加密货币钱包入门,托管与非托管、热钱包与冷钱包的区别

先把基本概念弄对,后面的内容都建立在它上面。加密货币并不像现金放在皮夹里那样"存"在钱包里,它记录在区块链上,也就是一本公开共享的账本。钱包真正保存的是私钥:一串保密的数字,证明你有权动用某个地址上的币。地址相当于你的收款账号(可以发给别人收款);私钥相当于授权付款的签名(绝不能给别人)。所以钱包本质上就是一个工具,用来保管私钥,并用它给交易签名。记住这张图,后面讲的东西,基本都是在回答"钥匙在谁手里、放在哪里"。

托管钱包和非托管钱包:钥匙在谁手里

这是最重要的一个区分,所以先讲它。它只回答一个问题:要动用你的币时,私钥到底握在谁手里?

托管钱包就是由一家公司替你保管私钥。交易所账户是最典型的例子:你登录后能看到余额,能交易也能提现,但背后掌握私钥的是交易所,就像你存在银行的钱由银行掌握一样。对新手来说好处很多:方便,忘了密码能重置,有客服可找,也不用自己去守护什么密码学的东西。代价是依赖:你能不能用这笔钱,取决于这家公司能否持续兑付、保证安全、正常运营。圈里那句"私钥不在你手,币就不是你的"(not your keys, not your coins)说的就是这个:用托管钱包,私钥从技术上讲不在你手里。

非托管钱包(也叫自托管)是你自己掌握私钥,一般以助记词的形式保存。没人能冻结你的资金、审查你的交易,也不会因为哪家公司破产把你的币赔进去,控制权完全在你。反过来的代价也一样明显:出了事没人能救你。没有"忘记密码",也没有客服热线帮你撤销操作。钥匙丢了,或者被骗子拿走了,钱就没了。控制权全归你,责任也全归你,准备好了,这笔交换是公平的。

抽象地比,两者没有谁"更好",只是适合的阶段不同。拿小钱学习时,托管的方便更重要。等你持有的金额多到"要是因为平台出问题赔进去会很心疼",自托管多出来的那份责任就值得扛了。两种也可以同时用:交易所用来买币和日常交易,自己的钱包用来放长期持有的部分。

热钱包和冷钱包:钥匙放在哪里

第二个区分看的是联不联网,它和第一个区分是交叉的。问题是:私钥存在一台联网设备上,还是离线保存?

热钱包把私钥放在联网设备上,比如手机 App、浏览器插件、电脑客户端。热钱包方便又免费,适合小额和日常使用,转账、交互几秒钟就能完成。代价是暴露在网上:联网的东西攻击面更大,所以热钱包比离线钱包更容易遭遇恶意软件、钓鱼和恶意授权。可以把它想成皮夹里的零花钱:随手就用,但没人会把全部积蓄揣在身上。

冷钱包把私钥离线保存,彻底和互联网隔开。常见的形式是硬件钱包:一个专用的小设备,私钥存在设备里,交易也在设备上签名,所以即使你正在用它,私钥也从不接触联网的电脑。(把助记词抄在纸上备份也算"冷",但硬件设备用起来方便得多。)对金额较大、打算长期持有的币来说,冷存储是最稳妥的做法,因为私钥和线上威胁隔开了。代价是多一点麻烦,再加一笔不大的购置费:每笔交易都要插上设备或碰一下来确认,不是点一下就完事。

把两个区分组合起来,就是常说的几种钱包:交易所余额是托管 + 热;手机钱包 App 是非托管 + 热;硬件钱包是非托管 + 冷。这张表不用背,记住背后的两个问题就行:钥匙在谁手里、联不联网。以后别人提到任何一种钱包,你都能马上对上号。

交易所账户和自己的钱包,该用哪个

对新手来说,这就是"托管还是非托管"落到实处的样子,值得讲具体一点。你在交易所买的币,会进到交易所账户里,也就是平台运营的托管热钱包。刚上手时用它完全没问题:买、卖、持有、提现都行,全程不用操心私钥。如果你才刚起步,别的什么都不需要,一个完成认证的交易所账户,同时就是你的钱包、交易工具和入金渠道。我们那篇新手第一次买币的完整流程,就是按这种情况写的。

