从 MetaMask 到 Ledger:我对比了 6 款钱包,说点真实的
先搞清楚你要的是热钱包还是冷钱包
热钱包联网,用起来顺手,但私钥暴露在联网设备上。冷钱包离线,签名时要手动确认,麻烦但安全。我的习惯是:日常小额交互用热钱包,超过 5000 美元的资产放硬件钱包,团队资金用多签。
说到这,你可能会问:热钱包里哪个好用?我用了 3 年 MetaMask,后来换到 Rabby,现在两个都留着。
浏览器插件:MetaMask vs Rabby
MetaMask 月活超过 3000 万,支持所有 EVM 链,插件和移动端都有。它的默认 RPC 会泄露你的 IP,交易模拟功能很弱。2022 年我有个朋友点了一个钓鱼网站,MetaMask 弹窗只显示“确认交易”,他没看清就签了,丢了 2 个 ETH。后来我让他装了 Rabby。
Rabby 由 DeBank 团队开发,支持 100 多条 EVM 链,自动切换网络。它最实用的功能是交易前模拟:你签名之前,它会显示余额会怎么变。我用了 2 年,至少拦了 3 次授权钓鱼。操作也简单:安装 Rabby 插件,导入助记词或连接 Ledger,然后在“Approvals”里定期撤销不用的授权。不过 Rabby 只支持 EVM 链,玩 Solana 得另装 Phantom。
移动端:Trust Wallet vs Phantom
Trust Wallet 被币安收购后用户涨得很快,2023 年宣布超过 6000 万用户。它支持 100 多条链,内置 DApp 浏览器和 NFT 展示。但它的代码不是完全开源,私钥存在手机本地,手机丢了就麻烦了。
Phantom 最早只做 Solana,现在支持 Ethereum、Polygon 和 Bitcoin。2024 年月活超过 700 万。界面比 Trust Wallet 干净,NFT 加载速度快。我一般用 Phantom 管理 Solana 资产,用 Trust Wallet 当备用机钱包。注意:这两个都是热钱包,不要放太多钱。
硬件钱包:Ledger vs Trezor
Ledger Nano X 支持 5500 多种币和代币,有蓝牙和电池,官网价 149 美元。Trezor Model T 支持 1800 多种,带触摸屏,官网价 219 美元。两者都能配合 MetaMask 或 Rabby 使用。
安全事件得提一下。2023 年 12 月,Ledger 的 Connect Kit 库被供应链攻击,黑客替换了文件,导致部分用户连接 dApp 时资金被盗,损失约 60 万美元。Ledger 在 2 小时内修复了。硬件本身没被破解,但这事说明:即使你用硬件钱包,也要在设备屏幕上核对地址和金额。2024 年 1 月,Trezor 的钓鱼邮件泄露了 6.6 万用户的邮箱,骗子冒充官方发假固件链接。买硬件钱包只从官网买,不要买二手,不要点邮件里的链接。
我的操作步骤:收到 Ledger 后,先设置 PIN,抄写 24 个助记词,用金属板刻下来。然后下载 Ledger Live,添加账户。连接 Rabby 时选“Hardware Wallet”,每次交易在设备上按确认。助记词不要拍照,不要存云盘,手写两份分开放。
多签:Safe
Safe 前身是 Gnosis Safe,智能合约钱包。适合团队、DAO 和大额资金。它支持多链,可以设置 3/5 多签:5 个 owner,3 个签名才能动钱。Safe 智能账户累计处理超过 1000 亿美元交易。
创建步骤:访问 safe.global,连接钱包,点“Create new Safe”,添加 owner 地址,设置 threshold 为 3,部署。在 Ethereum 主网部署 Gas 大约 0.01 到 0.03 ETH,具体看网络拥堵。每个 owner 最好用不同的硬件钱包,比如一个 Ledger 一个 Trezor。这样即使其中一个设备出问题,资金也安全。
我的组合方案
日常小额:Rabby + Phantom。DeFi 交互:Rabby 连接 Ledger。大额存储:Safe 3/5 多签,owner 是 Ledger 和 Trezor。备份:助记词手写两份,分开存放。不要截图,不要存云盘。
几个坑
2022 年 8 月,Solana 上的 Slope 钱包因为助记词泄露,9000 多个钱包被盗,损失约 800 万美元。原因就是 Slope 把助记词发到了他们的服务器。所以,不要用同一个助记词导入所有钱包。授权钓鱼也很常见,定期用 revoke.cash 或 Rabby 的 Approvals 检查。硬件钱包交易时,设备屏幕显示什么,你就签什么,不要只看电脑屏幕。钱包不是银行,私钥丢了没人能帮你找回来。