冷钱包（Cold Wallet）· 黑话词典

定义：冷钱包（Cold Wallet）是指持有私钥的设备从未直接联网，或在签名时也保持联网隔离的钱包形态。常见的实现有三类——硬件钱包（Ledger、Trezor、Keystone）、纸钱包（私钥/助记词手写或打印在纸上），以及"离线签名机"（一台永久断网的旧手机或电脑专门用于离线签名）。

它和热钱包的核心区别不是"哪个更难破解"，是攻击者能不能通过网络触达签名环境。冷钱包的答案永远是"不能"——这一条断了，远程钓鱼、远程键盘记录、远程恶意软件，全部失效。

很多人误以为"装在没联过网的旧手机上的 MetaMask"也算冷钱包。不是。判定一台设备是否"冷"，要看它这辈子是否接触过互联网——你今天断网了，但昨天联过网下载过软件，它就是热的。一旦签名密钥曾经存在于一台联网设备上，你就不知道在那一刻它是否已经被同步外传。

真正的冷钱包要么是出厂就带专用安全芯片、私钥永不离开芯片的硬件设备（参见安全芯片），要么是采用 Air Gap 二维码签名工作流——签名请求通过摄像头扫码进来、已签的交易通过二维码扫出去，整个过程没有任何无线模块上线。

"物理"是把双刃剑。冷钱包不会被远程偷，但它会被物理偷、物理坏、物理丢、物理忘。你的硬件钱包可能被偷（被偷的不只是设备，还有上面的恢复短语备份），纸钱包可能被烧或被水泡，记忆中的助记词可能在某次大病之后再也想不起来。

所以严格意义上的冷钱包安全方案，不是"买个硬件钱包就完事"，而是要配套：助记词的多份异地备份（参见《助记词五种存储法》）、信任第三方的"接班人"机制、考虑 Shamir 秘密分享或多签把单点风险拆开。

把每一分钱都冷起来，结果是你每次想换链、想参与一次空投、想给朋友转个 50U，都要把硬件钱包拿出来插一遍——很多人最后受不了，干脆把全部资产又搬回热钱包，得不偿失。我的实操是：长期不动的"压舱石"资产冷藏；当月可能交互的资金留在热钱包，比例大约 5%。