什么是冷錢包,熱錢包

通俗來講，熱錢包就是將私鑰存儲(chǔ)在手機(jī)電腦等設(shè)備中，很方便就能進(jìn)行交互，冷錢包就是私鑰離線儲(chǔ)存，無(wú)論你是寫在紙上，使用硬件錢包都算。但是我個(gè)人覺得，這樣劃分不一定有效。如果要保證絕對(duì)安全，最有效的冷熱錢包之分應(yīng)該是這樣的

冷錢包： 私鑰，助記詞不聯(lián)網(wǎng)， 沒有公鏈上面的任何授權(quán)，不進(jìn)行任何合約交互等，僅作為當(dāng)前公鏈幣的存儲(chǔ)，和必要時(shí)的轉(zhuǎn)賬 。

1. 優(yōu)勢(shì)

-完全掌控自己的私鑰

-私鑰不觸網(wǎng)更安全

-分離冷熱錢包，減少釣魚風(fēng)險(xiǎn)，踐行不同的投資策略

2. 劣勢(shì)

-助記詞有丟失的風(fēng)險(xiǎn)

-硬件錢包本身有被攻擊風(fēng)險(xiǎn)

-用戶體驗(yàn)欠佳

3. 建議

-培養(yǎng)分開冷熱錢包的意識(shí)

-選擇適合自己的最佳姿勢(shì)

優(yōu)勢(shì)分析

優(yōu)勢(shì)1：完全掌控自己的私鑰和加密資產(chǎn)

關(guān)于這一點(diǎn)我相信不用過多展開。前有幣圈名言“Not your keys, not your bitcoins”，現(xiàn)有大量交易所陷入無(wú)法提幣困境。中心化平臺(tái)永遠(yuǎn)有單點(diǎn)故障的可能，銀行都不一定能全部被國(guó)家兜底，更不要說處在監(jiān)管模糊地帶的CEX

優(yōu)勢(shì) 2：私鑰不觸網(wǎng)更安全

有小伙伴會(huì)問，使用去中心化錢包（如 metamask）不也是把私鑰掌控在自己手里嗎？因?yàn)槿ブ行幕X包一直處于聯(lián)網(wǎng)狀態(tài)，私鑰和助記詞更容易被黑客盜取，常見的方式就是監(jiān)聽剪貼板，或者誘導(dǎo)用戶在釣魚網(wǎng)站上輸入，但硬件錢包的私鑰存儲(chǔ)在本地，杜絕了私鑰被盜的風(fēng)險(xiǎn)

優(yōu)勢(shì) 3：分離熱錢包(經(jīng)常操作)和冷錢包(極少操作)

小伙伴再次問，如果 approve 了一些不該approve的操作，錢包不是照樣被盜嗎？是的，我自己就有慘痛經(jīng)歷，無(wú)gas fee簽名后NFT 照樣被轉(zhuǎn)走。所以需要把將經(jīng)常操作的熱錢包和極少操作的冷錢包分開，操作越多被釣魚風(fēng)險(xiǎn)越高

另外將經(jīng)常操作的熱錢包和極少操作的冷錢包分開，還有一個(gè)好處，可以通過分開錢更好踐行不同的投資策略。長(zhǎng)期投資的冷錢裝在一個(gè)單獨(dú)的地方，平時(shí)遺忘掉，不然一大筆錢天天波動(dòng)心神不寧；日常小賭一把的熱錢也更容易拎出來做做策略賺個(gè)豬腳飯。

說完優(yōu)勢(shì)我們來看劣勢(shì)

-助記詞有丟失的風(fēng)險(xiǎn)

-硬件錢包本身有被攻擊風(fēng)險(xiǎn)

-用戶體驗(yàn)欠佳

"助記詞丟失風(fēng)險(xiǎn)"可以看做完全掌控自己的私鑰和加密資產(chǎn)所要付出的代價(jià)。 我認(rèn)為這是過渡方案，寫在紙上搞丟的也大有人在。假設(shè)未來越來越多的資產(chǎn)去中心化，私鑰通過生物芯片直接植入人體可能是最佳方案？lol

"硬件錢包本身有被攻擊風(fēng)險(xiǎn)"，的確沒錯(cuò)，風(fēng)險(xiǎn)永遠(yuǎn)有概率。應(yīng)對(duì)風(fēng)險(xiǎn)要么相信大牌廠商如Ledger，要么相信開源代碼如Trezor或Onekey，沒有孰優(yōu)孰劣，我自己更傾向于相信代碼

用戶體驗(yàn)欠佳也是事實(shí)，但這行業(yè)本身就是在初期，硬件錢包的迭代速度也很關(guān)鍵。Ledger/Trezor/Onekey 我都使用過，從助記詞輸入、手機(jī) App、藍(lán)牙 3 方面綜合比較，Onekey是體驗(yàn)最好性價(jià)比最高的。內(nèi)部買賣功能據(jù)說Onekey也是最好的，但我基本不用，不在這里給結(jié)論

