冷錢包是什麼？冷錢包與熱錢包差別，助記詞怎麼保管

冷錢包是什麼？簡單說，冷錢包是把私鑰放在不連網裝置裡的加密貨幣錢包，最常見的形式是硬體錢包；熱錢包則是私鑰存在連網裝置上的錢包，例如手機 App 或瀏覽器擴充功能。兩者存的其實都不是幣：幣一直記在區塊鏈上，錢包保管的是動用這些幣的私鑰，以及能把私鑰還原出來的助記詞。以下說明冷錢包和熱錢包差在哪、冷錢包會不會被盜、助記詞怎麼保管，以及怎麼把幣轉進冷錢包。文中引用的資料皆於 2026 年 9 月 14 日查證。

錢包裡存的是私鑰，不是幣

區塊鏈記錄的是每個地址有多少幣。要把幣從地址轉出去，必須用這個地址的私鑰對交易簽名，網路才會接受。所以誰拿到私鑰，誰就能動用這些幣；錢包真正的工作，是保管私鑰並用它簽名。

交易所帳戶既不是冷錢包，也不是熱錢包。你在交易所看到的餘額是平台帳本上的一筆數字，私鑰在交易所手上，這種方式叫「託管」。交易所可以暫停提領、凍結帳戶，也可能倒閉，開戶前還得先通過身分驗證（原因見虛擬資產交易所的 KYC 認證）。幣圈常說「Not your keys, not your coins」，私鑰不在你手上，幣就不算是你的。冷錢包和熱錢包的共同點，正是私鑰由你自己保管。

冷錢包和熱錢包差在哪

真正的差別只有一個：簽名用的私鑰放在哪裡。其他差異都從這裡來。

• 熱錢包：私鑰存在連網的手機或電腦上，簽名也在同一台裝置完成。好處是隨時能轉帳，也方便連接 DeFi 應用；風險是裝置只要中了惡意程式、裝到假 App，或在釣魚網站上按下授權，私鑰和資產就可能被拿走。
• 冷錢包：私鑰在硬體錢包內產生、保存，從不離開裝置。手機或電腦只負責把交易組好送過去，簽名在硬體錢包裡完成，傳回網路的只有簽好的交易。即使電腦中毒，攻擊者也拿不到私鑰。代價是每筆轉帳都要拿出裝置、在裝置螢幕上確認，不適合頻繁的小額操作。

常見的做法是兩種都用：長期不動的資產放冷錢包，日常要用的小額放熱錢包，就像定存和皮夾裡的零錢。

冷錢包有可能被盜嗎

有可能，只是失竊的方式和熱錢包不同。硬體錢包保護的是私鑰，保護不了下面這些情況。

• 助記詞外洩。 拿到助記詞的人，可以在另一台裝置上還原出同一個錢包，完全不需要你的硬體錢包。這是最常見的失竊原因，後面會詳細說明。
• 裝置來源有問題。 二手或非官方通路的硬體錢包可能已被動過手腳，甚至附上一張「預先產生好的助記詞」。只從原廠或授權通路購買，並且只使用裝置自己產生的助記詞。
• 簽下了錯誤的交易。 電腦上的惡意程式可以把收款地址換成駭客的地址。硬體錢包會在自己的螢幕上顯示地址和金額，簽名前要在那塊螢幕上核對，而不是只看電腦畫面。

冷錢包壞了或弄丟怎麼辦

只要助記詞還在，就沒有損失。硬體錢包只是裝私鑰的容器，幣一直在區塊鏈上。拿一台新的硬體錢包，或任何支援同一標準的錢包，輸入助記詞，同一組地址和餘額就會出現。

反過來說，助記詞遺失、裝置又壞了，資產就再也拿不回來，沒有任何客服能幫你重設。

另一個容易出事的地方是「密碼短語」（passphrase，有些錢包稱為第 25 個字）。依 BIP39 規範，任何密碼短語都會產生一個合法的錢包，系統沒有辦法判斷你輸入的是否正確（BIP39）。輸錯不會跳出錯誤訊息，只會打開一個空錢包。設定了密碼短語，就要像助記詞一樣另外備份。

助記詞是什麼

助記詞是用一串英文單字表示的私鑰備份。多數錢包採用 BIP39 標準：單字來自一份 2,048 個字的固定字表，長度可以是 12、15、18、21 或 24 個字，對應 128 到 256 位元的隨機數；最後一個字裡含有校驗碼，所以抄錯一個字時，錢包通常會直接提示無效（BIP39）。

