冷存储是一种通过将控制你加密货币的私钥离线保存来保护加密货币的方法。“离线”一词可能会让人困惑：你的代币并非物理存储在钱包中，它们存在于区块链上。冷存储意味着用于授权交易的私钥是在不与在线网络连接的设备或备份中创建和保存的。
快速回答：对于持有大量加密货币数月或数年来说，冷存储通常是安全实用的首选，但它并非适合所有用户的最佳选择。如果你经常交易、需要移动支付，或者只保留少量余额，热钱包会更方便。许多人采用混合方式：将少量资金放在热钱包（一种联网的软件钱包）中用于日常使用，而将大部分资金存放在冷存储中。
冷存储解决了什么问题？
任何控制加密货币钱包的人都对其关联的私钥负有责任。如果该私钥位于连接互联网的手机、笔记本电脑或交易所服务器上，就可能被网络钓鱼、恶意软件、剪贴板劫持程序或服务攻击窃取。冷存储通过要求攻击者实际接触你的设备或备份，而不是仅仅入侵在线系统，从而减少了攻击面。
这并不意味着冷存储是自动或绝对的安全。它是一个取决于助记词如何生成、设备如何购买、备份如何保存以及之后使用其花费时行为的系统。
冷存储的工作原理
要发送加密货币，网络需要一笔由你的私钥签名的交易。在热钱包中，私钥存在于连接互联网的设备上。在冷存储中，私钥保留在离线介质上。要花费时，你在一台在线电脑上创建未签名的交易，通过数据线、二维码或文件将其传输到冷设备，在冷设备上签名，然后从在线电脑广播已签名的交易。私钥永远不会暴露给联网设备。
大多数现代钱包使用恢复助记词，通常是12或24个单词。助记词是最重要的备份，因为它可以重新生成钱包中的所有私钥。冷设备上的助记词是你需要保护和备份的对象。
冷存储的主要类型
硬件钱包
硬件钱包是一种专门用于生成和存储私钥的小型设备。它不仅仅是一个U盘：它配备安全芯片和屏幕，让你可以在签名前验证地址和交易详情。即使连接到受感染的电脑，私钥通常也会留在设备内部。热门型号在价格和安全功能上各不相同，因此你应该购买适合自己需求的设备，并在选择前查看最新评测。
对于大多数长期持有者来说，硬件钱包通常是在安全性和易用性之间取得最佳平衡的选择。然而，它们并非没有风险：从非官方卖家处购买的假冒或篡改设备可能很危险，而且如果在设置过程中写下的恢复助记词不小心，也可能会泄露。
纸质或金属助记词备份
恢复助记词通常写在纸上。这是一种简单的备份方法，但纸张易损坏，不适合作为唯一的恢复副本。将同样的助记词刻在金属板上，可以更好地抵御火灾、水浸和物理损坏。
严格来说，纸钱包是一份包含已生成私钥或二维码的文件。这在多年前很流行，但现在对大多数用户来说被认为有风险。如果纸钱包生成器是在线的或已感染恶意软件，私钥可能已被窃取。使用纸钱包花费也很麻烦：你通常需要将私钥导入软件钱包，这如果不小心，就会将私钥暴露在在线环境中。
离线设备上的气隙软件钱包
你可以在一台从未连接过互联网或已禁用网络的电脑上安装钱包软件。这种冷存储方式对高级用户更灵活，但很难保持纯净。如果这台离线电脑后来接入互联网，或通过U盘感染恶意软件，它就不再安全。
更高级的用户还可以使用多重签名设置，即需要多个设备或密钥才能批准一笔交易，作为防止盗窃或丢失的额外一层保护。
冷存储的优势
- 降低远程攻击风险：远程攻击者很难窃取未连接到网络的私钥。
- 自我托管：你不必信任交易所保持偿付能力、避免黑客攻击或允许提款。
- 长期持有：备份得当的冷钱包可以在多年内保持安全，无需定期维护。
- 便携性：硬件钱包体积小，可以存放在安全的地方。
缺点与风险
- 物理风险：硬件钱包或纸质备份可能被盗、丢失或毁坏。助记词备份仍然至关重要。
- 用户失误：冷存储资金损失最常见的方式不是黑客攻击，而是丢失助记词、记错助记词或在受感染的设备上生成钱包。
- 不便之处：使用硬件钱包花费需要额外步骤，因此不适合频繁交易。
- 前期成本：好的硬件钱包需要花钱，尽管与大量持仓相比价格微不足道。
- 无法寻求客服恢复：如果你丢失设备且没有备份，任何公司或交易所都无法恢复你的资金。
- 供应链风险：假冒或篡改的设备可能很危险。只从官方渠道购买，并在充值前验证设备。