錢包建議（按優(yōu)先級(jí)）

-培養(yǎng)分開冷熱錢包的意識(shí)

-選擇適合自己的最佳姿勢(shì)

第一優(yōu)先級(jí)是有把冷熱錢包分開的意識(shí)，不要在一個(gè)錢包里面做所有事情，畢竟操作越多被釣魚風(fēng)險(xiǎn)越高。冷熱是相對(duì)的，新開一個(gè)小狐貍，只用來存取不做交易，也可以認(rèn)為是"冷"錢包。 做交易的小狐貍和交易所錢包則是"熱"錢包

選擇適合自己的最佳姿勢(shì)：冷錢包不一定非得是獨(dú)立的硬件錢包，很多大佬會(huì)用不聯(lián)網(wǎng)不插卡的閑置iPhone做冷錢包，基本也滿足一開始說的 3 個(gè)優(yōu)勢(shì)

當(dāng)然如果沒有閑置的 iPhone，可以從Ledger/Trezor/Onekey里面考慮一個(gè)。Ledger是全球最大的，Trezor 、OneKeyCN 體驗(yàn)不錯(cuò)國(guó)內(nèi)直郵，可以有贊下單

手把手教學(xué)怎么盡可能的保證錢包安全

非常適合囤幣黨如何保護(hù)自己的幣

理論小知識(shí)：什么是助記詞，私鑰，錢包

現(xiàn)在常見的錢包基本上都是用助記詞生成私鑰，私鑰可以計(jì)算出公鑰，進(jìn)而轉(zhuǎn)化成錢包地址。常見公鏈錢包的助記詞基本上都是根據(jù)BTC的BIP-32協(xié)議，由12-24個(gè)單詞組成，然后生成HD錢包。HD錢包區(qū)別于單個(gè)私鑰錢包不同的點(diǎn)在于，可以根據(jù)助記詞+derivation_path生成多個(gè)錢包，這也是為什么錢包軟件可以直接根據(jù)一個(gè)身份錢包直接生成多個(gè)錢包的邏輯。

基于這些理論，幾乎所有公鏈都可以用同一個(gè)助記詞去生成多個(gè)錢包，也就是有一個(gè)助記詞幾乎通用所有公鏈，保管好一個(gè)助記詞即可玩遍所有鏈。在這種情況下如果想多賬號(hào)擼空投，多開測(cè)試賬號(hào)等，不需要記住額外的助記詞，專門弄一個(gè)薅羊毛助記詞，就可以適用所有場(chǎng)景。

理論小知識(shí)：什么硬件錢包

硬件錢包一般是將私鑰存儲(chǔ)在安全的硬件設(shè)備中，與網(wǎng)絡(luò)計(jì)算機(jī)等環(huán)境隔離起來，使用過程中就是硬件錢包用私鑰負(fù)責(zé)消息發(fā)送的簽名，私鑰不外漏，直接將簽名好的消息發(fā)送到計(jì)算機(jī)然后上鏈。硬件錢包一般都有專用的芯片級(jí)加密私鑰，在私鑰保管上是絕對(duì)安全，但是區(qū)塊鏈安全問題不僅僅是私鑰管理，所以也不能保證絕對(duì)安全。

硬件錢包推薦

Ledger x：如果想玩的鏈多的話，并且鏈上交互很多，推薦Ledger x，單個(gè)硬件錢包能裝很多個(gè)應(yīng)用，可以同時(shí)支持很多條鏈，基本上有一個(gè)Ledger x不用擔(dān)心玩鏈的錢包問題了。也有手機(jī)和桌面客戶端，也支持各種瀏覽器錢包。

Ledger s: 支持同時(shí)安全2-3個(gè)應(yīng)用，價(jià)格便宜，適合玩的鏈少，鏈上交互也比較方便。

oneKey : 國(guó)內(nèi)購(gòu)買方便，支持evm，有自己的應(yīng)用和錢包，對(duì)鏈上交互友好，非evm公鏈支持較少。鏈玩的少可以考慮這款。

imkey： imtoken的硬件錢包，國(guó)內(nèi)購(gòu)買也方便，適合當(dāng)冷錢包。

總結(jié)：硬件錢包有很多款，適合自己的才是最好的。但是購(gòu)買硬件錢包一定要注意風(fēng)險(xiǎn)，只能去官網(wǎng)購(gòu)買，嚴(yán)禁去淘寶等過一手平臺(tái)購(gòu)買。像Ledger這種無(wú)國(guó)內(nèi)官方渠道的，需要走海淘自己轉(zhuǎn)運(yùn)。硬件錢包到手后需要確保無(wú)拆封，一般都有防拆封的包裝，到自己手上一定要是原裝。

