托管钱包、自托管钱包、硬件钱包怎么选

选钱包前先把「钱包」这个词拆开，因为它在不同场景里指不同的东西：有时是交易所里的一个账户，有时是手机上的 App，有时是一个插在电脑上的小设备。真正决定风险的，是私钥或等效的签名权限放在哪里、由谁掌握。

怎么判断一个钱包到底是不是自己说了算？

OKX Learn 对「非托管」的定义很实用：服务商不持有用户的签名私钥，也没有单方面授权账户操作的权力，用户掌握授权所需的密钥或策略。它还特别强调，这是对控制权关系的描述，不是界面样子或设备种类：浏览器插件、手机 App、硬件设备、多签、智能合约账户，只要实际的授权和恢复权力在用户手里，都可以是非托管的。反过来，看起来像普通 App 的服务，也可能是服务商替你持有密钥并代签。

它给了几个判断问题，换到选钱包时直接能用：

• 一笔普通交易，谁能产生所需的签名？
• 服务商能不能单方面拦截、替换或自行授权某个操作？
• 谁能更换签名者、升级账户逻辑或修改策略？
• 密钥丢了，谁能恢复账户？
• 有没有范围更大的紧急或管理员路径？

托管钱包、自托管钱包和硬件钱包有什么区别？

托管钱包

Ethereum.org 的说法是：中心化交易所给你的是可以用传统方式找回的用户名和密码，代价是你信任它来保管资产，如果平台出现财务问题，资产会有风险。OKX Learn 的托管文章把第三方托管的特点概括为：使用方便，但交出了控制权，托管方有时会限制交易、冻结资金或阻止访问。

适合场景：需要法币出入金、客服入口，或者频繁在交易所内交易。托管账户的主要风险是账号被盗，欧易这类平台的防护设置见 欧易账户安全设置怎么做。有关托管和去中心化的更细对比，见 中心化和去中心化交易所的区别。

自托管的软件钱包（热钱包）

Ethereum.org 把钱包分成这几种形态：硬件设备、手机应用、浏览器网页钱包、浏览器插件、桌面应用。它还强调钱包只是你和账户之间的窗口，钱包提供商不托管你的资产，可以随时更换钱包提供商。

软件钱包的优点是方便，能和各种应用连接。风险也随之而来：Revoke.cash 把这类钱包叫热钱包，指出它们面对恶意软件和钓鱼时最脆弱；如果设备中毒或你被钓鱼，助记词可能被偷走。助记词的保存和泄露处理见 助记词保管与泄露应对。另外，自托管钱包里转账的手续费要自己备原生币，没有就转不出去，见 Gas 费是什么，为什么有币却转不出去。

你是 DeFi 或 DEX 的常用者，几乎一定会遇到代币授权问题，见 恶意授权。

硬件钱包

Ethereum.org 称硬件钱包让私钥离线存放，被认为是最安全的钱包选项之一：私钥不接触互联网，只在设备本地，即使电脑被控制风险也大幅降低。Revoke.cash 的说明补充了两个边界：

• 使用硬件钱包时，不要把助记词输进任何联网设备，哪怕为了备份。
• 真正的「冷钱包」不只是用硬件设备，还应当没有代币授权。如果经常连接 DeFi、产生很多授权，它更像「温钱包」：私钥仍然保护得不错，但被授权风险波及。

关于纸钱包，Revoke.cash 的看法是它只能用来收款，要发送必须先导入其他钱包，这会降低它的安全性，所以不推荐用于长期存放。

其他形态

OKX Learn 的托管文章还提到「部分托管」：密钥由用户和托管方共同持有，常见技术有多签和 MPC，托管方能帮助恢复，但若托管方安全措施被攻破，资产会受到威胁。智能合约账户、社交恢复之类的设计也有各自的权力分配，同样应该用上面那组问题去检查，而不是只看宣传里的「去中心化」几个字。

资产多少、怎么用，对应该选哪种钱包？

Bitcoin.org 对钱包的建议是：日常使用只放小额，像口袋里的现金；其余放在更安全的地方，离线钱包用于储蓄。Revoke.cash 把这个思路具体化成三个地址的分法：

这是 Revoke.cash 提出的做法，不是所有人都需要三层。资产少、操作简单的话，两层就够：一个日常用的热钱包，加一个放大头的钱包。

再配合两条规则：

• 想在交易所里完成的事（法币买卖、频繁交易），把资金放在交易所账户里是合理的，但不要把长期持有的大额资产一直放在那里不管。要不要这么做，取决于你对平台的信任程度。
• 需要连接各种应用的资金，和长期存放的资金，不要放在同一个钱包里。

10,000 USDT 分四处存放，单次出事最多会丢多少？

分层的好处是把「最坏情况」切成几块。设一个假设情形（数字仅为演示，不是推荐的配比）：你一共持有 10,000 USDT 等值的资产，分成四处：

四处是互相隔离的：热钱包中毒不会波及硬件钱包里的长期储蓄；交易所账号被盗，也不影响自托管的部分。如果全部放在一个热钱包里，同一次中招的最坏损失是 10,000 USDT。这里要看的是「单次事故的上限」，而不是哪种钱包更高级。需要连接应用的那一层，也要定期检查授权，别让它悄悄变大。

挑选钱包前要检查哪些事？

Ethereum.org 提供了一个按设备类型、支持网络、语言、用户类型筛选的钱包目录，可以按自己的需求缩小范围，再去核实每个钱包的官方说明。目录只是筛选工具，不代表对某个钱包的背书。

交易所账户里的资产算哪一类钱包？

交易所账户属于托管。欧易另有 Web3 钱包产品，属于哪一类，要看它具体的签名和恢复方式，见 欧易 Web3 钱包是什么，怎么用。

硬件钱包会不会让我再也不需要警惕？

不会。硬件钱包保护的是私钥不被偷走，保护不了你自己点击的错误授权、转错地址或被诱导的签名。

自托管钱包里的 USDT，发行方还能动吗？

自托管只说明签名权在你手里，不说明代币本身没有别的控制路径。Tether 的 FAQ 提到，在特定情况下它可以应政府、执法部门等的要求处理代币。这类处置的条件和程序属于发行方，和你选哪种钱包无关，稳定币的这一层背景见 稳定币是什么，USDT 和 USDC 有什么区别。

自托管钱包的助记词和交易所账户的密码是同一类东西吗？

不是。助记词控制钱包本身，没有重置流程；交易所密码是登录凭证，忘了可以按流程找回。

选钱包和用钱包时，最容易犯哪些错？