如果你读完了上一篇，依然决定“我要自己管”——我尊重并理解你的选择。但请记住：自托管不是买一个硬件钱包就完事了，它是一个系统工程。 少一步，都可能让所有的努力归零。
以下是一份务实的自托管搭建指南。
第一步：硬件钱包怎么选、怎么买？
市面上主流的硬件钱包品牌包括Ledger、Trezor、Keystone等。选择时要考虑：是否开源（开源意味着代码可以被公开审查，理论上更可信）、是否支持你持有的币种、用户社区是否活跃。
更关键的是购买渠道：永远从官方渠道直接购买。 不要在淘宝、闲鱼、二手渠道购买硬件钱包，你无法保证中间环节没人动过手脚。Coldcard供应链攻击的教训就在眼前——官方渠道是唯一相对安全的路径。
收到设备后的第一件事：验证包装是否完好，检查防伪封条，然后按照官方指南进行固件签名验证——确认你手里的设备运行的固件确实是官方发布的、未被篡改的版本。这一步很多人跳过，但它是物理安全的第一道防线。
第二步：初始化——这是最关键的环节
初始化过程中，硬件钱包会随机生成一组助记词（12个或24个英文单词）。请务必记住：助记词必须由硬件钱包本身随机生成，绝不可以使用任何“预置”的助记词。 如果有设备“自带”助记词，直接退货。
写下助记词的时候，注意几个细节：
使用铅笔或油性笔，不要用圆珠笔（可能褪色）
字迹清晰工整，确保几年后仍可辨认
核对至少两遍，确认每一个单词拼写正确、顺序无误
不要把助记词存在手机、电脑、云端——任何电子形式的存储都可能被黑客获取
第三步：物理备份——助记词的存放方式
助记词写在普通纸上远远不够——纸会受潮、会烧毁、会弄丢。硬核玩家需要物理防护：
钢板备份：将助记词刻在钛合金或不锈钢板上，防火、防水、防腐蚀。这是目前最可靠的物理备份方式，成本在几十到几百元之间。
分片存放：将助记词分成多份（如使用Shamir备份方案），存放在不同地理位置。这样即使一处被盗或毁坏，也不会造成全部资产损失。
物理备份的核心原则是：离线、防火、防水、防盗。把备份放在家庭保险柜里、银行保险箱里，或者可信赖的亲友处（但注意信任风险）。
第四步：多重签名——进阶玩家的必选项
对于较大体量的资产，单签名是不够的——一把私钥就是单点故障。建议设置2/3或3/5多重签名：需要多把私钥中的至少两把或三把共同签署才能完成交易。
具体做法是：使用支持多签的钱包（如Electrum或BitGo），用多个硬件钱包分别持有不同的私钥，把多签地址作为你的“主账户”。这样即使某一把私钥被盗或某个硬件钱包损坏，资产依然安全。
第五步：日常操作的安全纪律
自托管的安全，30%靠设备，70%靠操作纪律。以下是必须养成的基本习惯：
转账前双地址验证：每次复制接收地址后，至少核对前后8位字符，防止剪贴板劫持攻击
大额转账前小额测试：先转一笔极小金额，确认接收地址正确后再转大额
定期验证固件：关注官方发布的固件更新，但不要轻易下载来历不明的“更新提示”
不连接不明网络：硬件钱包在使用时不要连接公共WiFi或可疑设备
警惕社交工程：不要向任何人透露你的助记词，没有任何“客服”会要求你提供助记词
自托管的终极真相
做了以上所有步骤之后，你的资产确实比绝大多数人安全。但请永远记住：自托管的安全，是“用极度的不便利和极度的自律，换来绝对的控制权”。
它不适合所有人，但它适合那些愿意为此付出代价的人。如果你选择了这条路，请认真对待它。
下一篇预告： CZ的反直觉观点：中心化交易所可能比自托管更安全。