词汇表概念
冷钱包（Cold Wallet）是什么？
冷钱包（Cold Wallet）是私钥始终离线保存、不接触互联网的加密钱包，例如硬件钱包或离线备份的纸质私钥。由于私钥无法通过网络被读取，冷钱包比联网的热钱包更难被远程攻击，常用于长期保管较大金额的资产。
作者: COINOTAG Research Desk最后更新 参考资料
冷钱包是如何运作的？
转出加密资产必须用私钥签名，而冷钱包的核心思路就是：私钥从生成到使用，都不离开离线环境。一次典型的冷钱包转账是这样完成的：
- 在联网设备上准备交易：在电脑或手机上的钱包软件中填写收款地址和金额，生成一笔“未签名交易”。
- 把交易交给离线设备：通过 USB、蓝牙或二维码，把未签名交易传给冷钱包。
- 离线签名：冷钱包在设备内部用私钥签名，并在自身屏幕上显示收款地址和金额，由用户逐项核对后按键确认。
- 广播交易：签好名的交易被传回联网设备并广播到区块链网络。
整个过程中，联网设备只接触到签名结果，接触不到私钥本身。即使电脑中了木马，攻击者也无法直接拿到私钥；不过，如果用户不核对设备屏幕上的地址就确认，仍可能把资产转给错误的地址。
冷钱包的常见形式
| 形式 | 说明 | 注意事项 |
|---|---|---|
| 硬件钱包 | 专用设备，私钥保存在安全芯片中，签名在设备内完成 | 从官方渠道购买，确认设备未被拆封或篡改 |
| 离线电脑 | 一台从不联网的电脑专门用来生成私钥和签名 | 操作门槛较高，适合技术用户 |
| 纸钱包 / 金属板备份 | 把私钥或助记词抄写在纸上或刻在金属板上 | 防火防潮，切勿拍照上传 |
| 多签冷存储 | 多台离线设备分别保存私钥，需多方共同签名 | 常见于机构和团队金库 |
冷钱包的由来与发展
比特币早期没有专门的冷存储产品。一些早期持有者把私钥打印或抄写在纸上，再删除电脑里的副本，这就是最早的“纸钱包”。它确实离线，但生成过程往往要在联网电脑上完成，而且一张纸容易损毁、被拍照，也无法方便地只动用其中一部分资金。
2014 年前后，Trezor、Ledger 等消费级硬件钱包相继出现，把“离线生成私钥、离线签名、在设备屏幕上核对交易”做成了普通用户也能使用的产品，Trezor Model One 通常被认为是最早的商用比特币硬件钱包之一。此后又出现了完全不用 USB、只靠二维码与手机传递数据的“气隙”设备。
推动冷存储普及的，往往是托管平台出事：2014 年，当时规模最大的比特币交易所之一 Mt. Gox 停止提现，并于同年 4 月被东京地方法院裁定进入破产程序；2022 年，FTX 倒闭并在美国特拉华州申请破产保护。每一次这类事件之后，“不是你的私钥，就不是你的币”（Not your keys, not your coins）这句话都会被更多人重新提起。与此同时，机构层面发展出了专业托管服务，采用多签冷库、MPC 等方案保管客户资产；智能合约钱包和 ERC-4337 账户抽象则尝试在安全和易用之间找到新的平衡。
冷钱包与热钱包有什么区别？
很多用户采用“冷热分离”的做法：长期持有的大部分资产放在冷钱包，热钱包只保留日常需要的小额资金。冷钱包和热钱包都属于加密钱包，区别只在于私钥是否接触网络。
使用冷钱包的注意事项
- 备份助记词：设备丢失或损坏时，只能靠助记词恢复资产；助记词应离线抄写，存放在安全的地方，可以考虑异地保存副本。
- 只从官方渠道购买：二手或来路不明的设备可能被预置了助记词或篡改过固件。
- 核对屏幕信息：每次签名都以设备屏幕显示的地址和金额为准，不要只看电脑屏幕。
- 警惕“客服”索要助记词：任何要求你输入或提供助记词的网站、邮件或私信都是骗局。
- 冷钱包不防误操作：签名授权恶意合约、转错网络或地址，冷钱包同样无法挽回。
与冷钱包相关的重要概念
- 助记词（Seed Phrase）：通常为 12 或 24 个单词，可以恢复整个钱包。冷钱包的安全最终取决于助记词的保管。
- 气隙（Air-Gapped）：设备从不通过 USB、Wi-Fi 或蓝牙与联网设备相连，只用二维码或存储卡传递未签名和已签名的交易，进一步缩小攻击面。
- 多重签名（Multi-Sig）：采用“m-of-n”门限，例如 3-of-5 表示五把私钥中至少三把签名才能转账。单个设备丢失或被盗，不会直接导致资产损失。
- 供应链攻击：设备在运输或转售环节被拆封、植入恶意固件，或附带一张“预先生成”的助记词卡片。正规硬件钱包会让用户在设备上自行生成助记词，并提供固件和设备真伪验证。
- 口令（Passphrase）：部分硬件钱包支持在助记词之外再设一个额外口令，相当于“第 25 个词”，即使助记词被他人看到，没有口令也无法打开对应的钱包；但口令一旦忘记同样无法恢复。
举例：一位长期持有者的冷存储安排
假设一位用户打算长期保存一部分比特币，不想把它们留在交易平台上。他的做法是：
- 从官方渠道购买两台硬件钱包，一台日常使用，一台作为备用；在设备上生成 24 个单词的助记词，并把同一组助记词恢复到备用设备上。
- 把助记词抄写在两张金属板上，分别存放在两个不同地点，防止火灾、水灾等单点意外；从不拍照，也不输入任何电脑或手机。
- 平时设备不连接电脑。需要转账时，先在电脑上准备交易，再用硬件钱包签名，并在设备屏幕上逐字核对收款地址。
- 第一次使用时，先转入一小笔资金，再用备用设备和助记词完整演练一次恢复，确认备份有效后再转入其余资产。
这样安排之后，即使家里的电脑被恶意软件感染，攻击者也拿不到私钥；即使其中一台设备丢失，也能用备用设备或助记词恢复。
风险提示
本文仅用于解释冷钱包的概念与使用常识，不构成任何投资建议。私钥或助记词一旦丢失或泄露，资产通常无法找回。参与任何与加密资产相关的活动前，请先了解并遵守所在地的法律法规。
常见问题
冷钱包是什么意思？
冷钱包是私钥始终离线保存、不接触互联网的加密钱包，例如硬件钱包或纸质备份。签名在离线环境中完成，因此更难被远程攻击。
冷钱包和热钱包有什么区别？
区别在于私钥是否联网：热钱包的私钥保存在联网设备上，方便但风险较高；冷钱包的私钥离线保存，更安全但操作较繁琐，适合长期保管较大金额。
冷钱包丢了，币会丢吗？
币记录在区块链上，不在设备里。只要助记词还在，就可以在新设备上恢复全部资产；如果设备和助记词都丢失，资产通常无法找回。
硬件钱包就是冷钱包吗？
硬件钱包是最常见的冷钱包形式，私钥保存在设备的安全芯片中，签名在设备内完成。离线电脑和纸质、金属板备份也属于冷存储方式。
冷钱包绝对安全吗？
不是。冷钱包能防范远程窃取私钥，但无法防止助记词泄露、购买到被篡改的设备，或用户确认了恶意交易和授权。