閱讀約 6 分鐘
比特幣現價 $75,835,你的私鑰放在哪裡，重要性不下於你買了哪一種幣。熱錢包與冷錢包的差別很簡單：熱錢包是裝在手機或電腦上、保持連網的軟體，適合放要花、要交易的錢；冷錢包把私鑰放在離線環境（通常是硬體裝置），適合放打算長期持有的錢。多數人最後兩種都會用，再依金額來分配。
重點整理
- 依我們的行情資料，比特幣價格為 $75,835,即使只有 0.1 BTC（約 $7,584),也值得好好保護私鑰。
- 依我們的行情資料，Solana 30 天跌幅 19.28%,XRP 跌 16.84%。行情劇烈的時候，最容易因為趕著轉帳而出錯。
- 依我們的行情資料，泰達幣(USDT)24 小時交易量為 $183 億，高於比特幣的 $104 億。這些資金多半放在交易所與熱錢包裡。
- 依 BIP39 標準，錢包的助記詞是 12 或 24 個單字。不管用哪種錢包，誰拿到這組單字，資產就是誰的。
熱錢包與冷錢包到底差在哪？
其實兩者都不「裝」幣，幣是記錄在區塊鏈上的。錢包存的是用來簽署交易的私鑰，真正的差別只在於：簽名的那一刻，私鑰放在哪裡。
熱錢包的私鑰存在連網的裝置上，所以很快，但也代表一個惡意的瀏覽器外掛、一個假空投網站，或一次惡意的代幣授權，就可能把錢包掏空。冷錢包的私鑰在專用裝置上產生，而且不會離開裝置。電腦負責組出交易，裝置負責簽名，只有簽好的結果會傳出去。你筆電裡的惡意程式讀不到私鑰，不過它還是可能騙你在裝置上按下確認。
還有第三種，其實是多數人實際在用的：交易所帳戶。你手上沒有私鑰，持有的只是對交易所的一筆請求權。
| 比較項目 | 交易所帳戶 | 熱錢包 | 冷錢包 |
|---|---|---|---|
| 誰持有私鑰 | 交易所 | 你，放在連網裝置 | 你，放在離線裝置 |
| 私鑰的網路暴露程度 | 在交易所系統內 | 持續連網 | 正常使用時完全不連網 |
| 最常見的損失原因 | 交易所倒閉、帳戶凍結、登入被盜 | 釣魚、惡意程式、惡意授權 | 助記詞遺失或外洩、在裝置上簽到詐騙交易 |
| 轉出速度 | 很快，但提領可能被暫停 | 幾秒 | 一兩分鐘（接上裝置、在螢幕確認） |
| 起步成本 | 免費 | 免費 | 需購買裝置 |
| 能否用於 DeFi 與質押 | 僅限交易所自家產品 | 可直接使用 | 可以，搭配熱錢包 App 當作簽名裝置 |
| 最適合 | 買幣、賣幣、換回現金 | 日常花用、積極操作 DeFi | 長期持有 |
行情震盪時，為什麼保管方式更重要？
價格下跌很痛，但幣還在你手上。錢包被掏空，幣就沒了，而且鏈上交易無法撤回。下表是依我們的行情資料，常見持倉目前的價值與漲跌幅：
| 持倉 | 目前價值 | 7 日漲跌 | 30 日漲跌 |
|---|---|---|---|
| 0.1 BTC | $7,583.50 | -2.67% | -8.03% |
| 1 ETH | $2,236.42 | -1.29% | -10.37% |
| 10 SOL | $890.60 | -6.59% | -19.28% |
| 1,000 XRP | $1,160.00 | -7.11% | -16.84% |
| 1,000 USDT | $998.94 | -0.06% | -0.03% |
像這樣的一週，大家都會緊張。人一緊張就急著轉帳、沒核對就貼上地址、點了 Telegram 私訊裡的「客服」連結。依我的經驗，多數損失不是被高明的駭客攻破，而是人在疲憊、慌張時出的錯。
穩定幣也值得提一下。USDT 30 天只變動 -0.03%,很多人把它當現金，一大筆放在熱錢包裡。但價格穩定擋不住被盜，穩定幣錢包被清空，損失和比特幣錢包被清空是一樣的。
什麼時候用熱錢包比較合適？
需要讓錢動起來的時候，就用熱錢包。像 MetaMask、Phantom 這類瀏覽器與手機錢包，是你使用 DeFi 應用、鑄造、兌換、鏈上質押的入口（如果對質押還不熟，可以先看質押獎勵到底怎麼運作）。
我自己的原則是：熱錢包只放「掉了會心痛，但不會翻不了身」的金額。這個教訓我在 2017 年那一波行情學得很痛，當時我所有的幣都放在同一個瀏覽器錢包裡，而那台筆電我什麼都拿來用。