换成自己的钱包,就是把币从交易所提到一个你自己掌握私钥的钱包里。这么做通常出于几个原因:想让长期持有的币不依赖任何一家公司;想用那些必须连接自托管钱包的应用;或者金额涨到了一定程度,"私钥不在自己手里"开始让你不踏实。这是责任上实实在在的一次升级,不用急。在一家信誉好的交易所开齐安全设置、长期放着,等有了明确的理由再转自托管,也完全可以。"第一天就该弄个自己的钱包吗?"老实说,答案通常是:不用。

助记词是什么,怎么保管

有了自己的钱包,就会碰到自托管里最重要的东西:助记词(也叫恢复短语)。创建非托管钱包时,它会生成一组普通单词,通常是 12 个或 24 个,顺序固定。这组词是私钥的"人话版"备份,凭它就能在任何兼容设备上把钱包完整恢复出来。说白了就是:谁拿到助记词,钱就是谁的。不是拿到一份拷贝,也不是多了一项主张,而是真能立刻把币全部转走,而且撤不回来。

所以保管好助记词就是头等大事。规矩这么严,正是因为出了事没有任何兜底:

• 离线手抄。写在纸上,或者刻在金属板上防火防潮,放在私密、安全的地方。可以备两份,分开存放在两个安全的地方,以防其中一份丢失或损坏。
• 不要输入任何网站或来路不明的 App。唯一正当需要输入助记词的时候,是在官方钱包软件里恢复你自己的钱包。任何交易所、客服、空投或"钱包验证"页面都不会需要它。
• 不要拍照,也不要做任何电子存档。不存云笔记、不截图、不发邮件、不存密码管理器、不发聊天。只要碰过联网的地方,就当它已经泄露。
• 不要告诉任何人。不管是"客服"、朋友,还是"正在帮你"的人。开口要助记词的人都是冲着你的币来的,光凭这个要求就能断定是骗局。

还要分清助记词和钱包密码。有些钱包 App 会让你设一个密码或 PIN,用来在这台设备上打开 App,这只是一把本地的便捷锁,只要助记词还在,App 随时可以重置。助记词才是真正的万能钥匙,不能重置,也找不回来,丢了就再也没有回头路。所以"抄下来"这一步不是可做可不做的整理工作,它就是你全部的备份方案。围绕私钥和授权的更多习惯,可以看我们的新手安全指南。

新手什么时候才需要自己的钱包?

这是本文真正要回答的问题,实话实说:刚开始那几天,你多半不需要自己的钱包,学习阶段一直用交易所托管也没什么不好。不过出现下面几种情况时,就可以考虑了:

• 金额变大了。当持仓多到"如果不是因为行情、而是因为交易所出问题赔掉会很心疼"时,自托管就开始有意义了。没有一个标准数字,关键在于"私钥不在自己手里"这件事,开始让你觉得不再是纸上谈兵。
• 打算长期持有。如果你买了是准备放上好几年,而不是频繁交易,把币放进自己的冷钱包,就不用指望哪一家平台在这么长时间里都一直稳稳当当。
• 想用需要自托管钱包的应用。有些链上活动必须连接非托管钱包才能参与。如果你有明确的理由、也弄懂了要做什么,那就需要自己的钱包,但要谨慎入场,只用亏得起的钱。
• 就是想自己说了算。有些人本来就看重自主掌控,也乐意承担这份责任。只要守好助记词的规矩,这也是正当的理由。

反过来,下面这些情况可以先等等:刚起步、金额很小、在频繁交易(币本来就得放在交易所),或者还没把握能把助记词保管得万无一失。慢慢过渡到自托管完全没问题。比较稳妥的路子是:交易用的、金额较小的部分,放在信誉好、安全设置开齐的交易所;长期持有的部分攒到值得了,再转进硬件钱包。用不着在第一天就一锤定音。

