跳到正文
BTC/USDT USDT 場外價 ahr999
錢包安全 入門

錢包怎麼選?先分清託管、自託管與備份

OKNAX 編輯部 更新於 約 9 分鐘

要點先看

選錢包先決定由誰保管密鑰:交易所託管省心但依賴平臺,自託管錢包由你負責助記詞和每次簽名。新手先選一個能看懂確認介面、恢復流程清楚的錢包,功能多不代表更適合。

本頁目錄
  1. 託管和自託管錢包有什麼區別?
  2. 錢包有哪幾種?一張表對比
  3. 軟體錢包和硬體錢包怎麼選?
  4. 選錢包要看哪五個問題?
  5. 助記詞怎麼備份才安全?
  6. 選錢包的四個常見誤區
  7. 第一次用錢包要按什麼順序檢查?
  8. 常見問題

託管和自託管錢包有什麼區別?

區別在於誰掌握密鑰:託管帳戶由平臺保管密鑰,你透過帳號操作;自託管錢包由你自己保管密鑰和恢復資訊。資產記錄在區塊鏈上,錢包主要管理與帳戶交互的工具和權限,判斷一種服務的保管方式,不能只看它是否叫「錢包」。

方式控制方式你需要承擔什麼
託管帳戶服務商管理密鑰,你透過帳戶請求操作依賴平臺的帳戶安全、可用性與償付能力
自託管錢包你控制密鑰或產品定義的簽名與恢復機制保護恢復資訊,核對簽名,處理裝置丟失

ethereum.org 的錢包說明提醒,託管平臺出現財務問題會影響用戶資金,自託管則要求使用者保管好密鑰。兩種方式的責任不同,不能僅憑「能找客服」或「自己保管」判斷安全。

錢包有哪幾種?一張表對比

按使用形式,常見錢包分為手機錢包、瀏覽器插件錢包、桌面錢包和硬體錢包,再加上交易所的託管帳戶。ethereum.org 列出的類型也大致如此。下表是一般特點,具體以各產品文件為準:

類型誰保管密鑰優點要注意
交易所帳戶平臺帳號密碼可找回,買賣方便依賴平臺安全與償付能力,提幣受平臺規則限制
手機錢包你自己隨時可用,掃碼收付方便手機丟失、中毒或裝到仿冒應用的風險
瀏覽器插件錢包你自己連接網頁應用方便釣魚網站和惡意簽名請求最集中
桌面錢包你自己在電腦上管理,螢幕大便於核對電腦環境不乾淨時風險較高
硬體錢包你自己(私鑰在專用裝置中)私鑰不接觸日常聯網裝置需要購買和保管裝置,仍要自己核對每筆操作

剛開始只是買一點 USDT 或比特幣、暫時不用鏈上應用的人,留在正規交易所帳戶裡也是一種選擇;準備自己保管或經常使用鏈上應用時,再考慮自託管錢包。

軟體錢包和硬體錢包怎麼選?

經常小額使用、需要隨時操作,軟體錢包更方便;金額較大、準備長期保管,硬體錢包更能降低私鑰暴露的風險。軟體錢包安裝在手機或電腦中,也更依賴裝置與應用環境。硬體錢包把私鑰保存在專用裝置中,透過裝置參與簽名,但需要額外保管裝置、恢復備份並核對操作。

硬體錢包廠商的說明同樣強調,釣魚和社會工程仍是風險。若你把恢復資訊交給別人,或親自確認有害操作,硬體裝置不能替你糾正決定。

只想先理解流程,可以從閱讀收款與簽名介面開始,無須先存入資產。準備經常使用或長期保管時,再根據實際用途評估裝置成本、備份條件和操作負擔。

選錢包要看哪五個問題?

先看網路是否支援、恢復靠什麼、確認介面能否看懂、軟體從哪裡下載、遇到問題去哪裡求助,五個問題都答得上來再用。

  • 網路是否匹配?查官方支援列表,確認具體網路和資產;支援某個代幣名稱不等於支援它所在的每條鏈。
  • 恢復靠什麼?助記詞、硬體備份、社交恢復或帳戶登入的條件各不相同,先讀丟失裝置後的流程。
  • 確認介面能否看懂?應能辨認網路、完整地址、金額、費用,以及正在授予的權限。
  • 軟體從哪裡獲得?從已核實的官方域名進入下載頁,核對應用發布者和擴展來源。
  • 維護與幫助是否清楚?查更新記錄、支援文件和官方求助入口,避免依賴陌生人私聊指導。

MetaMask 的防冒充說明指出,仿冒網站會索要恢復短語。搜尋結果、群聊連結和外觀相似的圖示,都不能替代來源核對。

助記詞怎麼備份才安全?

