钱包对比：MetaMask、Rabby、Ledger、Trezor 各自适合放多少钱
先搞清楚一件事：钱包不存币
这话听烂了，但真有人不懂。MetaMask 里显示的 10 个 ETH 在链上，钱包只是个钥匙串。所以"钱包被黑"永远是两种情况：私钥泄露，或者你签了一笔自己没看懂的交易。
热钱包：我日常用的三个
MetaMask 2016 年上线，EVM 生态的事实标准。浏览器插件加手机 App，几乎所有 dApp 第一个连的就是它。缺点也在这，钓鱼网站仿冒最多的就是它。内置 Swap 收 0.875% 手续费，比直接去 Uniswap 贵，我基本只把它当连接器。
Rabby 是 DeBank 团队 2021 年做的，我拿它替换了 90% 的 MetaMask 使用场景。核心功能是发交易前自动模拟，告诉你这笔交易之后余额会变成多少、有没有授权被悄悄改掉。多链切换不用手动加网络。免费。只支持 EVM 链。
Phantom 从 Solana 起家，2024 年 1 月补上了 Bitcoin 和 Ethereum 支持。玩 Solana 生态和 Ordinals 基本绕不开它。
三个装在一起不冲突。我的做法是热钱包只放一两个月的生活费级别，几百到几千美元，丢光了不影响生活。
硬件钱包：价格和取舍
| 设备 | 官方价 | 关键差异 |
|---|---|---|
| Ledger Nano S Plus | 79 美元 | 无蓝牙，插线用，可装 100+ 应用 |
| Ledger Nano X | 149 美元 | 有蓝牙，能配手机 |
| Trezor Safe 3 | 79 美元 | 固件开源，带 EAL6+ 安全元件 |
| Trezor Safe 5 | 169 美元 | 触摸屏，彩色 |
| OneKey Classic 1S | 约 99 美元 | 开源，支持 100+ 链 |
Ledger 的固件闭源一直有争议。2023 年 5 月它推出 Ledger Recover，把助记词分片托管给第三方，社区骂到它暂停部分地区上线。Trezor 全程开源，但 2023 年有研究者演示过物理接触设备加电压故障注入可以提取种子。前提是设备得在你手上，社工加物理接触才成立。
说白了，这个级别的差别对 99% 的人不是决定因素。决定因素是你会不会把 24 个单词拍照存相册。
被偷的真实路径，比钱包品牌重要
2022 年 8 月，Solana 生态约 8000 个钱包被清空，损失约 800 万美元。不是私钥被暴力破解，是 Slope 钱包把用户助记词明文写进了 Sentry 日志服务器。
2023 年 12 月，Ledger 的 Connect Kit 库被投毒，用户在正常 dApp 上连钱包时被诱导签名，损失约 60 万美元。硬件钱包救不了你，因为签名是你自己点的。
2022 年 3 月 Ronin 跨链桥被盗 6.24 亿美元，攻击者拿到的是 5 个验证者私钥。
看明白没？绝大多数损失来自签名钓鱼和托管方出事，不是设备被破解。
我自己的配置
- 硬件钱包只存长期仓位。Ledger 或 Trezor 都行，买官网，别走第三方渠道。2021 年有大量"预置好助记词"的二手 Ledger 在流通。
- 助记词手写在纸上，两份，放两个物理位置。不拍照、不上云、不存密码管理器。
- 热钱包分两个：一个 Rabby 专门跟陌生 dApp 交互，就是所谓的燃烧钱包；一个 MetaMask 放稳定币做日常。
- 连新协议前先小额测试。转 10 美元确认到账，再转大的。
- 每月花 5 分钟上 revoke.cash 清一遍授权。无限授权（unlimited approve）是重灾区。
- 超过 10 万美元就上 Safe 多签，2/3 配置，三个签名者用三台不同设备，别都放同一个房间。
几个常见的坑
助记词和私钥不是一回事。助记词能推导出所有私钥，泄露助记词等于泄露全部。
任何弹窗要你输入助记词，100% 是钓鱼。正规钱包和 dApp 永远不会问你这个。
硬件钱包屏幕上显示的地址，跟你电脑上显示的不一样，立刻停下。这是中间人攻击的典型信号。
交易所不是钱包。FTX 用户的余额现在还在破产清算里排队。
钱包选择没有标准答案，但有一条底线：你能不能用一句话说清楚，你的资产现在靠什么保护。说不清，就是还没配好。