买到第一笔比特币或 USDT 之后，很多人马上会遇到下一个问题：币要一直放在交易所吗？要不要另外开一个钱包？听说冷钱包最安全，是不是一定要买一台？
先讲结论：加密货币钱包的差别，内核只在「私钥由谁保管」和「私钥有没有连网」。交易所托管是平台替你保管私钥；热钱包和冷钱包都是你自己保管，差别在于私钥是放在连网的手机、浏览器，还是放在脱机的专用设备里。没有哪一种是绝对安全的，只有适不适合你的资金量和使用习惯。
内容更新于 2026 年 10 月。各平台的钱包功能、支持网络与安全机制会调整，实际以官方页面为准。
钱包里到底存了什么？私钥、地址与助记词的关系
很多新手以为币是「存」在钱包 App 里，其实不是。你的资产记录在区块链上，钱包保管的是能动用这些资产的钥匙。
- 地址：像收款账号，可以公开给别人转账给你。
- 私钥：能签署交易、把资产转走的唯一凭证。谁拿到私钥，谁就能动用这个地址里的资产。
- 助记词：自托管钱包创建时产生的一组 12 或 24 个英文单字，可以还原出私钥。手机坏了、App 删了，只要有助记词就能在新设备上找回钱包。
所以「Not your keys, not your coins」这句话的意思是：私钥不在你手上，资产实际上就由别人保管。这不一定是坏事，但你要清楚自己承担的是哪一种风险。
三种保管方式一张表看懂
| 比较 | 交易所托管 | 热钱包 | 冷钱包（硬件钱包） |
|---|---|---|---|
| 私钥由谁保管 | 交易所 | 你自己 | 你自己 |
| 私钥是否连网 | 由平台的系统管理 | 存在连网的手机或浏览器 | 存在脱机的专用设备 |
| 忘记密码怎么办 | 可通过身份验证与客服找回账户 | 只能靠助记词还原 | 只能靠助记词还原 |
| 主要风险 | 平台经营、黑客事件、账户被盗或被限制 | 钓鱼网站、恶意授权、手机中毒 | 助记词外泄或遗失、签署恶意交易 |
| 适合用途 | 经常买卖、入金出金 | 小额使用链上应用、DeFi、NFT | 大额、长期不常动的资产 |
币放交易所安全吗？托管的优点与风险
把币留在交易所账户里，概念上很像把钱存在银行：平台替你保管私钥，你用账号密码和双重验证（2FA）登录操作。
优点是方便：买卖不用转来转去，忘记密码可以走身份验证找回账户，入金和出金也都在同一个地方完成。
风险则集中在平台本身：交易所如果被骇、经营出问题，或你的账户因为风控被限制，资产就可能暂时或永久无法提币。另外，账户被盗也是常见风险，所以一定要打开 2FA、设置防钓鱼码和提币白名单，详细做法可以看交易所安全指南。
储备证明能证明什么？
为了降低用户对托管风险的疑虑，大型交易所会公布「储备证明」（Proof of Reserves），说明平台持有的链上资产是否足以覆盖用户在账户里的余额。
以币安为例，截取当下的审计时间是 2026 年 10 月 1 日 00:00（UTC），使用 zk-SNARKs 验证机制，并提供 Merkle 根让用户自行核对自己的余额是否被纳入。比率高于 100%，代表该币种的链上储备多于用户净余额。
但要注意它的限制：储备证明是某一个时间点的快照，主要说明「用户的资产有没有被足额持有」，不能保证平台未来不会出事，也不等于政府存款保险。它是评估交易所的参考之一，不是让你把全部资产放着不管的理由。想看懂报告的细节，可以读交易所储备证明怎么看。
热钱包是什么？MetaMask、OKX Wallet 这类自托管钱包
热钱包是装在手机或浏览器里的钱包软件，例如 MetaMask，或交易所推出的 Web3 钱包。它们的共同点是私钥由你自己保管，平台碰不到你的资产，但也没办法帮你找回。
以 OKX Wallet 为例，官方页面说明它支持 130 个以上的网络，可存放 BTC、ETH、USDT 等资产，并强调用户自行掌控私钥。要特别分清楚的是：OKX Wallet 和 OKX 交易所账户是两回事。交易所账户里的资产由平台托管；Web3 钱包里的资产则由你的助记词控制，忘记助记词时，OKX 客服也无法帮你还原。