「24 個助記詞是什麼？」就是最長的那種：24 個字對應 256 位元，12 個字對應 128 位元。兩種都不可能被猜中，光是 12 個字的組合就有 2 的 128 次方種，任何電腦逐一嘗試都試不完。單字的順序也算數，順序錯了就是另一組助記詞。

保管助記詞的原則只有一條：不要讓它出現在任何連網的裝置上。

• 手寫在紙上或刻在金屬板上，放在只有你知道的地方，重要的話分兩處存放。
• 不要拍照、截圖，不要存進雲端、Email、筆記 App 或聊天紀錄。
• 任何人向你要助記詞，包括自稱客服或「錢包官方」的人，都是詐騙。正規的錢包和交易所不會要求你提供。

三種常見的助記詞詐騙

台灣的加密貨幣平台 XREX 在 2025 年 5 月整理過三種劇本，每一種都是衝著助記詞來（XREX）：

1. 相簿裡的截圖被掃描。 名為 SparkCat 的惡意程式藏在外表正常的 App 裡，例如外送 App。取得相簿權限後，它用光學字元辨識（OCR）掃描截圖，找到助記詞就上傳給攻擊者。助記詞不能截圖，原因就在這裡。
2. 留言區的「送錢錢包」。 有人在 YouTube 影片留言裡「不小心」貼出自己的助記詞。匯入後會看到價值數千美元的 USDT，想轉走卻發現得先轉入 TRX 付手續費。那其實是設定成多重簽名的誘餌錢包：你轉進去的 TRX 會立刻被轉到詐騙者手上，USDT 則永遠轉不出來。
3. 雲端與通訊軟體外洩。 為了方便而存在雲端硬碟、Email、筆記或聊天紀錄裡的助記詞，會在帳號被盜或平台外洩時跟著外洩。助記詞只要在連網裝置上存過，就不能再當作安全。

如何把幣轉入冷錢包

1. 在硬體錢包的官方 App 裡加入你要收的幣和鏈，產生收款地址。
2. 在硬體錢包的螢幕上核對這個地址，和電腦或手機上顯示的一致才使用。
3. 第一次先轉一小筆，確認到帳後再轉大額。
4. 確認轉出時選的鏈，和收款地址屬於同一條鏈。同樣叫 USDT，Tron 和 Ethereum 上的是不同的代幣，轉錯鏈的後果見 USDT是什麼。

冷錢包可以存 USDT 嗎？可以。冷錢包保管的是私鑰，只要硬體錢包支援那條鏈，就能保管上面的 USDT。要記得的是手續費：在 Ethereum 上轉出 USDT 要付 ETH，在 Tron 上要用 TRX，所以冷錢包裡要留一點原生幣。

想把一種幣換成另一種、同時存進冷錢包，可以一步完成。在我們的兌換服務不需要帳戶，「收到」欄直接填冷錢包的地址，兌換完成後就付到那個地址，不必在我們這裡開戶或留下餘額。我們會檢查地址格式是否屬於你選的鏈，能擋下打錯字和貼錯鏈的地址，但無法確認地址是不是你的，所以上面第 2 步的核對仍然要做。如果那條鏈使用 memo 或目標標籤，兌換無法傳遞 memo，請填個人錢包地址，不要填交易所的入金地址。

冷錢包一個多少錢？需要買嗎

硬體錢包要花錢買，也要花時間學會操作，價格依型號而不同。需不需要，可以這樣判斷：放在交易所或手機錢包裡的資產如果被盜，損失會比一台硬體錢包的價格更痛，就值得改用冷錢包。

挑選時不必看排行榜，先看這幾件事：

• 支援你要存的幣和鏈；
• 裝置有自己的螢幕，可以在上面核對地址和金額；
• 韌體和配套軟體是否公開原始碼、是否持續更新；
• 從原廠或授權通路購買，收到時包裝完整、裝置尚未初始化。

在台灣自己保管加密貨幣合法嗎

合法。立法院在 2026 年 6 月 30 日三讀通過《虛擬資產服務法》，規範對象是提供服務的業者：交易所等業者從洗錢防制登記制改為許可制，新法要等金管會訂定子法後才施行。法律並未限制個人自行保管虛擬資產（動區動趨整理）。用冷錢包或熱錢包保管自己的幣，本身沒有違法問題。