# [必看] 什么是冷钱包，什么是热钱包，怎么选？ > 之前分享过，也推荐各位长期持有者，最好手里买一个硬件钱包。 珍惜还能买到OneKey的日子 这几天也准备勤奋点，把一个新的系列视频教程重新制作一下，部分内容对咖啡会员开放，部分内容 之前分享过，也推荐各位长期持有者，最好手里买一个硬件钱包。 [珍惜还能买到OneKey的日子](/posts/2026-05-26-1/) 这几天也准备勤奋点，把一个新的系列视频教程重新制作一下，部分内容对咖啡会员开放，部分内容免费开放。 很多朋友会有误解，以为冷钱包就是硬件钱包，热钱包就是手机钱包，这个是有歧义的。 就好比，苹果是水果，但你不能直接说，水果就是苹果，毕竟还有香蕉，橙子，榴莲。 冷钱包，热钱包，是一种状态描述，是关于比特币私钥（助记词）处于哪种状态的描述。 找一台手机，安装一个OneKey或者imToken的app以后，就永久离线不再联网，且关闭一切可能导致联网的功能，然后生成助记词，绝对不截图，以及查看助记词的时候，处于绝对没有第二个人会看到知道的环境下。 那么，你这个手机 + App = 冷钱包。 能明白这个意思吗？ 而这个手机一旦联网，那么就立刻从冷钱包的状态，切换为热钱包了。 虽然，从这些App的设计上来说，即便手机联网，但是依然不会被其他程序访问到你的助记词，你甚至可以去查看OneKey的钱包源代码，检查它保存你助记词的逻辑和安全性。 但是要注意，这里有一个非常重要的区别，你一定一定要理解到位： 安全，不等于绝对安全。 冷钱包追求的，是“尽可能消灭风险源”，极简设计，就为了让你的助记词永不触网而设计的。 而手机，或者电脑，只要设备联网，就意味着它有可能接收外部数据。 而只要能够接收外部数据，理论上就存在漏洞被利用的可能。 这个概率可能很低，低到我们一辈子可能都遇不到。 至少我从2017年到2025年，这么多年时间，使用imToken和比特派这两个App还从来没被黑客盗币。 只不过2025年开始，有点不一样了，黑客+AI，正在把这个概率增加，我们的手机上面有微信、抖音、支付宝，有无数个你下载的 App。 这还不算操作系统本身可能存在的漏洞，以及你不小心点过的钓鱼链接。 要知道，黑客之所以屡屡得手，就是因为在币圈，防御的能力进化，已经弱于黑客手段的升级，这二者中间的差距，就是我们面对的风险概率。 有些漏洞，开发者不知道，用户更不知道，甚至黑客可能都不知道，但AI可以去发现，比起盖一栋安全的大楼，拿着放大镜，甚至显微镜，在大楼外面，一块砖一块砖的检查漏洞更容易一些。 以色列对于苹果手机系统，以及对应的漏洞研究已经登峰造极，NSO集团开发名叫“飞马”的间谍软件，该软件可以在受害者不知情的情况下悄无声息地感染苹果设备，甚至长达六个月之久。 它被称为“零点击远程漏洞利用”，被视为监视的最高境界，因为它允许政府、雇佣军和犯罪分子在受害者不会得到任何提示的情况下秘密侵入他们的设备。 使用零点击感染方法，飞马可以打开用户的摄像头和麦克风，记录他们的消息、短信、电子邮件、电话（甚至是通过Signal那样加密过的消息和手机应用程序发送的），并将其发送回NSO在世界各国的政府客户。 当然，我估计咱们普通老百姓不会被这么针对，但是在AI高度自动化的今天，就有点让人细思极恐了。 所以，总结一下的话，冷热钱包唯一的、没有任何例外的区别标准就是： 你的私钥，从生成的那一刻起，直到你把它花掉的那一刻为止，有没有在任何时候，接触过任何一台曾经联网或者正在联网的设备。 只要接触过网络，哪怕只有一秒钟，哪怕你之后立刻拔了网线、关了 WiFi、把手机扔到保险柜里一百年，它也不再是绝对意义上的冷钱包了。 