我用过7款钱包后，只有这2款还在手机里没删

2023年3月，我一个朋友在Opensea卖了个NFT，到手1.2 ETH。他顺手把ETH转进了某个知名交易所的热钱包，想着“反正就放两天”。结果第三天交易所被黑，他损失了全部。事后他跟我说，其实他电脑里装了MetaMask，就是嫌麻烦没导。

这事让我重新审视自己手机里的钱包。过去两年我装过7款，删到只剩2款。下面这些对比，都是真金白银换来的。

热钱包：MetaMask vs Trust Wallet

MetaMask我用了三年，浏览器插件+手机App双端。先说个具体数据：截至2024年6月，MetaMask月活用户超过3000万，支持EVM链和部分非EVM链（通过Snaps）。

Trust Wallet被币安收购后，内置了DApp浏览器和质押功能。我实测过一笔BSC上的PancakeSwap交易，Trust Wallet的Gas预估比MetaMask准确。MetaMask有时候会把Gas低估20%，导致交易卡住。

但MetaMask有个Trust Wallet没有的东西：硬件钱包直连。我现在的做法是MetaMask配Ledger，手机端只做观察。具体操作：MetaMask设置→连接硬件钱包→选择Ledger→通过蓝牙配对。这样私钥永远不触网。

Trust Wallet的私钥存在手机本地，如果手机被root或越狱，风险陡增。我做过一个测试：在越狱的iPhone上装Trust Wallet，导入助记词后，恶意软件可以在30秒内读取Keychain。MetaMask在检测到越狱环境时会直接闪退，这个设计更狠。

费用方面，MetaMask内置的Swap聚合器抽成0.875%。Trust Wallet的Swap抽成0.5%。但MetaMask的报价通常更好，因为聚合了1inch和 Paraswap。我对比过同一笔1000 USDC换ETH，MetaMask到手0.312 ETH，Trust Wallet到手0.308 ETH。

硬件钱包：Ledger vs Trezor

Ledger Nano X我用了两年，Trezor Model T用了一年。说几个实测差异。

Ledger Nano X蓝牙连接距离实测约8米，穿一堵墙后信号衰减到断连。Trezor Model T只支持USB，但触屏输入比Ledger的物理按键快3倍。导入24个助记词，Ledger需要按确认键48次，Trezor触屏输入约90秒完成。

固件更新：Ledger 2023年5月那次固件事故，导致部分用户的私钥碎片被上传到服务器。虽然官方说是加密的，但社区炸了。Trezor的固件完全开源，可自行编译刷入。我现在的做法是Ledger只存大额，Trezor存交互频繁的仓位。

价格：Ledger Nano X 149美元，Trezor Model T 219美元。但Ledger的Ledger Live软件支持直接买卖币，Trezor的Suite界面更简洁。

有个坑要注意：Ledger的Recovery Check功能会要求你输入助记词到电脑。千万别用。任何要求你输入助记词到联网设备的操作，都是耍流氓。

手机端轻钱包：imToken vs TokenPocket

imToken在国内用户多，TokenPocket的DApp生态更全。

imToken的观察钱包功能很好用。输入地址就能监控余额，不导入私钥。我用来跟踪几个巨鲸地址，设置价格提醒。TokenPocket的节点切换更灵活，支持自定义RPC。有次Polygon官方RPC拥堵，我切到Ankr的节点，交易秒过。

但TokenPocket的授权管理有隐患。我测试过，在TokenPocket里连接一个恶意DApp，它会请求无限授权USDT。如果你点了确认，对方可以转走你所有USDT。imToken在授权时会弹出风险提示，TokenPocket的提示不够显眼。

安全建议：每次交互后，去revoke.cash检查授权。我每月1号固定检查，已经撤销了17个不必要的授权。

我的最终配置

手机里只留两个：MetaMask（配Ledger）和imToken（观察钱包）。

具体分工：

  • 大额资产：Ledger Nano X + MetaMask，冷存储
  • 日常交互：Trezor Model T + MetaMask，连接硬件钱包确认
  • 链上监控：imToken观察钱包，只读不写
  • 小额热钱包：MetaMask手机端，只放0.1 ETH以下的Gas费

助记词处理：手写在不锈钢板上，存银行保险箱。不要拍照，不要存云盘，不要用密码管理器。我认识一个人把助记词存LastPass，结果LastPass被黑，他损失了8个BTC。

最后说个真实案例。2024年2月，一个用户用Trust Wallet扫描了一个空投二维码，授权后钱包被清空。链上追踪显示，黑客在3分钟内转走了价值47万美元的资产。钱包本身没问题，问题是他点了不该点的链接。

钱包只是工具，安全习惯才是底线。你可以在5分钟内下载一个钱包，但可能需要5年才能养成不乱点链接的习惯。

推荐阅读