硬件钱包详解

硬件钱包是一种小型专用设备，它把你的加密资产私钥离线保存，并在设备内部签署交易，因此私钥从不接触联网的电脑或手机。这是个人在自我托管大额加密资产的同时还能正常使用它们的最常见方式。

如果你把加密资产放在交易所，私钥由交易所掌控；如果放在手机或浏览器钱包里，私钥就存放在一台还运行着许多其他应用的设备上。硬件钱包把这种风险缩小到一台专门打造的设备，以及一组由你妥善保管的助记词。

硬件钱包如何运作

每个加密钱包本质上都是密钥管理器。私钥证明你拥有某个地址上的资金，并用于为每笔交易生成数字签名。基础知识请参阅公钥与私钥。

硬件钱包把工作分成两部分：

1. 1配套应用 运行在你的电脑或手机上，负责构建交易、显示余额并与区块链通信。它从不持有你的私钥。
2. 2设备 保存私钥（通常存放在受保护的芯片中），并在你通过设备自己的屏幕和按键确认后签署交易。

离开设备的只有已签名的交易。即使你的电脑被感染，攻击者也无法仅靠监视连接就提取私钥。这就是为什么硬件钱包尽管在签名时会短暂连接，仍常被称为冷存储。我们在纸钱包中对此有更详细的介绍。如果想进一步了解，请阅读物理隔离钱包详解。

助记词

在设置过程中，设备会生成一组助记词（通常为 12 或 24 个单词），你所有的私钥都由它派生而来。任何拥有这组助记词的人都能在任意兼容设备上重建你的钱包。正确抄写并妥善保管，是整个设置过程中最重要的一步——我们关于如何正确备份助记词的指南对此有详细说明。

硬件钱包能防范什么

规律很清楚：硬件钱包能保护你的密钥免受软件侵害，却无法保护你免受自己确认的决定所带来的后果。另见：2026–2030 年长期加密资产持有计划。延伸阅读：如何选择硬件钱包。

局限与常见错误

硬件钱包的大多数损失都源于人，而不是设备故障。请注意以下几点：

• 在电脑上输入助记词。 任何正规应用或客服人员都不会要求你输入它。要求你在线“验证”或“同步”助记词的都是骗局。
• 盲签。 在 Ethereum 及其他智能合约链上，一笔交易可能授予某个合约转移你代币的权限。如果设备无法显示可读的详情，请务必格外谨慎。了解如何安全签署交易。
• 忽视设备屏幕。 始终在设备本身而不只是电脑上核对收款地址和金额。
• 假冒配套应用。 只从你亲自输入网址访问的制造商官网下载软件。
• 把助记词和设备放在一起。 如果两者放在同一个抽屉里，小偷就能拿走一切。

安全购买与设置

请按以下步骤操作：

1. 1直接从制造商或授权经销商购买全新设备。避开电商平台卖家和二手设备。
2. 2检查包装，并按照制造商的说明验证设备是否为正品。
3. 3亲自初始化设备，让它生成一组新的助记词。如果设备到手时已附带印好或写在卡片上的助记词，切勿使用。
4. 4把助记词写在纸上或金属板上，逐词复核，并离线保存。
5. 5设置一个高强度 PIN 码。
6. 6在转入大额资金之前，先发送一笔小额测试，如果设备支持校验，再练习一次恢复。

完整教程请参阅如何一步步设置硬件钱包。

固件、功能与设备选择

硬件钱包运行着由制造商持续更新的固件，用于新增币种、功能和安全修复。请通过官方应用更新，绝不要通过邮件中的链接更新。我们关于钱包固件更新的文章说明了需要检查哪些内容。

比较设备时，请考虑：

• 支持的网络和代币，尤其是当你使用 Bitcoin 和基于 Ethereum 的代币时。
• 屏幕尺寸和清晰度，这会影响你核对交易的难易程度。
• 开源代码，让独立研究人员能够审查固件。
• 备份选项，例如对密码短语（passphrase）或 Shamir 备份的支持。
• 制造商的安全记录，以及它如何处理过往事件，包括曾导致钓鱼攻击的客户地址数据泄露。

硬件钱包适合你吗？

当你持有的资产一旦丢失会让你心疼，而且你能自如地管理自己的助记词时，硬件钱包最有意义。对于极小的金额或频繁交易，信誉良好的交易所或软件钱包可能更实用。很多人两者都用：用硬件钱包存放长期储蓄，再用余额较小的热钱包应付日常使用。想深入了解，请参阅闪电网络钱包详解。

总结

硬件钱包让你的私钥远离联网设备，是个人持有者能够使用的最强保护手段之一。请从官方渠道购买全新设备，亲自设置，把保护助记词放在第一位，并在批准前始终阅读设备屏幕。设备守护密钥，你的习惯守护资金。