常使用的小钱包和一个单独的储备金。热钱包对于频繁交互可能很方便，但便利性会增加暴露于恶意扩展程序、网络钓鱼和危险授权的风险。硬件支持的储备可以减少密钥提取风险，但如果您批准了错误的收款人或恶意合约，它无法使交易变得安全。
不存在普遍安全的分配方式或无风险的设备。恢复设计、设备真实性、软件更新以及仔细的交易审查都很重要。钱包功能各不相同：一些较新的钱包使用通行密钥或其他恢复机制，而不是传统的助记词。
逐步设置自我托管
1. 从钱包提供商的验证网站开始。避免赞助的搜索链接和未经请求的支持消息。如果购买硬件，请使用制造商或授权卖家，并遵循其真实性检查。拒绝提供预写恢复短语的设备。
2. 使用官方说明初始化钱包。如果钱包支持，请离线创建恢复备份。切勿拍摄助记词、将其粘贴到聊天中、存储在电子邮件中，或输入到声称可验证您账户的网站。任何持有完整恢复密钥的人都可能控制您的资产。
3. 保护备份免受盗窃、火灾、水损和意外丢弃。在不泄露秘密的前提下，考虑您家庭的恢复需求。可选的密码短语引入了另一个关键的恢复依赖项：忘记它可能导致资金无法访问。
4. 确认资产、网络和接收地址。某些代币存在于多个网络上；外观相似的地址并不能保证兼容性。检查目标地址是否需要备忘录或目标标签。保留足够的正确原生资产以支付交易费用。
5. 首先发送一小笔测试金额。在发送更多资金之前，验证预期钱包和网络中的收款情况。对于硬件签名，请在受信任的设备显示屏上检查接收方和交易详情（在支持的情况下），而不仅仅是在计算机屏幕上。
冷存储无法解决的问题
硬件钱包仍可能签署有害的授权。无限代币授权可能允许已批准的合约稍后转移该代币。请使用单独的交互钱包，了解权限，并使用经过验证的工具审查旧授权。不要假设断开网站连接会撤销现有的链上授权。
如果您怀疑遭到入侵，请立即停止签名，并停止与任何主动提供救援的人互动。请使用干净的设备，并遵循提供商的官方事件处理指南；仓促进行的恢复操作可能会暴露更多资金。种子泄露无法通过更改应用密码来修复。
快速解答
Web 界面能否与冷存储配合使用？可以：Web 界面可以准备交易，而硬件设备则保护签名密钥。仅凭浏览器并不能使该安排成为冷存储。
丢失设备是否总是意味着资产丢失？不一定。有效的恢复备份可能允许使用兼容的钱包恢复访问权限，但缺少恢复材料可能导致永久丢失。切勿通过向他人透露秘密来测试恢复功能。
推荐阅读：https://realcryptocap.com/articles/crypto-spot-trading-beginners-guide。使用 RealCryptoCap 的 https://realcryptocap.com/market-data 获取市场背景；请勿将市场排名视为钱包安全评分。
来源和延伸阅读：CoinGecko，《热钱包与冷钱包》— https://www.coingecko.com/learn/hot-wallet-vs-cold-wallet。RealCryptoCap 独立解释了这些概念；此处不构成任何关联或背书。