资产与安全防盗
初级必修
冷钱包与热钱包
Cold Storage Hardware vs Hot Software Wallet
所属核心领域
资产与安全防盗
认知学习难度
初级必修
常用关联别名
冷钱包, 热钱包, 硬件钱包, 硬件冷钱包, 离线签名
权威审校
宇链网事实核查组
一分钟核心速览
按私钥存储环境是否隔绝互联网划分的两大类钱包。冷钱包彻底物理断网，主打大额资产防盗；热钱包联网运行，主打高频交互与便捷。
通俗白话大比方（如果给零基础小白解释）
热钱包好比你随身携带的实体零钱包（MetaMask、手机 App 钱包），买咖啡扫码极快，但小偷摸进兜里或手机中木马就有被盗风险；冷钱包（如 OneKey、Ledger）好比深埋地下防空洞里的重型保险柜，内部装有独立防拆安全芯片，完全与互联网物理隔离，私钥永远不碰网，任何大额转账必须在实体设备上亲手按键确认。
技术底层深度运作机制
1. 私钥生成隔离：冷钱包在硬件内部的安全元件芯片（Secure Element, SE 达到 EAL6+ 标准）中生成真随机私钥；
2. 离线签名机制（Air-gapped）：交易在联网手机/电脑端构建未签名交易（Unsigned Tx），通过 USB、蓝牙或纯二维码（QR Code）传输至冷钱包设备，硬件在内部离线签名后，仅传出签名结果数据（Signed Tx），私钥自始至终绝不触网；
3. 热钱包内存暴露风险：热钱包在解密状态下私钥保存在浏览器内存或操作系统临时存储区，容易受到剪贴板劫持木马、恶意浏览器扩展插件的内存转储窃取。
2. 离线签名机制（Air-gapped）：交易在联网手机/电脑端构建未签名交易（Unsigned Tx），通过 USB、蓝牙或纯二维码（QR Code）传输至冷钱包设备，硬件在内部离线签名后，仅传出签名结果数据（Signed Tx），私钥自始至终绝不触网；
3. 热钱包内存暴露风险：热钱包在解密状态下私钥保存在浏览器内存或操作系统临时存储区，容易受到剪贴板劫持木马、恶意浏览器扩展插件的内存转储窃取。
实操避坑：三大致命安全红线
- 严购二手或非官方渠道：绝对不能在闲鱼、淘宝第三方购买二手或拆封的硬件钱包，曾有黑客在二手设备中预植入恶意固件与预制助记词。
- 设备开箱验真：收到硬件钱包必须核实防拆封防伪贴纸，开机必须由自己在屏幕上全新生成 24 个词，严禁使用说明书包装内印刷的现成纸片。
- 切勿大额常驻热钱包：超过数月不动的大额资金（如 1 个 BTC 或 10 个 ETH 以上）务必存入硬件冷钱包。
常见高频问答 (FAQ)
Q 纯小白用户如何组合使用冷热钱包？
A
最佳实践是‘冷热分离’：90% 的沉淀不动资产放在 OneKey 硬件冷钱包中；10% 的日常交易、玩 NFT 或领空投的小额资金放在 MetaMask 或 OKX Web3 热钱包中。
Q 如果我的硬件冷钱包硬件损坏或被摔碎了，资产会丢失吗？
A
不会丢失。因为资产记录在链上，冷钱包只是保管私钥的物理容器。只要你的纸质助记词安全无虞，购买任意一台新设备或在合规钱包中导入助记词，所有资产即可瞬间完整恢复。