助記詞應按官方流程在可信裝置上建立,按順序抄寫在紙上離線保存,不截圖、不拍照、不存雲端。ethereum.org 的安全指南說明,持有恢復短語的人可以獲得對應帳戶的控制權,截圖還可能同步到雲端。也不要發給自己聊天存檔,或輸入線上「助記詞檢測器」。更完整的保存方法見助記詞是什麼。

把錢包解鎖密碼與恢復資訊分開理解:前者通常保護本機應用,後者關係到錢包恢復。準備存入資產前,使用產品自帶且經過核實的備份檢查功能;不要為了練習而刪除唯一可用的錢包,也不要在未知網站嘗試恢復。

帳戶隔離的邊界:同一套助記詞生成的多個帳戶,會共同受到該助記詞洩露的影響。MetaMask 的多錢包說明也提醒,即便使用多套恢復短語,受感染的同一臺電腦仍可能威脅全部錢包。

選錢包的四個常見誤區

  1. 「幣存在錢包 App 裡。」 自託管資產記錄在區塊鏈上,錢包是查看和簽名的工具。ethereum.org 也提到可以隨時更換錢包產品,關鍵在於你是否保管好了密鑰和恢復資訊。
  2. 「刪掉 App 就安全了。」 只要助記詞洩露,任何人都能在別的裝置上恢復你的錢包;刪 App 不能撤銷這一點。
  3. 「硬體錢包萬無一失。」 它保護的是私鑰,不會替你判斷收款地址和授權內容是否正確。
  4. 「應用程式商店搜到的第一個就是正版。」 同名仿冒應用並不少見,應從官方網站的下載頁跳轉,核對發布者名稱。

第一次用錢包要按什麼順序檢查?

先弄懂恢復流程,再做備份檢查,然後核對收款地址,最後才考慮小額轉入。

  1. 記錄官方幫助入口,確認自己理解恢復流程,再建立或導入錢包。
  2. 完成備份檢查,設定裝置鎖屏和錢包鎖;不把恢復資訊提供給客服。
  3. 打開目標網路的收款頁,核對完整地址;使用硬體錢包時同時核對裝置螢幕。
  4. 如需實際轉帳,先確認最低入帳額、網路費用及必要的手續費資產,再考慮小額驗證;從交易所提幣時按網路核對清單選擇兩端一致的網路。
  5. 確認到帳後,記錄網路、交易哈希和費用;日後每次簽名仍重新核對。

如果你還說不清「裝置丟失後怎樣恢復」或「這次簽名授權了什麼」,先停在閱讀與檢查階段。錢包選擇的第一項成果,是一套自己能執行的保管方法。

常見問題

錢包密碼和助記詞是一回事嗎?

不是。常見軟體錢包的密碼用於解鎖本機應用;助記詞或恢復短語用於恢復對應的錢包控制權。更改本機密碼不會讓已經洩露的助記詞失效。具體恢復機制應以該產品文件為準。

交易所帳戶算不算錢包?

交易所帳戶也能收幣和轉幣,但屬於託管:密鑰由平臺管理,你透過帳號密碼操作,忘記密碼可以按平臺流程找回。代價是要信任平臺,ethereum.org 提醒交易所如果出現財務問題,用戶資金會有風險。

換一個錢包 App,需要把幣全部轉過去嗎?

不一定。自託管錢包只是查看和操作鏈上帳戶的工具,資產記錄在區塊鏈上。用原來的助記詞在新的正規錢包裡導入,通常就能看到同一個帳戶。但導入只應在官方下載的應用裡進行,不要在網頁或陌生工具裡輸入助記詞。

用了硬體錢包,就可以放心點所有授權嗎?

不能。硬體錢包主要保護私鑰不被聯網裝置接觸,但仍需要你在裝置螢幕上核對交易與授權內容。主動確認了錯誤的收款地址或有害權限,硬體錢包也無法替你挽回損失。

同一個錢包裡新建多個帳戶,能隔離助記詞洩露的風險嗎?

如果帳戶來自同一套助記詞,助記詞洩露會影響這套助記詞控制的所有帳戶。即使使用不同短語,同一臺受感染裝置仍可能同時威脅它們。用途隔離時要先理解帳戶和恢復短語的關係。

官方資料與延伸閱讀

  1. ethereum.org:錢包、帳戶與密鑰
  2. ethereum.org:安全與防詐騙
  3. Trezor:硬體錢包原理與風險
  4. MetaMask:如何辨認真正的錢包
  5. MetaMask:多個恢復短語與帳戶的關係

查閱日期:2026年10月9日。平臺規則會變化,請以操作時的官方頁面為準。