熱錢包和冷錢包差在哪？私鑰放哪裡、哪些幣該放冷錢包

你可能是在這幾種時候開始查這個問題：手機錢包裡的幣越存越多，心裡開始發毛；有人推薦你買硬體錢包；或是剛聽說某個瀏覽器錢包被盜。先說結論：熱錢包和冷錢包的差別，不在於「哪一個比較安全」這種一句話答案，而在於私鑰平常放在哪裡、簽署交易的那一刻有沒有連網。看懂這點，你就能決定哪些錢該放哪一邊。

上圖是 bitcoin.org 繁體中文版〈保護您的錢包〉頁面的截圖。它把離線錢包（冷儲存）定義為「將錢包儲存在一個安全的沒有網路連線的地方」，並說明了兩種做法：一台離線電腦負責簽署、一台連線電腦負責廣播；或直接用硬體錢包。下面的內容就從這個定義延伸。

熱錢包、冷錢包到底差在哪？只看私鑰在哪裡簽署

每一筆鏈上轉帳，最後都要用私鑰「簽署」才會被網路接受。所以判斷一個錢包是熱是冷，只要問一個問題：

• 私鑰存在連網的手機、電腦或瀏覽器擴充功能裡，簽署也在那台裝置上完成 → 熱錢包。
• 私鑰存在平常不連網的裝置（硬體錢包、離線電腦）裡，簽署在離線環境完成，只把「已簽署好的交易」交給連網裝置送出 → 冷錢包。

這和「託管／自託管」是兩件不同的事。託管與否講的是誰控制私鑰，熱與冷講的是私鑰放在什麼環境。交易所帳戶屬於託管，你看不到私鑰，平台內部可能同時用熱錢包處理日常提領、用冷儲存放大部分資產，但那是平台的保管方式，不等於你的帳戶是冷錢包。這部分的區別可以先看交易所錢包、託管錢包與自託管錢包差在哪。

熱錢包被盜，通常是怎麼發生的？

熱錢包的私鑰和你每天上網的裝置在一起，風險主要來自這台裝置：

1. 裝置被裝了惡意程式，私鑰或助記詞被讀走。
2. 你把助記詞輸入到假的網站或假的「客服表單」。
3. 你在釣魚網站上點了「連接錢包」並批准了授權或轉帳，簽署是你自己按下去的。

前兩種，冷錢包能有效擋住：bitcoin.org 的說明是，因為連網電腦無法簽署交易，即使它被入侵，也不能用來支取資金。第三種，冷錢包擋不住——如果你在硬體錢包上親手按下確認，交易一樣會送出。

冷錢包能防什麼、不能防什麼？

能防的：

• 電腦或手機中毒時，私鑰不會被直接讀走。
• 瀏覽器擴充功能出問題、被冒名替換時，攻擊者拿不到簽署能力。

不能防的：

• 你核准了錯誤的收款地址或惡意合約。冷錢包只負責簽，不會判斷內容合不合理。
• 備份（助記詞）被別人看到或拍到。拿到助記詞的人可以在任何錢包還原出同一組私鑰，冷不冷都沒用。
• 備份遺失。硬體錢包壞掉或弄丟時，靠的是備份才能把資產救回來；bitcoin.org 也提醒要有多個保存位置並定期更新備份。

所以冷錢包解決的是「裝置被駭」這一類風險，不是所有風險。

怎麼分配：哪些錢放熱錢包，哪些放冷錢包？

可以按「多久會動一次」來分，而不是按幣種分：

1. 這週、這個月就會用到的錢（轉帳、付款、跟 DApp 互動）→ 熱錢包，金額控制在被盜也承受得起的範圍。
2. 半年以上不打算動的錢 → 冷錢包。
3. 還在交易所買賣中的錢 → 留在交易所帳戶，但要知道這是託管，風險來自平台而不是你的裝置。

需要用錢時，從冷錢包轉一筆到熱錢包，而不是每次都直接用冷錢包去連各種網站。這樣冷錢包簽署的對象大多是「轉到自己熱錢包」這種單純交易，比較容易看清楚。

第一次把幣轉進冷錢包，照這個順序做

1. 硬體錢包只向製造商官網或其列出的授權通路購買；開箱時若發現裝置已被設定過、或附上已寫好的助記詞卡，不要使用。
2. 依裝置指示初始化，自己產生並抄寫助記詞，抄在紙上、不拍照、不存進雲端。
3. 在裝置螢幕上（不是電腦螢幕上）確認收款地址，再把地址貼到要轉出的錢包或交易所。
4. 先轉一小筆。轉出後用 TxID 在區塊鏈瀏覽器確認已到帳，做法見TxID 是什麼、怎麼查轉帳狀態。
5. 小額到帳、地址核對無誤後，再轉剩下的金額。

第 3 步最重要：電腦上的惡意程式可能把剪貼簿裡的地址換掉，硬體錢包螢幕顯示的地址才是由裝置自己產生的。如果已經轉到錯誤的地址，能不能救回要看那個地址由誰掌握，可參考轉錯網路或轉錯地址還能找回嗎。

常見疑問

手機錢包開了飛航模式，算冷錢包嗎？

不算。私鑰曾經存在一台平常會連網的手機裡，只要恢復連線，風險就回來了。冷錢包的重點是私鑰從產生到簽署都待在離線環境。

硬體錢包壞了，幣會不會跟著消失？

幣記錄在區塊鏈上，不在裝置裡。只要助記詞還在，就能在新的裝置或相容的錢包裡還原。反過來說，助記詞不見而裝置也壞了，就沒有人能幫你找回。

交易所說資產放在冷錢包，我還需要自己的冷錢包嗎？

平台的冷儲存保護的是平台整體資產，你能不能提領，仍取決於平台是否正常運作、帳戶是否受限。要不要自己保管，取決於你願不願意承擔保管備份的責任，兩種選擇各有代價。