加密钱包有哪些类型？2026年冷钱包热钱包、交易所账户与自托管区别及选择方法

刚开始接触加密货币时，「钱包」这个词会让人很困惑：交易所 App 里有「资产」页面，欧易 App 里有 Web3 钱包，还有人推荐 MetaMask、硬件钱包、多签钱包。它们看起来都能存币，但私钥由谁掌握、私钥放在哪里、出了问题能找谁，完全不同。

这篇文章先用两条标准把钱包分清楚，再逐一讲浏览器插件、手机钱包、硬件钱包和多签钱包的特点，最后按资金量和用途给出选择方案。适合正准备把币从交易所提出来、或者不确定自己的币该放在哪里的读者。如果你还没有交易所账户，可以先看 加密货币新手入门。

加密钱包到底存的是什么？

很多人以为钱包里「装着币」，其实不是。币一直记录在区块链上，钱包保存的是控制这些币的私钥，以及根据私钥推导出的地址。

• 地址：相当于收款账号，可以公开给别人，用来接收转账；
• 私钥：相当于签名权，谁拥有私钥，谁就能把地址里的资产转走；
• 助记词：12 个或 24 个英文单词，是私钥的「人类可读备份」，可以在任何兼容的钱包里恢复出同一组私钥和地址。

所以，钱包 App 删了、手机丢了，只要助记词还在，资产就能在新设备上恢复；反过来，助记词或私钥被别人拿到，对方在世界任何地方都能转走你的资产。助记词的保管方法见 助记词备份指南。

钱包怎么分类？先看这两条标准

市面上的钱包名字五花八门，但用两条标准就能把它们放进清楚的格子里：

1. 私钥由谁掌握：由平台掌握的叫托管，由你自己掌握的叫自托管（也叫非托管）。
2. 私钥是否接触联网设备：私钥存放在联网手机或电脑上的叫热钱包，私钥存放在不直接联网的设备里的叫冷钱包。

	热（私钥在联网设备）	冷（私钥不接触联网设备）
托管（平台掌握私钥）	交易所账户	交易所内部的冷存储（用户无法直接操作）
自托管（你掌握私钥）	手机钱包、浏览器插件钱包	硬件钱包、离线签名设备

这张表能回答很多常见疑问。例如「交易所账户安不安全」，问题其实是「你是否信任这家平台替你保管」；「手机钱包安不安全」，问题其实是「你的手机和使用习惯是否足够安全」。

托管和自托管有什么区别？

托管：平台替你保管私钥

交易所账户就是最典型的托管。你充值进去的币，实际进入了交易所控制的地址，交易所在内部账本上给你记一笔余额。你用账号密码、2FA 登录，提币时由交易所签名转出。

托管的好处：

• 忘记密码可以通过身份验证找回账户；
• 买卖、兑换、转账都很方便，站内转账通常即时到账；
• 不需要自己理解 Gas、网络、签名等链上细节。

托管的代价：

• 资产安全依赖平台的经营状况和风控；
• 平台可能因为地区政策、风控审核、系统维护等原因暂停提币或冻结账户，相关情况见 交易所账户被冻结怎么办；
• 你需要完成身份认证（KYC），并遵守平台的服务条款和地区限制。

判断一家交易所是否值得托管，可以看它是否公布储备证明、是否在你所在地区合规提供服务、账户安全功能是否完善。储备证明的看法见 交易所储备证明怎么看。

自托管：你自己保管私钥

自托管钱包由你自己生成和保存私钥，钱包软件或硬件厂商不保存你的私钥，也无法帮你找回。

自托管的好处：

• 资产不受某一家平台冻结或倒闭的直接影响；
• 可以直接连接去中心化应用（DApp）、DEX、NFT 市场等链上服务；
• 转账不需要等待平台审核。

自托管的代价：

• 助记词丢了，资产就永久无法找回；
• 签错一笔交易、授权给恶意合约，资产可能被转走，没有客服可以撤回；
• 每次转账都要自己选网络、付 Gas 费、核对地址。

一句话：托管把风险交给平台，自托管把责任交给自己。两者没有绝对的好坏，关键是你更能承担哪一种风险。

热钱包和冷钱包有什么区别？

热钱包和冷钱包的核心区别，是私钥在签名时是否暴露在联网环境中。

• 热钱包：私钥加密保存在手机或电脑里。你发起转账时，钱包在这台联网设备上解密私钥并签名。如果设备中了恶意软件、你装了假冒钱包、或在钓鱼网站上输入了助记词，私钥就可能泄露。
• 冷钱包：私钥保存在专门的设备里（最常见的是硬件钱包），转账时交易数据发送到设备，在设备内部签名后再传回，私钥本身不离开设备。即使电脑中毒，攻击者也拿不到私钥。