怎么安全地挑选和设置钱包

真决定要弄自己的钱包时,有几个习惯能避免设置环节本身成为漏洞。钱包再安全,也架不住下载和设置的方式出问题。

• 软件钱包只从官方渠道下载。从开发者的真实官网(自己输入网址)或手机官方应用商店下载,核对开发者名称和评价。假钱包 App 专门就是用来骗助记词的,别人发来的链接风险最高。
• 硬件钱包买全新的,从官方渠道直接买。不买二手,也不通过来路不明的电商链接买。被动过手脚的设备,或者附赠一张预先印好助记词的"入门卡",都是已知的骗局。正品设备会让你在设置时自己生成助记词;到手时助记词已经填好的,就是陷阱,不能用。
• 自己私下生成并备份助记词。离线操作,抄在纸上或刻在金属板上,妥善收好。一切都系在这一步上,别赶时间,别对着摄像头,也别存成电子版。
• 先做一笔测试转账。先转一小笔进去,确认到账,再往里放更多。这能证明地址和网络都没问题,你也确实收得到。
• 给自己留点摸索的空间。钱包软件会更新,不同网络各有各的规则,授权也可能有风险。先从小额开始,摸清自己这个钱包的脾气,有把握了再加。

想深入了解底层网络怎么运作,官方文档其实很适合新手:bitcoin.org 的"How it works"和ethereum.org 的钱包介绍页讲私钥和钱包都很平实,不带炒作。Investopedia 的钱包词条也是扎实、中立的参考;币安学院的钱包类型讲解把各类钱包讲得更细。

非托管钱包设置步骤

下面按顺序列出设置时会遇到的每一步,心里有数就不会手忙脚乱。不同 App 的按钮位置各有不同,但整体流程大同小异。

• 从正规渠道安装。自己输入钱包官网网址,或者打开手机的官方应用商店,核对开发者名称。别点聊天、广告或邮件里的链接,假钱包就藏在那些地方。浏览器插件钱包要从浏览器自己的扩展商店安装,同样要核对发布者。
• 选"创建新钱包"(先别选导入)。你会看到两个选项:创建新钱包,或者用已有的助记词恢复。第一次用,选创建新钱包。App 会在你的设备上生成私钥。
• 设置 App 解锁密码。设一个 PIN 或密码,也可以开启指纹或面容解锁。它保护的只是这台手机上的这个 App,不是真正的备份。忘了也不要紧,重装后用助记词恢复就行,助记词就是下一步。
• 抄下屏幕上的助记词。App 会显示 12 个或 24 个单词,只显示这一次。按顺序亲手抄到纸上,慢慢来,反复核对拼写,错一个词就可能恢复失败。找个没人的地方做,别在视频通话时做,也别截图。
• 确认助记词。接下来 App 可能会让你按顺序点选其中几个词,证明你确实抄下来了。这是发现抄错的最后一个轻松机会。
• 找到收款地址,测试一下。点"接收"(或"收款"),就能看到你的公开地址,通常还有二维码。先从交易所转一小笔过来,确认到账,再转真正的大钱。就这一次测试,就能在地址或网络出错造成损失之前把问题揪出来。

有个地方经常让人卡住:新钱包打开后,默认往往停在以太坊或某一条网络上,而收款界面可能要你选择收的是哪条链上的哪个币。比如你要转 USDT 进来,这里选的网络必须和发送方用的网络一致。下面还会细讲,这个坑值得单独拿出来说。

助记词怎么备份才对(以及哪些做法不行)

助记词是万能钥匙,怎么存它,就决定了你的资产安不安全。靠谱的办法都很朴素,不靠谱的办法用着方便,坑人也正坑在这份方便上。

靠谱的做法:

• 手抄在纸上,私密存放。成本低、完全离线。怕的是火、水和墨迹褪色,所以要放在有保护的地方,最好抄两份。
• 两份,分开放两处。一份放家里,另一份放在你能掌控、也信得过的别处。一处遭了水灾或火灾,你还有另一份。两份的作用完全一样,所以两处都必须真正私密。
• 金额较大就用金属板备份。刻字或打孔的钢板,能扛住纸扛不住的火和水。持仓较大时,花点小钱换来耐久度的大幅提升,这是纸质备份之后常见的升级。

不知不觉坑你的做法:

• 拍照存在相册里。手机相册默认会同步到云端。助记词一旦变成图片,实际上就已经在网上了,只要云账户被盗,币就没了。
• 存在云盘、邮件或密码管理器的笔记里。用着方便,可每次数据泄露之后,攻击者翻找的正是这类东西。万能钥匙要放在所有联网服务之外。
• 截图,或者发消息给自己。问题一样:它存在一台会同步、可能被黑的设备上。
• 只有一份,只放一处。这与其说是安全漏洞,不如说是单点故障。唯一那份丢了或毁了,结果和被偷一样:再也动不了那些币。

