冷钱包、热钱包、CEX 托管：2025 年到底该把币放哪
你丢过币吗？我丢过。2021 年那次，我把助记词截图存手机相册里，后来手机进水报废，2000 多刀的 ETH 直接归零。从那天起，我开始认真研究钱包这回事。
钱包的本质：你持有的不是币，是私钥
链上根本没有“币”这个东西。只有一串记录：某个地址拥有多少 token。谁能用私钥签交易，谁就能动这笔资产。
这就分出了两条路。私钥在你手里，叫自托管。私钥在别人手里，叫托管。交易所钱包就是典型的托管——你看到的余额只是平台数据库里的一个数字。
2022 年 FTX 崩盘，160 万用户的资产被冻结。2024 年 7 月，WazirX 被黑客盗走 2.3 亿美元，平台直接暂停所有提币。这些事反复说明一个道理：Not your keys, not your coins，这句话不是口号，是血的教训。
热钱包：方便，但别放太多
热钱包就是联网的钱包。手机上的 MetaMask、Phantom、Trust Wallet，浏览器插件，甚至 TG 里的 Wallet 机器人，都算。
我日常交互 DeFi 用的是 MetaMask，助记词写在纸上锁保险柜。手机里装一个 Phantom 专门玩 Solana 上的 meme，里面从来不超过 500 刀。为什么？因为热钱包的攻击面太大了。
2024 年 3 月，一个叫“Inferno Drainer”的钓鱼工具包在一年内盗走约 8000 万美元。手法很粗暴：假网站让你签名一笔“approve”交易，你以为在领空投，实际上授权了对方转走你的 USDC。
用热钱包记住三条：
- 助记词永远不拍照、不存云盘、不发微信
- 每次签交易前看清合约地址，特别是 approve 操作
- 大额资产别放热钱包，亏一次就够你记一辈子
冷钱包：麻烦，但睡得着觉
冷钱包不联网。最常见的形态是硬件钱包，比如 Ledger、Trezor、Keystone。私钥在设备里生成，永远不触网。
我 2023 年买了个 Ledger Nano X，当时 149 美元。设置流程不复杂：设备初始化 → 抄写 24 个助记词 → 安装 Ledger Live → 生成接收地址。关键在第二步，那 24 个词必须手写，抄两遍，分别放两个物理安全的地方。
但硬件钱包也不是万无一失。2023 年 12 月，Ledger 的 Connect Kit 库被攻击，导致多个 dApp 的用户资金被盗。问题出在软件层面，设备本身没被攻破。这提醒我们：硬件钱包的安全性取决于你怎么用。
几个实操细节：
- 买硬件钱包只从官网买，第三方渠道可能被预置了恶意固件
- 助记词不要存任何电子设备，包括密码管理器
- 大额转账先转 10 刀测试，确认地址无误再转全款
- 固件更新前先查官方公告，别急着点“更新”
CEX 托管：最省事，也最危险
把币放币安、OKX、Coinbase，体验确实好。忘记密码能找回，私钥丢了有客服，交易深度也好。
但代价是什么？你信任一个中心化实体不会跑路、不会被盗、不会冻结你的账户。
2024 年 2 月，币安支付 43 亿美元罚款与美国司法部和解。2024 年 11 月，Bitget 某做市商账户被冻结，引发社区恐慌。这些头部平台尚且如此，小交易所更不用说。
我的做法是：CEX 只放交易用的资金，不超过总仓位的 10%。提币时注意选对链，ERC-20 的 USDT 和 TRC-20 的 USDT 地址格式完全不同，转错链基本等于烧钱。
2025 年有什么新变化
账户抽象（ERC-4337）正在改变钱包的玩法。简单说，它让钱包可以编程：社交恢复、批量交易、用 USDC 付 gas 费。Ambire、Safe{Wallet} 这些已经支持。
MPC 钱包也在冒头。私钥不再是一个完整的字符串，而是拆成多份，签名时组合使用。好处是没有单点故障，坏处是依赖第三方服务商。
还有一个趋势是 passkey 钱包。用指纹或 Face ID 代替助记词，底层是 Secure Enclave 存储密钥。Coinbase Smart Wallet 和 Base 上的一些应用已经在用。对新手友好，但老玩家可能觉得不够“自托管”。
我的配置方案
折腾了几年，现在的配置是这样：
- 60% 资产放 Ledger，助记词手写两份，分开存放
- 30% 放 OKX 做网格和合约，定期提利润到冷钱包
- 10% 放 MetaMask 和 Phantom，专门交互新项目
- 每月 1 号检查所有地址的授权情况，用 revoke.cash 取消不必要的 approve
没有完美方案。冷钱包怕物理损坏和助记词丢失，热钱包怕钓鱼和恶意合约，CEX 怕跑路和监管。你要做的不是找最安全的，而是根据金额大小和使用频率，把风险分散到你睡得着觉的程度。
丢了币没人赔你。自己上心比什么都强。