安全提醒 任何网站或“客服”都不应该索取你的助记词、私钥或钱包密码。
SELF-CUSTODY 101 · 独立科普

冷钱包不是一个设备,
而是一套安全习惯。

理解私钥如何离线保存、交易如何被签名,以及助记词为什么必须永远远离网络。先学会判断,再决定用什么工具。

  • 不连接钱包
  • 不索取助记词
  • 不托管资产
NO LOGIN · 无需登录 NO DOWNLOAD · 无需下载 NO TRANSACTION · 不发起交易 EDUCATION ONLY · 仅作科普
先理解一件事

币不在钱包里。
钱包保存的是控制权。

数字资产记录在区块链上。钱包管理用于授权交易的密钥。所谓“冷”,指关键签名材料与联网环境保持隔离,而不是把币从网络上搬走。

01

私钥

证明你有权签名的秘密。谁掌握私钥,谁就可能控制对应资产。

02

助记词

常见钱包的恢复入口。泄露后,攻击者通常不需要拿到你的设备。

03

离线签名

让私钥留在受控环境中,只把待签名信息和签名结果传递出去。

一句话记忆

冷钱包的目标不是“永不联网”,而是让私钥不离开可信的签名环境

三种常见方式

安全、便利和复杂度,
总要做取舍。

没有一种方案适合所有人。更复杂不一定更安全,无法正确恢复的钱包也不是好方案。

方式 典型用途 私钥环境 操作难度
热钱包 日常交互、小额使用 联网设备或应用内 较低
隔离签名设备 高价值或高级用户 严格隔离的离线环境 较高

提示:硬件钱包并不等于自动安全。购买渠道、初始化过程、固件来源、地址核对和助记词保存都会影响实际风险。

快速判断

你需要多“冷”的方案?

选择最接近你的情况。结果只在当前浏览器中计算,不会发送到服务器。

本地计算不需要邮箱、手机号或钱包地址。
01这笔资产对你有多重要?
02你预计多久操作一次?
03你愿意承担多少操作复杂度?
你的建议会显示在这里 完成上面 3 个问题

我们不会推荐具体品牌,也不会要求你连接钱包。

第一次设置

把每一步都做慢一点。

冷钱包最容易出错的时刻,往往不是长期存放,而是购买、初始化、备份、首次收款和恢复测试。

  1. 01

    确认可信来源

    优先使用制造商公布的渠道,检查包装、设备状态和官方验证流程。不要使用卖家预先提供的助记词。

  2. 02

    亲自初始化

    在你控制的环境中创建新钱包。设备应该由你生成新的恢复信息,而不是导入陌生人给出的内容。

  3. 03

    离线记录助记词

    手写或使用适合长期保存的离线介质。不要拍照、截图、发消息、存网盘或输入普通网页。

  4. 04

    在设备上核对地址

    收款地址以可信签名设备显示为准。电脑和手机屏幕可能被恶意软件替换。

  5. 05

    先做小额测试

    先转入可承受损失的小额,确认到账和转出流程,再考虑增加金额。

  6. 06

    验证恢复能力

    在正式存入重要资产前,按照设备官方流程完成恢复校验或使用可信备用设备演练。

签名前的十秒钟

电脑负责准备。
设备负责确认。

金额、网络、目标地址和授权内容出现任何不一致,都应立即停止。

助记词禁区

看到这些请求,
直接停止。

助记词不是验证码,也不是客服核验材料。真正的恢复通常只发生在你信任的钱包设备或官方钱包软件中。

  • 网站要求输入助记词包括空投、迁移、同步、解冻、升级和资产找回页面。
  • 客服私信索取恢复信息正规客服不需要你的私钥、助记词或远程设备控制权。
  • 把备份拍照或上传云端一旦进入相册、剪贴板、邮箱或网盘,就可能留下可复制记录。
  • 设备和备份放在同一位置火灾、盗窃或水损可能一次摧毁全部恢复路径。
风险判断练习

遇到这种情况,你会怎么做?

点击一个场景,先看建议动作,再看原因。

立即停止

不要回复,更不要发送助记词。

对方声称需要“同步”“解冻”或“核验所有权”,本质上都是在索取资产控制权。通过你自己保存的官方入口核实,不要点击私信链接。

2 分钟安全自检

七项都能确认,
再开始存入。

勾选结果只保留在当前页面,不会提交到服务器。

0 / 7 从任意一项开始
完成全部检查后,这里会显示确认结果。
常见问题

把模糊的地方问清楚。

具体设备的按钮、固件和恢复步骤可能不同,实际操作应以该设备的官方文档为准。

硬件钱包就是冷钱包吗?

硬件钱包是一种常见的冷存储工具。是否真正做到“冷”,还取决于初始化、助记词保存、签名核对、固件来源和使用环境。

设备坏了,资产会消失吗?

资产记录仍在区块链上。只要恢复信息正确且未泄露,通常可以在兼容钱包中恢复控制权。恢复前应核对官方流程和兼容性。

助记词可以存到密码管理器吗?

对以离线隔离为目标的冷存储而言,把助记词录入联网设备会扩大攻击面。初学者更适合使用清晰、耐久、分开存放的离线备份。

忘记钱包 PIN 怎么办?

不同设备处理方式不同,常见做法是重置设备后使用恢复信息恢复钱包。不要反复猜测,也不要把恢复信息交给所谓的远程客服。

本站会推荐具体品牌吗?

初版只讲安全原则,不接受厂商赞助、不提供购买链接,也不根据佣金排序。以后如增加产品对比,会明确标注评估标准和利益关系。

继续核实

不要只相信一个网站,
包括这个网站。

本站内容用于建立基础安全观,不替代具体设备的官方操作说明。开始转移重要资产前,请交叉核对协议资料、钱包官方文档和设备制造商的安全说明。

查看本站安全边界