但冷钱包不能防止你自己签错交易。如果你在钓鱼网站上用硬件钱包确认了一笔恶意授权，资产照样会被转走。冷钱包解决的是「私钥被偷」，解决不了「被骗签名」。这也是为什么硬件钱包屏幕上显示的交易信息必须逐项核对。

交易所账户算是钱包吗？

严格来说，交易所账户不是钱包，而是托管账户。你在交易所看到的「充值地址」，是交易所分配给你的入账地址，背后的私钥由交易所控制。

几个实际区别：

对比项	交易所账户	自托管钱包
私钥	交易所掌握	你自己掌握
登录方式	账号密码 + 2FA	助记词 / 私钥 / 设备
忘记密码	可以走找回流程	只能靠助记词恢复
能否连接 DApp	不能直接连接	可以
转出是否需要审核	可能需要风控审核	不需要，签名即发出
冻结风险	存在	钱包本身不会被冻结（但部分代币发行方可冻结特定地址的代币）

如果你只做买卖，短期内把资金放在正规交易所、做好安全设置是常见做法。账户安全设置可以参考 交易所账户安全清单。

浏览器插件钱包是什么？适合谁？

浏览器插件钱包安装在 Chrome、Edge、Brave 等浏览器里，最常见的是 MetaMask，欧易 Web3 钱包、OKX Wallet 等也提供插件版本。

优点：

• 和电脑上的 DApp、DEX、NFT 市场连接最方便；
• 可以管理多个账户、多条链；
• 可以和硬件钱包配合，用插件作为操作界面，签名在硬件钱包上完成。

主要风险：

• 假冒插件：浏览器扩展商店里出现过冒充知名钱包的插件，安装前要核对开发者名称和官网链接；
• 钓鱼网站：恶意网站会弹出看似正常的签名请求，诱导你授权代币或签署转账；
• 电脑环境：电脑中了木马、远程控制软件，插件里的私钥就可能被盗。

适合：经常在电脑上使用 DeFi、NFT 或链上应用，且愿意花时间学习签名和授权风险的用户。具体用法见 MetaMask 使用教程，授权风险见 代币授权检查与取消。

手机钱包是什么？和插件钱包有什么不同？

手机钱包是安装在手机上的 App，例如欧易 Web3 钱包、MetaMask 手机版、Trust Wallet 等。它和插件钱包本质相同，都是热钱包，区别主要在使用场景：

• 手机钱包可以扫码收款、扫码转账，日常使用更方便；
• 手机系统的应用隔离通常比电脑浏览器环境更严格，但手机丢失、被维修、被装恶意 App 的风险更高；
• 很多手机钱包内置 DApp 浏览器，可以直接在 App 里使用链上应用。

下载手机钱包时最容易出事。冒充钱包的 App、冒充官网的下载页非常多。只从钱包官网给出的链接或官方应用商店下载，核对开发者名称，不要从聊天群、搜索广告、陌生人发来的链接安装。

部分手机钱包还提供「无助记词」的创建方式，例如 MPC 钱包或社交账号登录钱包。这类钱包的原理和恢复方式不同于传统助记词钱包，以欧易为例的说明见 欧易 Web3 钱包使用教程。

硬件钱包是什么？真的更安全吗？

硬件钱包是一个专门用来保存私钥和签名的小设备，通过 USB、蓝牙或二维码与手机、电脑通信。它的安全性来自三点：

1. 私钥在设备内生成、不导出：即使连接的电脑中毒，私钥也不会离开设备；
2. 设备上的屏幕和按键确认：每笔交易要在设备本身的屏幕上核对并按键确认，恶意软件很难在你不知情的情况下替你签名；
3. PIN 码保护：别人拿到设备，没有 PIN 码也无法使用，多次输错会触发保护机制。

但硬件钱包不是万能的：

• 买到被篡改的设备：从非官方渠道购买，可能拿到预设了助记词的设备；
• 助记词保管不当：硬件钱包的助记词一旦泄露，设备再安全也没用；
• 盲签：在设备上确认了看不懂的交易，仍然可能被盗。

所以硬件钱包适合长期存放较大金额，但前提是从正规渠道购买、自己生成并离线保存助记词、养成核对设备屏幕的习惯。完整的选购和初始化步骤见 硬件钱包使用指南。

多签钱包是什么？怎么理解「2/3 签名」？

普通钱包是单签：一把私钥就能转走全部资产。多签钱包则要求多把密钥中的若干把共同签名，交易才能执行。

多签通常写作「M/N」，例如：

• 2/3：一共 3 把密钥，任意 2 把签名即可转账；
• 3/5：一共 5 把密钥，任意 3 把签名即可转账。

以 2/3 为例，你可以把三把密钥分别放在：一个硬件钱包、另一个品牌的硬件钱包、一个保存在异地的备份设备。这样：

• 任意一把密钥被盗，攻击者也无法单独转走资产；
• 任意一把密钥丢失，剩下两把仍能操作，并把资产迁移到一个新的多签钱包。

在以太坊等支持智能合约的链上，多签通常通过智能合约账户实现，Safe 是常见的方案之一；比特币则在协议层面原生支持多签。不同链的实现方式不同，多签地址和普通地址不能混用，转账前要确认你使用的是哪种方案。

