买了硬件钱包，就等于有了冷钱包吗
一台硬件钱包，插上 USB，装好配套软件，照屏幕提示建了钱包。它算冷钱包吗？
算，但这个「算」有条件，条件不在设备上，在你怎么用它。把冷等同于硬件、把热等同于软件，好记，可是有几种情况会判断错。下面先把定义说清楚，再逐个看这五种情况，最后说钱怎么分仓、仓与仓之间怎么转。
冷和热的定义：签名时私钥所在的设备联不联网
定义只有一句：签名的时候，私钥所在的那台设备联不联网。联网的是热钱包，不联网的是冷钱包。
手机上的钱包 App、浏览器里的扩展钱包，私钥就存在这台联网的设备上，签名也在这台设备上做，是热的。硬件钱包的私钥留在设备里，设备自己不上网：待签名的交易从外面传进来，在设备内部签好，传出去的只有签名。它是冷的，接在联网的电脑上用也一样，因为联网的是电脑，不是存私钥的那台设备。
由这个定义还能推出一条：私钥或助记词只要在联网设备上出现过，就按热的对待。在手机上输入过、拍过照、复制粘贴过，都算。你没有办法确认那台设备上没留下副本，之后再把它放进多好的硬件钱包，也改变不了这一点。
判断手里一个钱包是冷是热，问两件事。第一，现在签名时，私钥在不在一台联网的设备上。第二，这把私钥或它的助记词，以前有没有在联网设备上出现过。两个答案都是「没有」，才是冷的。
五种容易判断错的情况
硬件钱包一定是冷钱包吗
正常使用时是：助记词在设备上生成，签名在设备内完成，私钥不离开设备。
有两种情况不是。一种是助记词不是你亲手在这台设备上生成的，比如别人替你设置好的，或者包装里附带了一组现成的助记词。这把钥匙别人也有，谈不上冷，这样的设备不要用。另一种是你把这台设备的助记词输入过手机、电脑或者任何网页。按上面那条推论，它已经是热的。
断了网的电脑能当冷钱包吗
关掉 Wi-Fi 不够。这台电脑以前联过网，装过什么、留下过什么，你并不清楚；蓝牙、插上去的 U 盘也都是数据通道。真要拿电脑当冷设备，得是一台专门装了干净系统、从此不再联网的机器。这比买一台硬件钱包麻烦得多，也更容易做错。
冷钱包是不是就不会丢币
不是。冷钱包防的是联网那一侧：恶意软件读不到私钥。它防不了物理这一侧：助记词备份被烧掉、弄丢、被人翻到，或者你在胁迫下自己交出去。它也防不了你在设备上确认一笔错的交易。用了冷钱包，要操心的事从「电脑干不干净」换成了「备份放得稳不稳」，见助记词怎么保存。
热钱包能放多少钱
先分清你说的是哪种。用浏览器扩展当界面、签名交给硬件钱包，私钥在硬件钱包里，这是冷的用法，不受这一条限制。
私钥直接存在手机或浏览器里的，才是真正的热钱包。它里面只该放丢了也不影响生活的数。原因不只在技术上：热钱包用起来太顺手，随手点确认、随手签授权，出错的机会更多。
冷钱包和热钱包之间能直接转账吗
能，和普通转账没有区别：填地址，签名，广播。冷钱包往外转时，签名在冷设备上做，私钥不出设备，转完它仍然是冷的。要当心的只有一处：收款地址是不是你自己那个钱包的地址。跨仓转账出事，多半出在这里，下一节专门说。
冷热分仓怎么分，跨仓转账怎么转
全放冷钱包，每动一次钱都要把设备翻出来；全放热钱包，出一次事就是全部。折中的做法是分仓：把钱按用途分开，每一仓配不同的钱包。
三个仓各放什么钱
日常仓（热）。放最近要用的钱，付手续费、做小额的链上操作。上限是丢了也不影响生活的数。用手机钱包或扩展钱包。
中转仓（半冷）。私钥在硬件钱包里，但设备接着电脑上的扩展钱包，用来和各种链上应用打交道。放近期不动、偶尔要参与质押一类操作的钱。