有些钱包还提供一个可选功能,叫密码短语(passphrase,也叫"第 25 个词"或"隐藏钱包")。它是在助记词之外再加的一层秘密,会生成一套单独的隐藏账户。功能很强,但毫不留情:忘了密码短语,就算助记词没错,也找不回那部分资金。没彻底弄懂之前,先别开。对新手来说,一组保管妥当的 12 或 24 个词就够了。

硬件钱包是什么,新手需要吗

硬件钱包是一个专用的小设备,大小和 U 盘或一个薄遥控器差不多,私钥存在设备里,交易也在设备上签名。私钥从不离开设备,哪怕你把它插在一台可能已经中毒的电脑上。它的意义就在这里:电脑再乱、再联网,私钥也始终被关在设备里。

如果你还在犹豫值不值得折腾,实话是这样的:金额还小、还在学习的时候,一家信誉好的交易所或一个手机钱包就够用了,硬件设备眼下只是多出来的麻烦。等到自托管变得有必要(通常是持仓多到舍不得丢),硬件钱包就是一笔很划算的安全投入。入手时注意避开这几个已知的坑:

• 买全新的,从厂家或官方授权经销商直接买。不买二手,不买拆过封的,也别在电商平台捡便宜。被动过手脚的设备、预先填好的"入门"助记词,都是典型的盗币套路。
• 助记词必须由你在设置时生成。正品设备会让你自己生成并抄写一组全新的助记词。如果到手时助记词已经印好或显示在屏幕上,马上停手,那是骗局,往里转的币都会落到攻击者手里。
• 设好设备 PIN 码,助记词离线保存。PIN 码保护的是设备本身;万一设备丢了或坏了,抄下来的助记词才是真正的备份。
• 每一笔都在设备屏幕上确认。在设备自带的屏幕上核对地址和金额,才能防住电脑上的恶意软件。按确认之前,先把小屏幕上的内容看清楚。

设备丢了、被偷了或者坏了,也不会把你锁在门外:买一台新的兼容设备(或者用支持同一标准的软件钱包),再用助记词恢复就行。设备只是让你更安全地使用私钥的工具,真正代表那笔钱的是助记词。

怎么恢复钱包、换钱包

有两件事听着吓人,做过一次就知道很平常:设备丢了以后把钱包恢复回来,以及从一个钱包 App 换到另一个。两者靠的是同一个事实:你的资产记在区块链上,助记词是在任何地方都能重新打开这扇门的钥匙。

恢复丢失或被清空的钱包:重新安装钱包软件,选"恢复"或"导入",按顺序输入助记词。App 会重建你的账户,余额也会重新出现,因为币从来就不在那台旧手机里,手机里存的只是钥匙。这同时也是在检验你的备份到底能不能用,最好尽早用一小笔钱试一次,别等到着急的时候才发现问题。

换钱包有两种干净的做法。最简单的是把同一组助记词导入新 App,前提是两者遵循同一个标准,这样地址和历史记录都会原样带过去。另一种适合两个 App 不兼容,或者你想彻底从头来过的情况:新建一个钱包,把资产当普通转账转过去,先小额测试、确认到账,再转剩下的。有几点要注意:把助记词导入新 App,意味着这个 App 开发方的代码会接触到你的私钥,所以只用你敢托付资产的软件;质押中或锁仓中的资产,得先解除才能转走。拿不准的时候,用"转过去"的办法,既能确认新钱包好用,又能让旧钱包原封不动地留作后备。

