硬件钱包入门:为什么以及怎么用
硬件钱包把私钥留在离线设备内并在设备上签名,可降低部分在线风险,但备份、钓鱼和供应链风险仍在。本课一步步教你安全设置。
直接答案:硬件钱包是一个小巧的专用设备,它把私钥保存在离线环境中,并在设备内部完成交易签名,所以电脑上的木马无法直接复制私钥,而且每一笔转账都需要你亲手按键确认。但它保护不了你自己泄露的备份、你主动批准的诈骗交易,也防不住送到你手上之前就被动过手脚的设备。请从官方渠道购买全新设备,让设备自己生成恢复单词,离线手抄,并先用小额测试。
硬件钱包是什么
硬件钱包本质上是一个签名设备。developer.bitcoin.org 把它描述为专门运行“只负责签名”的钱包的设备(2026-11-01 核对)。电脑或手机上仍然运行着显示余额、构建交易的 App,但私钥——授权花费资产的那串秘密——始终留在设备里。Trezor 的官方说明也强调,设备离线保存私钥,并在设备内部签名,私钥从不离开设备。
这就是它被称为“冷”存储的原因,与之相对的“热”钱包,私钥存放在联网的手机或浏览器里。如果你还在犹豫是否需要硬件钱包,可以先看钱包与私钥安全和交易所托管与自托管。
原理:一笔交易的完整流程
假设你要从硬件钱包转 0.01 BTC 到交易所的充值地址:
- 电脑上的配套 App 生成一笔未签名的交易,包括金额、目标地址和网络手续费。
- App 通过 USB 或蓝牙把交易发送给设备。
- 设备在自己的屏幕上显示目标地址和金额。Trezor 表示,每笔交易都需要在设备上进行物理确认(2026-11-01 核对)。
- 你把设备屏幕上的地址和交易所显示的地址逐一核对,再按下确认键。
- 设备在内部完成签名,只把签名结果交还给 App,由 App 广播出去。
如果木马篡改了电脑屏幕上的地址,设备屏幕上就会显示攻击者的地址,所以 Trezor 把设备屏幕称为“唯一可信的信息来源”。第 1 步设置的手续费依然重要,可以用比特币手续费估算器查看当前的大致水平。
它能防什么,不能防什么
| 威胁 | 手机或电脑上的热钱包 | 硬件钱包 |
|---|---|---|
| 木马复制私钥 | 有风险 | 私钥留在设备内 |
| 木马替换目标地址 | 有风险 | 只要核对设备屏幕就能发现 |
| 设备被偷 | 取决于手机锁屏 | 需要 PIN;Trezor 连续输错 16 次会清空设备(2026-11-01 核对) |
| 你把恢复单词输入钓鱼网站 | 资产丢失 | 资产丢失 |
| 你批准了恶意代币授权 | 资产有风险 | 资产有风险,设备只会照你批准的内容签名 |
| 备份被毁且设备丢失 | 资产丢失 | 资产丢失 |
| 被篡改或二手的设备 | 不适用 | 有风险,务必从官方渠道买新机 |
规律很清楚:硬件钱包消除了大部分“电脑被悄悄盗取”的风险,却无法阻止你主动交出单词或签下恶意请求。使用任何钱包参与 DeFi 之前,先读代币授权。
一步步完成设置
- 从厂商官方商店或授权经销商购买全新设备,避免电商平台上的不明卖家、二手机和“已配置好”的套装。
- 对照厂商公布的说明检查包装。若发现被拆封的迹象,或者附带一张已经印好单词的卡片,立即停止。正品设备会在设置时自己生成单词;Trezor 的文档说明,设备利用硬件随机源生成每一个单词。
- 从官网安装配套 App,网址自己输入,不要点击广告。如何识别假冒 App这一课讲解了冒牌软件的手法。
- 在设备上创建新钱包,如果 App 提示更新固件,就先更新。
- 手抄恢复单词(根据备份类型通常为 12、20 或 24 个),按顺序写在纸卡或金属板上。绝不拍照、绝不打字;Trezor 的建议是,绝不要为了验证而把单词输入任何 App 或网站。
- 设置 PIN,不要用生日或手机解锁密码。
- passphrase 以后再决定,不必第一天就加。如果要加,务必与单词分开存放,因为 passphrase 丢失后无法找回(参见助记词、私钥和密码的区别)。
- 接收一笔小额测试,在设备屏幕上确认收款地址,再小额转出一次。可以按照第一次充提币测试操作。
- 可选的恢复演练:清空设备,用手抄的单词恢复,检查是否出现同样的第一个收款地址。
- 把备份放在与设备不同的地方,并做好防火防水。之后转入较大金额时,可以参考研究文章如何提币到自己的钱包。
常见错误与风险
- “客服”索要单词:常见于数据泄露邮件或假的固件更新弹窗之后。Trezor 表示官方永远不会就备份主动联系你。
- 把备份放在设备包装盒里,一次入室盗窃就会两样全丢。
- 不看设备屏幕就点确认,尤其是看不懂的长串 DeFi 签名信息。
- 跳过测试交易,一次性把全部资产转到从未核对过的地址。
- 忘了设备可以换,单词却换不了:设备坏了,任何兼容的钱包都能用备份恢复;如果备份没了而设备也坏了,资产就真的没了。
- 大额资产存在单点故障:一些用户后来改用多签方案,见多签钱包指南。
常见问题
硬件钱包丢了或坏了怎么办?
买一台新设备(或使用兼容的钱包),用恢复单词恢复即可。币记录在区块链上,并不在设备里。
硬件钱包能和交易所配合使用吗?
可以。从交易所提币到设备上显示并确认过的地址;需要充回交易所时,从设备发起转账即可。
小额资金值得买硬件钱包吗?
取决于这笔钱丢了对你意味着什么。很多新手先用热钱包,等长期持仓变多后再买设备。
设备需要一直插着吗?
不需要。只有在核对地址或签名交易时才需要连接。
结论
硬件钱包把私钥保管和签名从日常设备中移走,能挡住一部分最常见的在线攻击。但它是否安全仍然取决于你:正品设备、离线手抄并与设备分开存放的单词、一个 PIN、先做小额测试,以及每次批准前认真看设备屏幕的习惯。
仅供教育参考,不构成投资建议。设备规则核对日期 2026-11-01,请以厂商最新文档为准。