关键要点
硬件钱包是一种物理设备，离线存储您的加密货币私钥，远离互联网威胁。
因为硬件钱包从不将私钥暴露于互联网，所以它们被认为是持有加密货币的最安全方式之一。
设置硬件钱包涉及记录种子短语——一个可以在设备丢失或损坏时恢复资金的单词列表。保持其安全和离线。
硬件钱包确实有权衡：它们需要花费金钱，需要一些技术设置，对于频繁交易来说不如软件钱包方便。
仅从信誉良好的官方来源购买可以减少在设备到达您之前可能妥协设备完整性的供应链攻击的风险。
引言
在加密货币方面，安全存储是您可以做出的最重要的决定之一。恶意行为者不断开发新的策略来盗取数字资金，而安全性差的后果可能是永久性的。如果出现问题，就没有"忘记密码"选项，也没有银行可打电话。
您有多种加密钱包选择，每种都有其自身的安全性和可用性权衡。许多新手从交易所开始，交易所提供易于使用的在线钱包，但用户无法直接控制自己的资产。如果交易所被黑客攻击或离线，资金的访问并不总是有保障。
掌控自己加密货币的保管可能起初会让人感到畏惧。但从安全的角度来看，硬件钱包提供了一种难以匹敌的方法。本文解释了硬件钱包是什么，它们如何工作，以及为什么值得考虑。
什么是私钥？
私钥是一串数字和字母，授予您访问加密货币的权限。把它想象成保险箱的组合：任何拥有它的人都可以移动您的资金，丢失它意味着永久失去访问权限。
因为私钥如此珍贵，黑客和骗子不断试图获取它们，使用网络钓鱼技术、恶意软件和社会工程来使用户失去资产。保持私钥安全是良好加密安全的基础。
私钥仅仅是数据，因此可以以各种方式存储：写在纸上、刻在金属上或保存在设备上。挑战在于，要花费或移动资金，必须使用私钥签署交易，这通常需要连接的设备。
什么是硬件钱包？
硬件钱包是专门设计用于安全存储私钥的物理设备。与桌面或智能手机钱包不同，硬件钱包将密钥与连接互联网的环境隔离，从而显著减少不法分子可利用的攻击面。
现代硬件钱包通常包括专用的安全元件芯片（认证标准如EAL5+或EAL6+），物理保护存储的密钥。领先的例子包括Ledger、Trezor、Keystone等设备，每种设备都有不同的功能，如触摸屏、空气隔离的二维码通信和开源固件。
设计良好的硬件钱包始终将私钥保留在设备内部。即使连接到感染的计算机，私钥本身也不会离开硬件。设备仅接收未签名的交易，内部签名，然后返回签名结果。
签名过程的工作原理
一旦用户创建交易，它将从他们的计算机或手机发送到硬件钱包。硬件钱包在其屏幕上显示交易详细信息，例如目标地址和金额。用户在设备上直接验证和确认。交易由设备内部的私钥签名，并返回给主机软件，然后广播到网络。私钥在任何时候都不会接触互联网。
为什么使用硬件钱包？
存储在连接互联网的设备上的私钥的软件钱包易受恶意软件、键盘记录程序和远程攻击的影响。冷存储，即将私钥完全离线，可以消除大多数这些风险。硬件钱包是实现冷存储的最实用方法之一，即使对于技术经验有限的用户也是如此。
把硬件钱包想象成一个安全的保险箱，里面有一个小插槽。未签名的交易进入，设备内部执行加密签名，然后签名的交易返回。私钥从未离开过。
即使硬件钱包被物理偷走，PIN码也能保护防止未授权访问。大多数设备在错误尝试达到一定次数后会锁定或重置。
不进行主动交易、质押或借贷的资金通常应存放在冷钱包中。硬件钱包提供了一种便捷的方法来实现这一点。在设置设备时，用户会被提示记录他们的种子短语，这是一个由12到24个单词组成的列表，可以在替换设备上恢复访问资金。这个短语的权力与私钥本身相同，因此应离线存储，最好是写在纸上或刻在金属上，并保存在安全、私密的地方。