冷存储是最好的方式吗？
没有一种放之四海而皆准的最佳存储方式。对于你想要长期安全保管的资金，冷存储通常是最佳选择。如果你需要快速访问、小额余额或经常与去中心化应用交互，热钱包更好。交易所钱包交易方便，但会增加交易对手风险；大型交易所倒闭或冻结提款可能会影响你的资金。
一种常见策略是，只在热钱包中保留你预计未来几周会用到的金额，其余部分转移到冷存储。具体阈值取决于你的风险承受能力、技术熟练度以及交易频率。
如何安全设置冷存储
- 直接从制造商或授权经销商处购买。检查安全封条，并按照供应商的验证说明进行操作。
- 在设备上生成新钱包。不要使用在线网站创建的恢复助记词，也不要使用别人给你的助记词。
- 离线写下恢复助记词。使用纸张或金属备份。将其存放在安全的地方，最好与设备分开存放。
- 如果需要额外保护，可以添加口令。BIP39 口令是你可以添加到助记词中的额外单词或字符串。如果你使用口令，请单独备份，因为恢复钱包时需要它。
- 发送一笔小额测试交易。确认资金到账，然后如果愿意，进行试恢复：在存入较大金额之前，先用助记词恢复钱包。
- 保持固件更新，但需验证每次更新。使用官方应用，并查看制造商网站上的更新说明。
常见误区
- 冷存储意味着代币处于离线状态。代币在区块链上。离线的是控制它们的私钥。
- 纸钱包是最安全的方法。纸只有在精心制作和存放的情况下才耐用。对于普通用户来说，配备金属助记词备份的精良硬件钱包通常更可靠。
- 冷存储无法被黑客攻击。它降低了远程黑客攻击的风险，但物理盗窃、恶意供应链、备份错误和用户失误是真实存在的风险。
- 如果交易所持有我的加密货币，我就不需要冷存储。交易所托管很方便，但这不是自我托管。交易所可能冻结提款、遭受黑客攻击或倒闭。
- 丢失硬件钱包就会丢失加密货币。如果你有恢复助记词备份，就可以在新设备上恢复钱包。丢失助记词才是真正的危险。
常见问题
冷存储是存储加密货币最安全的方式吗？
对于长期自我托管而言，冷存储通常是安全实用的首选，因为私钥不会暴露于在线攻击。它不能保证抵御物理丢失或用户失误，对活跃交易者来说也可能不太方便。
如果我只持有少量加密货币，需要冷钱包吗？
可能不需要。对于小额余额，安全防护良好的热钱包通常可以接受，因为冷存储的成本和不便可能不值得。随着你的持仓增加，将较大金额转入冷存储会更有吸引力。
如果我的硬件钱包被盗，会丢失加密货币吗？
如果设备有PIN码保护，并且你仍有恢复助记词备份，就可以在新设备上恢复钱包。仅凭被盗的硬件钱包本身，攻击者不应能够访问，除非他们同时知道你的PIN码或口令，并有足够的时间进行攻击。
我应该多久使用一次冷存储进行交易？
冷存储通常用于你不打算频繁动用的资金。反复插入硬件钱包进行小额交易会增加不便和风险。日常支出应放在热钱包中。
我应该把助记词写在手机或电脑上吗？
不应该。将助记词存储在联网设备的笔记应用、截图或普通文件中，实际上属于热存储，可能被恶意软件窃取。请将其写在耐用材料上或使用金属备份。
本文面向谁？
本指南面向希望在将资金从交易所转出前了解冷存储的加密货币初学者和中级用户，以及需要对存储方案进行清晰、实用比较的现有持有者。
本文作者是谁？
Barry Stidham长期专注于资产管理和投资组合构建。他的背景涵盖传统投资银行和数字资产基金，深谙各类资产类别的风险收益特征。在加密货币市场，他专注于研究比特币和主流资产的周期性规律，同时追踪新兴领域的增长机会。他曾参与设计多种基金产品并建立风险控制体系。在行业波动期间，他强调纪律性和长期视野。
为什么撰写本文
本文旨在帮助你判断冷存储是否适合你的情况，并降低因常见设置、备份和恢复错误而导致加密货币损失的风险。
最后的思考
冷存储不是单一产品，而是一种安全实践。重要的不仅仅是购买硬件钱包，还包括安全地生成钱包、备份助记词、测试恢复，并将备份存放在合适的地方。对于大多数长期持有者来说，冷存储是保护可观加密货币资产最实用的方式。对于活跃用户来说，最佳策略通常是组合方式：热钱包用于日常支出，冷存储用于储蓄。
