加密货币钱包的种类：按谁持有密钥来区分

钱包里装的是什么

币并不在钱包里。谁拥有多少，记在名为区块链的共享账本上；钱包持有的，是可以为“从账本上某个地址转出币”的交易签名的密钥（私钥）。只有持有密钥的人才能动用那个地址上的币，所以选钱包，就是选择由谁、在哪里、以什么方式保管这把密钥。许多钱包由12到24个单词组成的助记词生成密钥，因此只要有助记词，就能在另一台设备上恢复同一个钱包。

谁持有密钥：托管型与非托管型

托管型由交易所等服务商保管密钥，用户用账号和密码登录查看余额。忘了密码也能通过身份验证找回，交易也快，但服务商一旦无法兑付，画面上的余额可能取不出来。非托管型由自己直接持有密钥，不需要任何人许可就能转移币，但助记词丢失或被盗，就没有人能帮你找回。与其说哪一种更安全，不如说要信任的对象不同：是服务商，还是自己的保管能力。

• 托管型：服务商保管密钥，可找回账户，存在服务商风险
• 非托管型：自己保管密钥，直接掌控，丢失无法恢复
• 托管型的余额是服务商账本上的数字
• 非托管型的关键在于保管好助记词

是否联网：热钱包与冷钱包

热钱包的密钥存放在联网设备中，手机App和浏览器扩展钱包是典型代表。可以随时收发，很方便，但设备感染恶意程序或在假网站上签名时，可能被远程盗空。冷钱包把密钥放在与互联网隔离的地方，硬件钱包是典型代表。只在签名时短暂连接，所以能抵御远程攻击，但用起来麻烦，设备或助记词丢失同样危险。韩国的韩元交易所也依法必须把用户币的经济价值80%以上存放在冷钱包中。

按种类整理

把两个标准叠加，常用的钱包可以分成下面几类。即使名称相同，各产品支持的币种、功能和安全设计也不同，请查看官方说明。

• 交易所账户：托管型，方便但必须信任交易所
• 手机或电脑App钱包：非托管热钱包，设备安全就是钱包安全
• 浏览器扩展钱包：非托管热钱包，连接网页服务容易，更要当心签名事故
• 硬件钱包：非托管冷钱包，只在签名时连接
• 多签或MPC钱包：需要多把密钥或密钥分片共同签名，设置复杂

网络与地址格式

一个钱包App往往支持多条区块链，像以太坊系这样不同的网络也可能使用外观相同的地址。所以即使地址正确，选错网络也会把币转到错误的链上；如果钱包不支持那条链，余额也不会显示。挑选钱包时，先确认它是否支持你要保管的币种和网络；第一次从交易所转到钱包时，确认选择了相同的网络，并先小额测试确认到账。从韩国交易所转到个人钱包时，往往需要事先登记地址。

挑选顺序

与其只选一个钱包，不如按用途分开，更能降低风险。把常用的小额与长期存放的金额分开，存放越久，密钥越要远离互联网。App只通过官网上的链接或官方应用商店中准确的名称安装，硬件钱包只从厂商官方渠道购买。助记词写在纸或金属上离线保管，不要存在照片、即时通讯或云端笔记里。保护助记词的详细方法和出事后的应对，另见钱包安全一文。

• 1. 把常用小额与长期存放的金额分开
• 2. 存放越久，越倾向冷钱包
• 3. 只通过官方渠道安装和购买
• 4. 助记词写在离线介质上另行保管
• 5. 先用小额练习充值、提币和恢复

把交易所账户当钱包用时

把币放在交易所账户里也是一种保管方式，所以账户安全就是钱包安全。使用与其他网站不重复的长密码；双重验证优先用验证器App或物理安全密钥，而不是短信；如果有预先登记提币地址、只允许向这些地址转出的功能，最好打开。本站的安全密码生成器可以选择长度和字符种类生成随机密码，生成过程只在浏览器内完成；密码安全强度矩阵根据长度和字符种类估算暴力破解所需的时间。不要把助记词输入任何工具。

总结与注意

把加密货币钱包按“谁持有密钥”和“是否联网”来区分，优缺点就很清楚。托管型信任的是服务商，非托管型信任的是自己的保管能力；热钱包换来便利，冷钱包换来对远程攻击的抵抗力，各自都要付出别的代价。无论哪种钱包，都请记住助记词就是钱包本身。本文说明的是结构，不推荐任何产品或交易所，也不构成投资建议。