# 冷钱包：离线保管比特币

> 比特币冷钱包：私钥从未接触联网设备的保管方式。本文讲清冷热边界、三种冷存储形态、分层管理结构，以及冷存储真正的风险——不是黑客，是自己。

冷钱包指私钥从未接触联网设备的保管方式。对应的概念是热钱包——私钥在联网的手机或电脑上。两者的区别不是品牌或形态，而是一条线：私钥有没有暴露在网络可达的攻击面里。

## 冷热的边界

- **热钱包**：手机 App、电脑软件、交易所账户。私钥（或对私钥的控制权）存在于联网系统，方便、即时，攻击面是整个互联网恶意生态。

- **冷钱包**：硬件钱包、完全离线的签名机、多签冷存储。私钥只存在于离线介质，攻击面收窄为物理接触和供应链。

一个补充细节：硬件钱包需要连电脑签名，但它本身不联网，私钥不出芯片——这仍属冷钱包。热与冷的判定标准是私钥的暴露路径，不是设备是否插线。

## 冷存储的几种形态

1. **硬件钱包**（主流选择）。专用设备 + 安全芯片 + 屏幕核对，见《硬件钱包》。

2. **隔空签名（air-gapped）设备**。如 Coldcard 类设备：交易经 SD 卡或二维码在离线设备与联网设备之间传递，物理隔离更彻底，适合更高安全需求。

3. **多签冷存储**。2/3 或 3/5 把私钥分布在不同的设备、地点、甚至不同厂商，需要多数签名才能动用。防单点失效（设备损坏、单地被盗、单人失误），适合大额与机构。复杂度显著更高，配置与备份文档务必清晰。

## 什么时候需要冷钱包

判断标准不是金额绝对值，而是一句话：**丢了这个数额，你会不会难受很久、影响生活。** 会，就值得冷存储。比特币的好处是门槛低——一台硬件钱包几十到两百美元，一次性成本。

分层结构是通用的实践：

- **日常小额**：手机热钱包或交易所，金额以「丢了不心疼」为限。

- **长期储蓄**：硬件钱包冷存储，几年不动。

- **大额/传承**：多签 + 异地备份 + 继承文档。

这和「钱包放现金、银行放存款」是同一个结构，只是你要自己当银行。

## 冷钱包的日常使用

- **接收**：从设备屏幕核对收款地址（防剪贴板篡改），或用观察钱包（watch-only）——把公钥/地址导入联网设备，只能看余额收转账，无法花钱。

- **花费**：联网设备组装交易 → 硬件设备核对并签名 → 广播。频率低，流程几分钟。

- **检查**：观察钱包或区块浏览器查余额，私钥不动。

## 冷存储真正的风险：不是黑客，是自己

行业损失统计里，冷存储资产损失的主因不是攻击，是自锁：

1. **备份丢失或不可读**：助记词字迹模糊、钢板放错地方。

2. **恢复演练没做过**：需要用钱时才发现备份有错。

3. **方案过于复杂**：多签 + 口令 + 分片自己都理不清，一年后打不开。

4. **单点寄存**：设备和备份放同一个抽屉/保险箱，一起被盗或一起遇灾。

5. **没人知道它的存在**：持有人出意外，资产对家人等于不存在。

对应的对策依次是：钢板备份、转入大额前演练、方案从简（先硬件钱包，驾驭后再多签）、备份异地分存、给可信的人留「存在性提示 + 文字指引」。

## 要点

- 冷热以私钥是否暴露于联网攻击面划线；硬件钱包属于冷存储。

- 金额「丢了会影响生活」即应冷存储；日常小额与长期储蓄分层管理。

- 进阶路径：硬件钱包 → 隔空签名 → 多签，按需求逐步升级，先简后繁。

- 冷存储最大的敌人是自锁：备份验证、异地分存、继承安排比加密强度更重要。

## 相关文章

---

原文：https://blog.btchao.com/post/bitcoin-cold-wallet