託管錢包、自託管錢包、硬體錢包怎麼選

選錢包前先把「錢包」這個詞拆開，因為它在不同場景裡指不同的東西：有時是交易所裡的一個帳戶，有時是手機上的 App，有時是一個插在電腦上的小裝置。真正決定風險的，是私鑰或等效的簽名許可權放在哪裡、由誰掌握。

怎麼判斷一個錢包到底是不是自己說了算？

OKX Learn 對「非託管」的定義很實用：服務商不持有使用者的簽名私鑰，也沒有單方面授權帳戶操作的權力，使用者掌握授權所需的金鑰或策略。它還特別強調，這是對控制權關係的描述，不是介面樣子或裝置種類：瀏覽器外掛、手機 App、硬體裝置、多籤、智慧合約帳戶，只要實際的授權和恢復權力在使用者手裡，都可以是非託管的。反過來，看起來像普通 App 的服務，也可能是服務商替你持有金鑰並代簽。

它給了幾個判斷問題，換到選錢包時直接能用：

• 一筆普通交易，誰能產生所需的簽名？
• 服務商能不能單方面攔截、替換或自行授權某個操作？
• 誰能更換籤名者、升級帳戶邏輯或修改策略？
• 金鑰丟了，誰能恢復帳戶？
• 有沒有範圍更大的緊急或管理員路徑？

託管錢包、自託管錢包和硬體錢包有什麼區別？

託管錢包

Ethereum.org 的說法是：中心化交易所給你的是可以用傳統方式找回的使用者名稱和密碼，代價是你信任它來保管資產，如果平台出現財務問題，資產會有風險。OKX Learn 的託管文章把第三方託管的特點概括為：使用方便，但交出了控制權，託管方有時會限制交易、凍結資金或阻止存取。

適合場景：需要法幣出入金、客服入口，或者頻繁在交易所內交易。託管帳戶的主要風險是帳號被盜，歐易這類平台的防護設定見 歐易帳戶安全設定怎麼做。有關託管和去中心化的更細對比，見 中心化和去中心化交易所的區別。

自託管的軟體錢包（熱錢包）

Ethereum.org 把錢包分成這幾種形態：硬體裝置、手機應用、瀏覽器網頁錢包、瀏覽器外掛、桌面應用。它還強調錢包只是你和帳戶之間的視窗，錢包提供商不託管你的資產，可以隨時更換錢包提供商。

軟體錢包的優點是方便，能和各種應用連線。風險也隨之而來：Revoke.cash 把這類錢包叫熱錢包，指出它們面對惡意軟體和釣魚時最脆弱；如果裝置中毒或你被釣魚，助記詞可能被偷走。助記詞的儲存和洩露處理見 助記詞保管與洩露應對。另外，自託管錢包裡轉帳的手續費要自己備原生幣，沒有就轉不出去，見 Gas 費是什麼，為什麼有幣卻轉不出去。

你是 DeFi 或 DEX 的常用者，幾乎一定會遇到代幣授權問題，見 惡意授權。

硬體錢包

Ethereum.org 稱硬體錢包讓私鑰離線存放，被認為是最安全的錢包選項之一：私鑰不接觸網際網路，只在裝置本地，即使電腦被控制風險也大幅降低。Revoke.cash 的說明補充了兩個邊界：

• 使用硬體錢包時，不要把助記詞輸進任何聯網裝置，哪怕為了備份。
• 真正的「冷錢包」不只是用硬體裝置，還應當沒有代幣授權。如果經常連線 DeFi、產生很多授權，它更像「溫錢包」：私鑰仍然保護得不錯，但被授權風險波及。

關於紙錢包，Revoke.cash 的看法是它只能用來收款，要傳送必須先匯入其他錢包，這會降低它的安全性，所以不推薦用於長期存放。

其他形態

OKX Learn 的託管文章還提到「部分託管」：金鑰由使用者和託管方共同持有，常見技術有多籤和 MPC，託管方能幫助恢復，但若託管方安全措施被攻破，資產會受到威脅。智慧合約帳戶、社交恢復之類的設計也有各自的權力分配，同樣應該用上面那組問題去檢查，而不是只看宣傳裡的「去中心化」幾個字。

資產多少、怎麼用，對應該選哪種錢包？

Bitcoin.org 對錢包的建議是：日常使用只放小額，像口袋裡的現金；其餘放在更安全的地方，離線錢包用於儲蓄。Revoke.cash 把這個思路具體化成三個地址的分法：

這是 Revoke.cash 提出的做法，不是所有人都需要三層。資產少、操作簡單的話，兩層就夠：一個日常用的熱錢包，加一個放大頭的錢包。

再配合兩條規則：

• 想在交易所裡完成的事（法幣買賣、頻繁交易），把資金放在交易所帳戶裡是合理的，但不要把長期持有的大額資產一直放在那裡不管。要不要這麼做，取決於你對平台的信任程度。
• 需要連線各種應用的資金，和長期存放的資金，不要放在同一個錢包裡。

10,000 USDT 分四處存放，單次出事最多會丟多少？

分層的好處是把「最壞情況」切成幾塊。設一個假設情形（數字僅為演示，不是推薦的配比）：你一共持有 10,000 USDT 等值的資產，分成四處：

四處是互相隔離的：熱錢包中毒不會波及硬體錢包裡的長期儲蓄；交易所帳號被盜，也不影響自託管的部分。如果全部放在一個熱錢包裡，同一次中招的最壞損失是 10,000 USDT。這裡要看的是「單次事故的上限」，而不是哪種錢包更高階。需要連線應用的那一層，也要定期檢查授權，別讓它悄悄變大。

挑選錢包前要檢查哪些事？

Ethereum.org 提供了一個按裝置型別、支援網路、語言、使用者型別篩選的錢包目錄，可以按自己的需求縮小範圍，再去核實每個錢包的官方說明。目錄只是篩選工具，不代表對某個錢包的背書。

交易所帳戶裡的資產算哪一類錢包？

交易所帳戶屬於託管。歐易另有 Web3 錢包產品，屬於哪一類，要看它具體的簽名和恢復方式，見 歐易 Web3 錢包是什麼，怎麼用。

硬體錢包會不會讓我再也不需要警惕？

不會。硬體錢包保護的是私鑰不被偷走，保護不了你自己點選的錯誤授權、轉錯地址或被誘導的簽名。

自託管錢包裡的 USDT，發行方還能動嗎？

自託管只說明簽名權在你手裡，不說明代幣本身沒有別的控制路徑。Tether 的 FAQ 提到，在特定情況下它可以應政府、執法部門等的要求處理代幣。這類處置的條件和程式屬於發行方，和你選哪種錢包無關，穩定幣的這一層背景見 穩定幣是什麼，USDT 和 USDC 有什麼區別。

自託管錢包的助記詞和交易所帳戶的密碼是同一類東西嗎？

不是。助記詞控制錢包本身，沒有重置流程；交易所密碼是登入憑證，忘了可以按流程找回。

選錢包和用錢包時，最容易犯哪些錯？