多链的坑:地址一样,网络不同

这个坑要单独讲。很多币同时存在于好几条网络上,一笔转账两端选的网络必须一致。选错了,币可能到不了账,甚至直接丢失,而且没人能帮你撤回。

• USDT、USDC 这类稳定币分布在好几条链上。"同一种"USDT 可以走以太坊、波场、BNB Chain、Solana 等网络。从交易所提币时由你选网络,收款钱包必须用同一个网络,而不同网络的手续费差别很大。把一条网络上的 USDT 转到只认另一条网络的地址,是真实会让人丢钱的操作。
• 以太坊格式的地址在很多网络上长得一模一样。你在以太坊上用的 0x 开头地址,在 BNB Chain、Polygon、Arbitrum 等网络上往往也是这一串。这既方便又危险:地址能"收下"这笔转账,但币会落在你实际发送时用的那条网络上,钱包得切换到那条网络才能看到。如果某笔余额"不见了",常常只是停在一条 App 当前没显示的网络上。
• 不同类别的币,地址格式不同。比特币、以太坊、Solana、波场的地址看起来各不相同。转以太坊时粘贴了比特币地址(或者反过来),理论上会失败或弹出警告,但千万别指望这个警告。要主动把币种、地址和网络一一对上。
• 封装版或跨链桥过去的币不能直接互换。通过跨链桥转到另一条链的代币,在那条链上是另一种资产。转回来要再走一次跨链桥,不是普通转账。新手能直接在目标网络上提币,就别去碰跨链桥。

安全流程始终不变:先选网络,确认两端一致,小额测试,确认到账,再转剩下的。提币页面如果有手续费更便宜的网络,只有在收款钱包(或下一个平台)确实支持那条网络时才选它。币要是落在了你取不出来的地方,省下的那点手续费就毫无意义了。

不管用哪种钱包都要做的安全习惯

无论币放在交易所还是自己的钱包里,几个基本习惯就能全面保护你。没什么高深的,就是一套让其余事情都平平安安的基本功。

• 锁好账户和设备。交易所那边:验证器 App 两步验证(别用短信)、独立密码、提现白名单。自己的钱包这边:设备 PIN 码、系统保持更新、助记词离线保存。
• 转账前核对地址。核对开头和结尾几位字符,提防篡改剪贴板的恶意软件,尽量用地址簿或白名单,少粘贴新地址。
• 助记词只在自己钱包的恢复界面输入,别处一律不输。守住这条线,自托管里代价最大的错误就不会犯。
• 对授权保持警惕。把钱包连到网站、签署交易,可能会交出代币的使用权限。只在自己找到、自己看得懂的网站上这么做,不用的权限及时撤销。
• 金额较大时,大头放冷钱包。热钱包放小额、常用的钱,硬件钱包放大头,和"积蓄不当零花钱揣在身上"是一个道理。

新手需要了解的加密钱包,大致就是这些。满篇的行话,让它听起来像是要先精通一门学问才能持有一枚币,其实核心就几点:钱包装的是钥匙,托管说的是钥匙在谁手里,冷热说的是联不联网,助记词是你要拼命守住的那把万能钥匙。从一家信誉好的交易所起步,开好安全设置,等金额和信心都到位了,也只有到那时,再换成自己的钱包。走到那一步时,我们的完整安全指南会带你把每项设置过一遍,新手常犯的错误则列出了一路上容易摔跟头的地方。

邀请码最高给到 20% 交易手续费减免*;确切费率显示在交易所的注册页面上,可能会变。邀请码绝不会抬高你的手续费。

常见问题

买币一定要先有钱包吗?

不用。在交易所买的币会进到交易所账户,它本身就是一个(托管)钱包。只有决定自己保管时,才需要单独的钱包,通常是持仓变多了,或者想长期持有、不依赖任何平台的时候。

新手用哪种钱包最好?

刚上手时,一个信誉好的交易所账户就够了,也最简单。准备自托管时,知名的手机钱包适合日常小额,金额较大、长期持有的部分一般放硬件钱包。哪种"最好",要看金额和用法,而不是看哪个牌子。

助记词丢了会怎样?

用非托管钱包的话,助记词丢了通常就再也动不了那些币了:没法重置,客服也找不回来。所以才要离线抄下来,分两处存两份,绝不能只存在一台可能坏掉或丢失的设备上。

金额不大,有必要买硬件钱包吗?

一般没必要。拿来学习的小钱,交易所或手机钱包的方便,比硬件设备的花费和麻烦更划算。等持仓多到舍不得丢,硬件钱包就很值了,因为它把私钥离线保存,远离线上威胁。

交易所会冻结我的币吗?

用交易所的托管钱包,私钥从技术上掌握在平台手里,所以原则上平台可以限制你使用,比如在合规审查、安全事件或平台自身出问题时。这就是"私钥不在你手"的代价。自托管去掉了这层依赖,代价是守护私钥的责任全在你自己。

相关指南

• 新手加密安全:完整清单
• 如何识别加密骗局:那些危险信号
• 如何买入你的第一笔加密货币:新手全流程
• USDT 是什么?给新手的稳定币
• 如何把加密货币套现到银行