如何盡可能保證幣的安全方法

錢包分級(jí)： 將自己手上的錢包進(jìn)行分級(jí)，每一級(jí)別只能干這個(gè)級(jí)別的事情，并且嚴(yán)格執(zhí)行。舉例說明，我一般分為這幾種，冷錢包，主要熱錢包，小錢包，測(cè)試錢包。

冷錢包 上面已經(jīng)說明了，基本上就是存幣用的，而且只存原生幣，一般我會(huì)選擇硬件錢包作為冷錢包，然后幣存進(jìn)去之后直接鎖在保險(xiǎn)柜，正常情況也不會(huì)怎么使用，基本上放里面拿個(gè)幾年輕輕松松。

大 熱錢包 ，這個(gè)可能就是與鏈上大額交互比較多，或者存一些常用的高價(jià)值的幣，這個(gè)時(shí)候我一般也是使用硬件錢包，而且只做安全靠譜的交互，一般來說就是一些大dapp項(xiàng)目，然后在使用完之后，也會(huì)取消所有合約授權(quán)。

小錢包 ，這個(gè)一般就放價(jià)值不多的幣，直接使用私鑰錢包，方便交互，在一些新項(xiàng)目試試水，臨時(shí)的小金額交易，做做各種測(cè)試交互之類的。

測(cè)試錢包 ，這個(gè)我一般就用助記詞生成一堆錢包，成百上千個(gè)隨便用用，看到好的測(cè)試網(wǎng)擼空投之類的，也會(huì)批量去操作一波，保管好助記詞即可。

錢包軟件： 盡可能選擇知名度高，用戶多的錢包。大資金量的錢包不要輕易嘗試新錢包軟件等。

助記詞保管

硬件錢包的助記詞盡量記在紙上（或者有專用的助記詞保管鋼板），建議將同一個(gè)助記詞保管兩份，分在兩個(gè)不同的地方保管。最重要的錢包可以少記錄1-2個(gè)單詞，然后用腦子記住剩下的，或者打亂1-2個(gè)順序，腦子記住正確順序，或者用自己的算法轉(zhuǎn)化，反正只要自己腦子能記住一部分，就更加的安全了。（如果容易忘事建議不要這么操作）

因?yàn)樽隽隋X包分級(jí)，所以可以根據(jù)自己的錢包來用不同的方式管理助記詞，錢包安全級(jí)別越高，助記詞越需要安全的保管。像測(cè)試錢包助記詞，一般來說保存在電腦上都行。

注意：

1.除了剛生成錢包或者導(dǎo)入錢包的時(shí)候，任何地方都不要輸入自己的助記詞，凡是要求輸入助記詞的網(wǎng)站一律詐騙。

2.導(dǎo)入錢包輸入助記詞不能用復(fù)制粘貼等，必須手打?，F(xiàn)在各種app都能讀取剪貼版，在復(fù)制的過程中基本已經(jīng)泄漏。私鑰同理。

3.紙質(zhì)助記詞別忘了放哪了。放的地方也要保證安全。

鏈上安全

鏈上沒有絕對(duì)的安全，只要操作就可能有風(fēng)險(xiǎn)。但是我們可以盡可能的降低風(fēng)險(xiǎn)。在做好錢包分級(jí)之后，如果被盜，損失已經(jīng)可以降到最低。

交易所安全

交易所不要放大量資金，做一下資金配置，一般熊市少操作，所以也不需要那么多錢放交易所。盡量認(rèn)準(zhǔn)大所，二線交易所資金也盡可能的少放。一定要配置google兩步驗(yàn)證，如果可以的話，兩個(gè)手機(jī)，一個(gè)手機(jī)交易所，一個(gè)手機(jī)負(fù)責(zé)谷歌驗(yàn)證碼。我一般的想法是，如果這個(gè)交易所跑路了，會(huì)不會(huì)有極大的損失，損失多少你能夠接受。這樣放多少資金在交易所自己就能評(píng)估了。

總結(jié)： 世上沒有絕對(duì)的安全，但是可以盡可能的降低風(fēng)險(xiǎn)，不被黑被盜留有本金才有更多的可能性。留得青山在，不怕沒柴燒。

最后收尾，我并不覺得上面的建議是一個(gè)長(zhǎng)期的最優(yōu)方案，只能說是目前來看最適合的。要學(xué)習(xí)這么多知識(shí)跨越這么多門檻才能安全進(jìn)入，天然就構(gòu)成了極窄的用戶轉(zhuǎn)化率，不可能成為一個(gè)10 億用戶的大眾行業(yè)。未來一定會(huì)有同時(shí)極低用戶門檻和極高安全的錢包方案，大膽開個(gè)腦洞，會(huì)出現(xiàn)去中心化托底錢包？