热钱包适合用来连接去中心化应用（DApp）、使用 DeFi 或保管 NFT，但因为长期连网，风险也最直接：
- 钓鱼网站：假冒的钱包网站或空投页面，要你输入助记词「验证钱包」。
- 恶意授权：在不明网站按下「授权」或「签名」，等于允许对方转走特定代币。
- 假 App 与剪贴板劫持：从非官方管道下载的钱包，或手机中的恶意程序偷换你拷贝的地址。
冷钱包（硬件钱包）真的比较安全吗？
冷钱包通常是指 Ledger、Trezor 这类专用硬件设备。私钥存在设备里，签署交易时在设备上确认，私钥本身不会传到连网的电脑或手机上。对大额、长期不动的资产来说，这是降低黑客风险的常见做法。
不过冷钱包不是万能的：
- 它挡不住你自己签下恶意交易。如果你在钓鱼网站上连接硬件钱包并按下确认，资产一样会被转走。签名前要看清楚设备屏幕上显示的内容。
- 助记词保管责任一样在你。设备遗失可以用助记词还原，但助记词外泄，冷钱包就形同虚设。
- 只从官方管道购买。不要买二手设备，也不要使用包装内已经附上助记词的设备；正常的硬件钱包会在你初始化时才产生助记词。
助记词要怎么保管？这些做法千万不要
助记词等于资产的总钥匙。正确做法：
- 手抄在纸上，确认单字顺序与拼字正确，可以抄两份分开存放在安全的地方。
- 抄完后试着还原一次，确认备份没有抄错，再存入大额资产。
- 考虑防火防水：大额资产可以考虑使用金属助记词板。
绝对不要做的事：
- 截屏、拍照，或存在手机备忘录、云端硬盘、电子邮件里。
- 传给任何人，包括自称客服、技术支持或空投活动的人。
- 输入到任何网站或表单中。
任何要求你提供助记词的人，不管说法多专业，都是诈骗，没有例外。
钱包怎么选？依使用情境分配资产
| 你的情况 | 比较常见的做法 |
|---|---|
| 刚入门、主要在交易所买卖 | 先放在交易所，打开 2FA 与提币白名单 |
| 想试试 DeFi、NFT 等链上应用 | 另开热钱包，只放愿意承担风险的小额资金 |
| 大额、打算长期持有 | 考虑冷钱包，助记词脱机保管 |
| 同时有以上需求 | 分层保管：交易部位在交易所，长期部位在冷钱包 |
保管能力要跟资金量匹配。还没学会备份助记词、辨识钓鱼授权之前，不建议把大部分资产一次搬进自托管钱包。
第一次从交易所转到自己的钱包，要注意什么？
- 选对网络：钱包的收款地址属于哪条链，交易所提币就要选同一条。USDT 的网络差异可以看 USDT TRC20 和 ERC20 怎么选。
- 先小额测试：第一次转到新地址，先转一小笔确认到账。
- 预留手续费：在以太坊上转出 ERC20 代币需要 ETH 支付 Gas，钱包里只有 USDT 而没有 ETH 时会转不出去。
- 核对地址：用拷贝粘贴，并比对前几码和后几码。
常见问题（FAQ）
新手一定要用冷钱包吗？
不一定。金额不大、主要在交易所买卖时，做好账户安全设置就是合理的起点。等资金规模变大、打算长期持有，再考虑冷钱包。
助记词遗失了，钱包公司或交易所能帮我找回吗？
不能。自托管钱包的助记词只有你自己知道，任何平台都无法替你还原。这也是自托管钱包最大的责任所在。
交易所的 Web3 钱包是托管还是自托管？
依产品而定。以 OKX Wallet 为例，官方说明它是自托管钱包，私钥由用户掌控，和 OKX 交易所账户分开。使用前请看清楚官方说明。
换手机时，钱包和 2FA 要怎么搬？
自托管钱包用助记词在新手机还原即可；交易所的 2FA 需要另外转移，做法可以看换手机时 2FA 怎么转移。
⚠️ 风险提示：自托管意味着自行承担保管责任，助记词遗失或外泄可能导致资产无法找回；交易所托管则有平台与账户风险。本文为知识科普，不构成投资建议。
📍 地区声明：本站内容不面向中国大陆居民。