大家最容易低估的風險，不是錢包被「駭」，而是代幣授權。你對某個合約簽下無限額度授權後，那個合約之後可以隨時動用該代幣，不必再問你。建議定期檢查授權清單，把不再使用的撤銷掉。我們的 Gnosis Pay 與 Binance 事件後的安全檢查清單有一步步的做法。
什麼情況下該用冷錢包？
金額大到損失會讓你很難受時，就該放到離線。硬體錢包(Ledger、Trezor 等裝置）會在裝置內產生助記詞，並在自己的螢幕上顯示每一筆交易，讓你在惡意程式無法偽造的地方核對收款地址與金額。
不過冷錢包的安全程度，取決於你的使用習慣。以下三件事會讓它前功盡棄：
- 把 12 或 24 個助記詞輸入任何網站、App 或「錢包同步」表單。正規服務絕對不會向你索取。
- 把助記詞拍照、存在雲端筆記，或寄電子郵件給自己。這等於把冷錢包的私鑰又放回網路上。
- 買二手裝置，或向市集上的轉售商購買，裝置可能被動過手腳。請直接向原廠購買。
多數硬體錢包還支援選用的密語（有時稱為「第 25 個單字」)。萬一有人找到你的助記詞，它能提供額外保護，但如果你忘了密語，就沒有人能幫你救回資產。我建議等你熟悉基本操作之後再開啟。
幣放在交易所，有可能沒問題嗎？
短時間放著，是可以的。買幣、賣幣、把錢轉回銀行都需要交易所，大型交易所也有專業的資安團隊。真正的風險與其說是被駭，不如說是領不出來。2022 年 11 月 FTX 倒閉時，用戶就無法提領。交易所也可能因為法規而凍結或關閉帳戶，像現在歐洲用戶遇到的狀況（我們的歐洲 Binance 帳戶關閉說明有教你怎麼把資產轉出）。
我把交易所裡的餘額視為「在途資金」。如果打算放上好幾個月，最好換到你自己掌控的地方。
不同情境，我會怎麼選？
剛買了一點比特幣想試試看。放在大型交易所，並用驗證器 App（不要用簡訊）做雙重驗證，現階段是合理的。等餘額多到掉了會心痛，再轉到硬體錢包。
每週都在用 DeFi。周轉資金放熱錢包。金額較大的部位，則把硬體錢包接到同一個 App 當簽名裝置，每一筆授權都必須在裝置上確認。這樣比較慢，但重點就在這裡。
打算持有好幾年。放冷錢包。把助記詞寫在紙上或刻在金屬板上，分開放在兩個不同的地方，並先用小額做一次還原測試，再放心把全部資產交給這套設定。
主要持有穩定幣。上表的 1,000 USDT 仍約為 $999,所以風險在保管，不在價格。要注意 Tether 這類發行方可以凍結特定地址上的代幣。自我託管能保護你不受交易所倒閉影響，但擋不住發行方凍結。
大多數人都適用的簡單設定
- 直接到原廠官方網站購買硬體錢包。
- 在離線狀態下完成設定，用手寫下助記詞，絕對不要拍照。
- 先轉一筆小額測試，並在裝置上練習一次還原，再轉入其餘資產。
- 另外準備一個熱錢包供日常使用，需要時再從冷錢包補充。
- 每一兩個月，撤銷不再使用的代幣授權。
- 留一張說明給信任的人，告訴他你有加密資產、去哪裡找操作說明，但不要把助記詞本身寫在上面。
常見問題
冷錢包是 100% 安全嗎？
不是。它排除了最大的風險，也就是私鑰在網路上外洩，但如果你洩漏了助記詞，或在裝置上批准了惡意交易，還是會損失資產。實體裝置遺失則不用太擔心，只要助記詞備份安全，就能在新裝置上還原錢包。
熱錢包和冷錢包可以同時使用嗎？
可以，多數有經驗的持幣者都這樣做。許多熱錢包 App 支援把硬體錢包接進來當簽名裝置，這樣你用的是 App 的介面，私鑰卻留在裝置裡。你也可以分開建立花用與持有兩種帳戶。
硬體錢包公司倒閉了，我的幣會怎樣？
你的幣不是存在那家公司，而是在區塊鏈上。你的助記詞（通常遵循 BIP39 標準）可以在其他相容的錢包中還原資產。這也是為什麼書面備份比裝置本身更重要。
紙錢包算冷錢包嗎？
嚴格說算，因為私鑰是離線的，但紙錢包使用起來很不方便，動用時也很容易出錯。對多數人來說，硬體錢包加上手寫助記詞備份，是更安全、也更簡單的離線保存方式。
這週我會先做的事
先把你在各處的資產加總：交易所、熱錢包、冷錢包各放了多少。如果交易所或熱錢包的金額高到你無法承受損失，就先處理這一塊，從一筆小額測試轉帳開始。接著檢查你的代幣授權。
依我們的行情資料，SOL 過去一週跌 6.59%、XRP 跌 7.11%,現在很多人都在搬資產，詐騙集團也很清楚這一點。本文不構成投資建議，請自行做好功課。
延伸閱讀
本文僅供資訊參考，並非投資建議。加密資產波動極大，你可能損失全部本金。