多签的缺点：

• 设置复杂，每把密钥都要单独备份，还要记下这个多签钱包本身的信息（例如合约地址、参与的公钥），缺一不可；
• 每次转账要多个设备签名，日常操作慢；
• 在部分链上，执行多签交易的 Gas 费高于普通转账；
• 智能合约多签依赖合约代码的安全性。

适合：团队或机构的公共资金、需要多人共同决策的家庭资产，以及金额很大、愿意投入时间管理的个人。

托管、热钱包、冷钱包、多签：一张表对比

类型	私钥由谁掌握	便利性	主要风险	典型用途
交易所账户	交易所	很高	平台冻结、暂停提币、经营风险、账号被盗	买卖交易、法币出入金
手机钱包	你	高	手机丢失、假 App、钓鱼签名	日常小额转账和链上应用
浏览器插件钱包	你	高	假插件、钓鱼网站、电脑中毒	电脑上使用 DeFi 和 NFT
硬件钱包	你	中	买到篡改设备、助记词泄露、盲签	长期存放较大金额
多签钱包	你（多把密钥）	低	设置复杂、备份遗漏、合约风险	团队资金、大额资产

按资金量怎么选钱包？

下面是一个按金额分层的思路，具体金额线要根据你自己的收入和承受能力决定，核心原则是「丢了会让你睡不着的钱，就不要放在热钱包里」。

少量资金：先学会，再迁移

如果你只是刚开始尝试、金额不大：

1. 先在正规交易所完成注册和安全设置；
2. 想体验链上操作时，安装一个手机或插件钱包，转入少量资金练手；
3. 把创建、备份、收款、转账、恢复的流程完整走一遍。

这个阶段最重要的是学会流程，而不是追求最高级的安全方案。

中等资金：分开存放

当你的资产已经到了「丢了会很心疼」的程度：

1. 交易所只留下近期要交易的部分；
2. 日常链上操作的热钱包只放够用的金额；
3. 长期持有的部分转入硬件钱包，助记词离线备份两份，分开存放。

较大资金：冷存储 + 多重保护

当资产对你的生活有重大影响：

1. 主要资产放在硬件钱包里，并且这个钱包不连接任何 DApp；
2. 考虑使用密码短语（第 25 个词）或多签，降低单一备份泄露的风险；
3. 做好继承安排，让家人在必要时知道如何找到并使用备份，但不提前暴露助记词本身；
4. 定期检查备份是否完好、设备固件是否需要更新。

按用途怎么选钱包？

你的用途	推荐的存放方式	理由
经常买卖、做现货交易	交易所账户	交易和出入金都在平台内完成，提来提去反而增加成本和出错机会
用 USDT 在 C2C 收付	交易所账户	C2C 交易在交易所内进行，见 C2C 买 USDT 教程
参与 DeFi、DEX 兑换、NFT	独立的热钱包	需要连接 DApp，只放够用的资金
长期持有比特币或其他主流币	硬件钱包	很少操作，安全优先
团队或家庭共同资金	多签钱包	避免一个人或一把密钥出事导致全部损失
领取空投、尝试新项目	一次性的小额钱包	新项目合约风险高，和主钱包隔离

bitcoin.org 按手机、桌面、硬件分类的比特币钱包选择页（截图于 2026-10-28）

托管和自托管可以一起用吗？最常见的组合方案

可以，而且大多数有经验的用户都是组合使用。一个常见的「三层结构」是：

1. 交易层（交易所账户）：放近期要交易或出入金的资金，开启 2FA、防钓鱼码、提币白名单；
2. 使用层（热钱包）：一个手机或插件钱包，用来连接 DApp、领取空投、做链上兑换，只放少量资金，定期检查和取消授权；
3. 存储层（冷钱包）：一个硬件钱包，使用独立的助记词，不连接任何网站，只用来接收和长期存放。

资金流向通常是：交易所 → 存储层（长期持有）或交易所 → 使用层（链上操作）。存储层的资产需要使用时，先转到使用层或交易所，再进行操作，而不是直接拿存储钱包去连 DApp。