硬件钱包 ≠ 冷钱包（如果你在联网电脑上生成过助记词再导入进去，那它就不再是冷钱包） 手机 App ≠ 热钱包（如果你的手机从生成助记词开始就永远断网，那它就是合格的冷钱包） 写在干净白纸上的助记词 = 终极冷钱包（前提是这张纸从来没被任何摄像头拍过，也从来没有被扫描过） 怎么用，怎么选，这个就仁者见仁，智者见智，没有绝对的正确和错误。 之所以建议大家使用硬件钱包，是因为它的本质是一个专门为了 "永远不联网" 和 "只做签名" 这两件事而生的、极简到极致的专用计算机。 普适性比较强，入门难度低，理解难度低，安全程度就已经是完全支撑你穿越周期，十年，甚至十几年都没问题。 你的旧手机，有摄像头、有麦克风、有蓝牙、有 WiFi 模块、有复杂的安卓 /iOS 操作系统、有几千万行代码。 任何一个地方出问题，都可能泄露你的助记词。 而且你根本无法 100% 确定，它是不是真的 "完全离线" 了，甚至有些手机就算你手动关闭了所有开关，系统后台依然可能偷偷联网同步数据。 简单列了一个对比，大家可以参考。 对比项 离线手机冷钱包 正规硬件钱包 成本 极低（用闲置旧手机） 几百到两千元 易用性 较差（转账需要手动扫二维码，操作繁琐） 较好（配套 App 一键生成交易，硬件确认即可） 安全性 中等（高度依赖手机本身和你的操作纪律） 极高（专用硬件 + 安全芯片 + 物理确认） 便携性 一般（需要专门带一部离线手机） 极好（比 U 盘还小，揣口袋就行） 防误操作 极差（一不小心点了联网，整个冷钱包直接作废） 极好（天生不会联网，不存在误操作风险） 记住比特币世界的铁律：Not your keys, not your coins!（不是你的私钥，就不是你的币）。 交易所只是帮你保管币，它随时可以冻结、挪用、甚至跑路。 最后给大家的分级建议： 1、如果你只有几千到一万块钱的币，用一个干净的开源 App 热钱包（比如 OneKey、imToken）足够了，没必要过度焦虑。 2、如果你有几万到几十万的币，强烈建议立刻买一个正规的硬件钱包，把大部分资产转进去。 3、如果你有百万以上的币，建议用 "主硬件钱包 + 备份硬件钱包 + 离线纸钱包" 的三重备份方案，分别存放在不同的物理地点。 目前我个人使用OneKey也有几个月的时间了，如果你不差钱，想用一个体验好，安全值拉满的，操作便捷的，推荐你买OneKey Pro。 如果你觉得，暂时先入个门，把硬件钱包的使用方法，操作逻辑，流程，走一遍，看看自己能否适应，那可以考虑 1S 系列，二者区别是499的这个没有电池，需要外接充电宝/手机，619的这个是内置电池。 现在还正好是 9 折优惠，并且是国内（包邮）发货，密封包装，包装盒有苹果手机同款的“自毁标签”，软件，硬件100%开源，支持自主验证。 这几款安全防护等级是一样的，都使用符合国际认证达到 EAL 6+ 级别的安全芯片，可以这么说：EAL 6 + 就是目前全世界普通消费者能买到的、最高安全等级的芯片，没有之一。 ![图片](/images/u/btc/7931475024f8c191.png) 这个评级标准，可以参考一下。 在比特币的世界里，没有银行，没有客服，没有冻结，没有挂失，也没有后悔药。 你就是自己的银行。 保护好你的私钥（助记词），就是保护好你未来的全部财富。 比特币投资具有高波动性及不可预测的市场风险，请理性评估自身风险承受能力并谨慎决策。本公众号仅作信息分享与个人投资思考，不构成任何投资建议，所有决策需基于个人独立判断。 --- 原文：https://blog.btchao.com/post/2026-06-11-2