硬件钱包的局限性
硬件钱包并不是没有权衡。与热钱包和冷钱包选项相比，硬件钱包牺牲了便利性以换取安全性。发送资金需要两个设备和几个额外步骤，如果你频繁交易，这可能会感觉麻烦。
物理威胁也是一个因素。如果一个决心坚定的攻击者能够接触到你和你的设备，他们可能会强迫你解锁它。熟练的安全研究人员也演示了对流行硬件钱包模型的理论攻击，尽管通过这些方法从硬件设备中提取私钥的已知现实世界盗窃尚未实现。
供应链攻击是另一个考虑因素。这种情况发生在恶意行为者在设备到达买方之前拦截并篡改设备，可能会削弱安全性或安装后门。直接从官方制造商或授权零售商处购买大大降低了这种风险。
最后，硬件钱包让你完全控制自己的资金，这意味着如果设备被毁坏、被盗或种子短语丢失，就没有第三方支持来恢复丢失的资产。这种自我保管模式对许多用户来说是一种优势，但它也需要纪律和仔细规划。
常见问题
如果我的硬件钱包丢失或被盗，会发生什么？
你的资金并不存储在设备本身上。它们仍然保留在区块链上。只要你安全地存储了你的种子短语，就可以通过将短语输入到新的兼容设备中来恢复对资金的访问。然而，没有种子短语就无法恢复，因此安全存储至关重要。
硬件钱包可以被远程黑客攻击吗？
因为硬件钱包在未主动签署交易时是离线的，远程黑客攻击极其困难。主要风险来自对设备的物理访问或被泄露的种子短语。只要你的种子短语离线并远离他人，甚至在硬件钱包被盗的情况下，你的资金仍然可以保持安全。
硬件钱包可以支持所有加密货币吗？
支持因设备和制造商而异。大多数流行的硬件钱包支持比特币、以太坊和成千上万的其他代币。有些设备支持超过10,000种资产。购买之前，请查看制造商的支持加密货币列表，以确认你的持有资产是否兼容。
硬件钱包比软件钱包更好吗？
对于大量长期存储的资金，硬件钱包通常被认为比软件钱包更安全，因为私钥离线保存。软件钱包通常更便于日常交易或小额交易。许多用户选择同时使用两者：用硬件钱包进行储蓄，用软件钱包进行频繁使用。
我应该在哪里购买硬件钱包？
始终直接从官方制造商网站或经过验证的授权零售商购买硬件钱包。购买二手产品或来自非官方第三方市场的产品存在收到篡改或预先被攻击设备的风险。收到设备时检查篡改迹象，并在设置时与官方来源验证固件。
结束语
硬件钱包代表了一种最可靠的加密货币长期存储安全方法。通过将私钥离线并与连接互联网的系统隔离，它们消除了大多数与自我保管相关的风险。
它们的局限性，比如成本、设置复杂性和管理种子短语的责任，虽然是真实的，但在正确的习惯下是可以管理的。安全性与便利性之间的权衡是每个用户根据他们的需求需要权衡的。
对于决定继续的用户来说，花时间研究可用选项并遵循既定的安全实践会有很大帮助。一个好的起点是查看使用硬件钱包安全的十个提示，从第一天开始建立良好习惯。
进一步阅读
使用硬件钱包安全的十个提示
热钱包与冷钱包：你应该使用哪个加密钱包？
什么是加密钱包以及如何选择合适的？
托管钱包与非托管钱包：有什么区别？
免责声明：此内容以"原样"提供，仅用于一般信息和教育目的，没有任何形式的陈述或保证。它不应被视为财务、法律或其他专业建议，也不打算推荐购买任何特定产品或服务。您应寻求适当专业顾问的意见。内容由第三方贡献时，请注意所表达的观点属于第三方贡献者，未必反映币安学院的观点。数字资产价格可能会波动。您的投资价值可能会下跌或上涨，您可能无法收回投资的金额。您对自己的投资决策负全责，币安学院对您可能遭受的任何损失不承担责任。有关更多信息，请参见我们的使用条款、风险警告和币安学院条款。