哪种是冷钱包一文看懂冷钱包类型和选择方法

很多人刚接触加密货币的时候，都会听说一句话：币放交易所不如放冷钱包安全。但真要去买或者做冷钱包的时候，又懵了，到底哪种才算冷钱包？硬件钱包算不算？手机上的App算不算？抄在纸上的私钥算不算？这篇文章就用大白话把冷钱包的种类讲清楚，帮你搞明白自己适合用哪一种。

先搞清楚什么是冷钱包

冷钱包说白了就是私钥不联网的钱包。你的加密货币其实不存在钱包里，而是记录在区块链上，钱包保管的只是私钥。谁掌握了私钥，谁就能动用这笔币。热钱包是私钥存在联网的设备里，比如手机App、网页钱包、交易所账户，只要有网就有被黑客偷走私钥的可能。冷钱包的核心思路就一条：把私钥和互联网彻底隔开，黑客想偷也没门路。

所以判断一个钱包是不是冷钱包，就看一点：私钥有没有接触过网络。接触过网络的那怕只有一次，严格来说都不算真正的冷钱包。

硬件钱包是最主流的冷钱包

硬件钱包是市面上最常见的冷钱包形态，长得像一个U盘或者小计算器。私钥生成和保存在设备内部的安全芯片里，全程不联网。转账的时候，交易信息通过USB或者蓝牙传到设备上，你在设备屏幕上确认后由设备完成签名，再把签名后的数据传回电脑或手机广播出去。整个过程里私钥从来没有离开过设备，哪怕你连的电脑中了病毒，黑客也拿不到私钥。

市面上主流的硬件钱包品牌有Ledger、Trezor、比特派的硬件产品、OneKey、SafePal等等。买的时候一定要走官方渠道，别买二手，也别买来路不明的便宜货，有人专门在硬件钱包里做手脚，收到货时私钥已经被人知道了。

纸钱包也算冷钱包但风险不小

纸钱包就是把私钥或者助记词打印或者抄写在纸上，脱离一切电子设备保存。这种方式成本低，理论上也算冷钱包，老玩家早年用得比较多。但纸钱包的缺点很明显：纸会发黄、受潮、褪色，字迹模糊了私钥就废了；家里进水、失火，资产直接没了；转账的时候需要把私钥导入联网设备，一旦导入就变成热钱包了，用完这把私钥就不安全了。

如果非要用纸保存助记词，建议用钢印板把助记词敲在金属板上，防火防水，能存几十年。但日常转账还是建议用硬件钱包，纸钱包更适合当长期备份。

离线电脑和手机算不算冷钱包

有一台永远不联网的旧电脑或者旧手机，在上面装钱包软件生成私钥，之后再也不连网，这种方式也叫冷钱包，圈内叫air-gap隔离方案。像一些开源钱包支持离线签名，转账时用二维码或者存储卡把未签名交易传到离线设备签名，再传回联网设备广播。

这个方案技术上可行，而且不花钱，但对普通人的操作要求比较高，稍不注意让离线设备连了一次网，安全性就归零了。适合动手能力强、预算有限的用户，普通人还是买现成的硬件钱包省心。

这些都不是冷钱包别搞混了

手机上的钱包App、浏览器插件钱包比如小狐狸、交易所里存的币，这些全部是热钱包，私钥或者资产控制权都在联网环境里，甚至根本不在你自己手上。中心化交易所的币严格说不是你的，交易所跑路或者被封，你的币就悬了。所以大额资产一定要提到自己掌握私钥的钱包里，谚语说得直白：不是你的私钥，就不是你的币。

普通用户怎么选冷钱包

如果你手里的币价值不大，就是几百上千块玩玩，热钱包够了，方便操作。如果资产超过几千上万，建议一步到位买个正规品牌的硬件钱包，几百块的价格换来实打实的安全。买回来之后自己初始化，在离线环境下生成助记词，助记词抄写在纸上或者钢板上，分散存放在安全的地方，千万别拍照、别存云盘、别发微信。

最后提醒一句，冷钱包防的是黑客，防不了你自己弄丢助记词。助记词丢了或者泄露了，冷钱包也一样救不了你。设备坏了没关系，助记词在就能恢复资产，所以保管好助记词比保管设备重要一百倍。