从交易所提币到钱包的具体步骤，见 交易所提币到钱包教程；不同网络的选择见 USDT 转账选 TRC20 还是 ERC20。

选择自托管钱包时看哪些指标？

无论选手机钱包、插件钱包还是硬件钱包，都可以按下面几项判断：

ethereum.org 钱包筛选页，可按设备类型和功能筛选钱包（截图于 2026-10-28）

1. 是否开源或经过公开审计：开源代码可以被社区检查，但开源本身不等于安全，还要看维护是否活跃；
2. 支持哪些链和代币：你要用的链必须被支持，否则资产转进去也无法显示或操作；
3. 助记词标准是否通用：遵循 BIP-39 等通用标准的钱包，助记词可以导入其他兼容钱包，不会被某一家锁死；
4. 交易信息展示是否清楚：签名前能否清楚显示接收地址、金额、授权对象和授权额度；
5. 官方下载渠道是否明确：官网是否清楚列出各平台的下载链接；
6. 团队和运营历史：运营时间、安全事件的处理方式、是否有及时的安全公告。

ethereum.org 和 bitcoin.org 都提供钱包筛选页面，可以按功能筛选，但列在上面不代表被背书，仍需要自己判断。

冷钱包一定比热钱包安全吗？

在「私钥被远程窃取」这个维度上，冷钱包明显更安全。但从整体风险看，要考虑你的使用方式：

• 如果你把硬件钱包的助记词拍照存在手机相册里，它的安全性就降到了热钱包以下；
• 如果你经常拿硬件钱包连接陌生网站、盲签看不懂的交易，私钥虽然没泄露，资产照样可能被骗走；
• 如果你买到了预设助记词的设备，从一开始资产就不属于你。

反过来，一个只放少量资金、只连接少数熟悉应用、定期检查授权的热钱包，对日常使用来说风险是可控的。安全来自「合适的工具 + 正确的习惯」，而不是某一种设备本身。

钱包被盗最常见的原因是什么？

ethereum.org 的安全页面列出了大量常见骗局，归纳起来，很多资产损失并不是钱包软件本身被攻破，而是出在下面这些环节：

• 泄露助记词：在假网站、假客服、假「钱包验证」页面输入助记词；
• 签署恶意交易或授权：点了假空投、假 NFT 铸造链接，签下了无限授权；
• 安装假冒钱包：从非官方渠道下载了仿冒 App 或插件；
• 地址被替换：剪贴板劫持木马把你复制的地址换成攻击者的地址；
• 把所有资产放在一个钱包：日常钱包出事，全部资产一起损失。

常见骗局的识别方法见 加密货币常见骗局 和 钓鱼网站识别。

新手选钱包最容易犯哪些错？

1. 把交易所账户当成冷钱包：认为放在大交易所就绝对安全，没有开启任何安全设置；
2. 为了「安全」把所有币一次提到新钱包：没有先小额测试，网络选错或地址出错导致损失；
3. 只有一个钱包：日常连接网站的钱包里放着全部资产；
4. 助记词存在手机或云盘：截图、备忘录、聊天记录，都是常见的泄露途径；
5. 从搜索广告下载钱包：冒充官网的广告链接是假钱包的主要来源；
6. 在二手平台买硬件钱包：设备可能已经被篡改；
7. 从未做过恢复测试：等到真正需要恢复时，才发现助记词抄错了。

换钱包或迁移资产时要注意什么？

当你从一个钱包迁移到另一个钱包（例如从手机钱包迁移到硬件钱包），步骤应该是：

1. 先创建并备份新钱包：确认新助记词已经离线保存，并做过一次恢复测试；
2. 小额测试：从旧钱包向新钱包的地址转一笔小额，确认到账；
3. 逐条链迁移：同一组助记词可能在多条链上有资产，每条链都要单独转，并确保旧钱包里留有足够支付 Gas 的原生币；
4. 处理授权：旧钱包如果不再使用，可以先取消对各个合约的授权，降低旧助记词将来泄露时的风险；
5. 不要直接导入旧助记词到硬件钱包：硬件钱包的意义在于助记词从未接触过联网设备，导入一个在手机上生成过的助记词，等于放弃了这个优势。

Gas 费的计算方法见 Gas 费是什么。

我的币到底该放交易所、热钱包还是硬件钱包？

选钱包之前，先回答两个问题：你更信任平台还是你自己？这笔钱多久动一次？ 经常交易的钱放在做好安全设置的交易所，偶尔链上使用的钱放在小额热钱包，长期不动的钱放在硬件钱包，金额很大或多人共管时再考虑多签。

如果你决定开始使用自托管钱包，可以按这个顺序读下去：先看 助记词备份指南 学会保管，再看 MetaMask 使用教程 或 欧易 Web3 钱包教程 上手热钱包，资产增加后再看 硬件钱包使用指南。还不熟悉术语的话，可以随时查 术语表。