长期仓（冷）。打算放好几年的钱。单独一台硬件钱包，只收币、偶尔转账，不连任何链上应用，不签任何合约授权。助记词做金属备份，分两处放。
「半冷」不是另一种定义。按上面的定义，中转仓和长期仓都是冷的，私钥都在不联网的设备里。两者的差别在用法：中转仓会去签各种应用递过来的请求，被骗签一笔恶意授权的机会比长期仓大得多。把这两种用法放在两台设备、两组助记词上，就是为了让中转仓出事时不连累长期仓。
跨仓转账的步骤
从热到冷（往长期仓里加钱）：在冷钱包上显示收款地址，在热钱包里填好之后，对着冷钱包的屏幕逐位核对完整地址；先转一小笔，在冷钱包那一侧确认收到；再转剩下的。
从冷到热（取出来用）：先定好要取多少，用多少取多少；在冷钱包屏幕上逐位核对完整的收款地址和金额，再按确认。
分好仓之后，钱尽量只往冷的方向流。同一台设备不要先后导入两个仓的助记词，仓与仓之间只通过链上转账来往。
跨仓转账时最想省掉的就是先转一小笔这一步，理由是「地址是我自己的，不会错」。可地址是抄过来或者复制粘贴过来的，抄错一位、粘成了别的地址，都有可能，而转错的钱基本追不回来。
建议给自己定一条规矩：跨仓转账的第一笔一律是小额，等对面确认收到、完整地址逐位对过，再转大额。多付的那一次手续费，就当保险费。
冷、半冷、热三种用法对照表
把三种用法的差别排在一起。前两列按定义都属于冷钱包，分开列是因为用法不同，暴露的风险也不同。
| 项目 | 冷 · 只收币和转账 | 半冷 · 硬件钱包接链上应用 | 热 · 私钥在手机或浏览器里 |
|---|---|---|---|
| 私钥在哪 | 硬件钱包设备内 | 硬件钱包设备内 | 联网的手机或电脑上 |
| 签名时私钥所在设备是否联网 | 否 | 否 | 是 |
| 联网设备上的恶意软件能否读到私钥 | 不能 | 不能 | 能 |
| 会不会被骗着签一笔恶意授权 | 不连应用、不签授权，机会很小 | 会，这是它主要的风险 | 会 |
| 设备丢了或坏了 | 靠助记词备份恢复 | 靠助记词备份恢复 | 靠助记词备份恢复；没备份就没了 |
| 用起来 | 每次都要拿出设备 | 要拿出设备，但能用各种链上应用 | 手机上点几下 |
| 适合放的钱 | 长期不动的大头 | 近期不动、偶尔要操作的部分 | 最近要用的小额 |
| 要花的钱 | 一台硬件钱包，标价见硬件钱包对比表 | 同左 | 不用另外花钱 |
| 出事多半出在哪 | 助记词备份丢失、抄错、被人翻到 | 签了恶意合约授权 | 钓鱼网站、恶意软件、把助记词输进了不该输的地方 |
只要私钥在硬件钱包里、而你日常是通过电脑上的钱包软件去连各种链上应用，你用的就是中间那一列。它挡住了「私钥被读走」，没有挡住「被骗着签一笔错的授权」。授权怎么查、怎么撤，见怎么查看和撤销代币授权。
想让签名设备连数据线都不接的，有只用二维码或存储卡传数据的硬件钱包。比如 Keystone 3 Pro 的官方产品页写的是用二维码和 microSD 卡离线传输数据；Coldcard 官网写的是 microSD、NFC、USB 这些通道出厂默认全部关闭。这类做法进一步减少了签名设备和联网设备之间的通道，但待签名的交易照样来自联网的那一侧，屏幕上的地址和金额照样要自己核对。
先确认自己现在是哪一种
对照上面那张表，看看自己的每一笔钱现在落在哪一列，再想它该不该在那一列。发现长期不动的大头还放在热钱包里，或者长期仓的那台设备其实天天在连各种应用，就按分仓的办法挪一挪。