冷钱包、热钱包、托管钱包怎么选？我踩过的坑比你见过的钱包都多
我第一个钱包是 2017 年下载的 imToken，助记词截了个图存手机相册里。三个月后手机丢了，12 个单词跟着一起蒸发，里面 0.7 个 ETH 到现在还躺在那个地址上。按当时价格算大概 1400 块人民币，按现在算……算了不说了。
所以别急着看参数对比，先把几个要命的误区搞清楚。
误区一：热钱包不等于“不安全”，冷钱包不等于“万无一失”
很多人以为冷钱包就是保险箱，买回来往抽屉一扔就完事。讲真，我见过有人把 Ledger 的 24 个助记词拍照存 iCloud，然后设备丢了，他以为资产没事——结果黑客通过 iCloud 同步直接恢复了他的钱包。
冷钱包的安全边界是你的助记词，不是那个硬件本身。设备丢了问题不大，助记词泄露才是灭顶之灾。
热钱包也不是不能放钱。MetaMask、Phantom 这些每天几十万人在用。问题在于你放多少。我自己的原则：热钱包里不超过总资产的 5%，当零花钱用。超过这个数，转冷钱包。
误区二：助记词“备份了”和“安全备份了”是两回事
截图、存网盘、发微信收藏、写在备忘录里——这四种做法我全干过。后来才知道，这些操作等于把私钥交给了苹果、谷歌、腾讯。
正确的做法：
- 用纸和笔手写助记词，写两遍，核对一遍
- 买两块金属助记词板（淘宝几十块到几百块都有），把词打上去
- 两块板分开存放，比如一块在家、一块在银行保险柜或父母家
- 永远不要在任何电子设备上输入助记词，除了你初始化钱包那一刻
金属板的意义在于防火防水。纸质的遇到火灾、水泡就没了。我朋友 2021 年家里水管爆了，写在纸上的助记词糊成一团，幸好他还有一块金属板。
误区三：分不清托管钱包和自托管钱包的区别
交易所钱包（币安、OKX 里的账户）是托管钱包。私钥不在你手上。你看到的余额是交易所数据库里的一个数字。
FTX 暴雷那天，我认识的一个老哥在里面放了 12 个 BTC。后来清算流程走了快两年，赔回来多少？他自己说大概三成。这就是托管的风险——不是你的私钥，就不是你的币。
自托管钱包（MetaMask、Ledger、Trezor）私钥在你手里。交易所跑路、被黑、冻结账户，都跟你没关系。但反过来，你自己搞丢助记词，也没人赔你。
我的建议：交易所只留交易需要的量。长期持有的，全部提到自托管钱包。
具体怎么选：三个场景直接抄作业
场景一：日常交互、撸空投、买 NFT
用 MetaMask 或 Rabby。创建新钱包，助记词手写备份。这个钱包只放 0.1-0.5 ETH 等值的币，够付 gas 就行。授权合约的时候留个心眼，定期用 revoke.cash 取消不用的授权。
场景二：长期持有，半年不动的那种
Ledger Nano X 或 Trezor Model T。官网买，别在亚马逊第三方买——有人买到过被动手脚的设备。收到后先恢复出厂设置，自己生成新助记词。助记词用金属板备份，设备本身设 PIN 码。
场景三：大额资产，100 万人民币以上
用多重签名钱包，比如 Safe（原来的 Gnosis Safe）。设置 2/3 或 3/5 签名规则，几个硬件钱包分别由不同的人或放在不同的地方保管。这样单个设备或单个人出问题，资产依然安全。
一个很多人不知道的坑：钱包“升级”骗局
2023 年有个挺火的案例。骗子在 Google 上买广告，搜索“Ledger 升级”出来的第一个结果是钓鱼网站。页面做得跟官网一模一样，让你输入助记词“验证钱包”。有人输了，当天钱包被清空，损失 40 多个 ETH。
记住一件事：任何钱包、任何官方，永远不会让你输入助记词。永远。不管页面做得多真、客服说得多急。
最后说个实在的
钱包没有绝对的好坏，关键看你怎么用。我现在的配置是：Rabby 放日常零花，Ledger 放中期持仓，Safe 多签放长期存储。助记词金属板备份了两份，一份在父母家保险柜。
你可能会问，搞这么复杂累不累。老实说，累。但比起丢币之后再后悔，这点麻烦真不算什么。毕竟在这个行业里，你自己不负责，没人替你负责。