什么是硬件钱包？加密货币冷存储解析

简要说明

• 硬件钱包是离线保存加密货币私钥的物理设备，在内部对交易进行签名，从而使私钥永远不会接触联网设备。
• 它们并非无懈可击：2026 年，Coldcard 的固件漏洞和通过转售商销售的被篡改的 Ledger 设备都导致了重大损失。
• 钱包制造商正寻求使其设备能够应对未来的智能体金融（agentic finance）和量子计算。

加密货币领域有一句老话：“无私钥，无币”。当你将 Bitcoin、Ethereum 或任何其他加密货币留在 exchange 上时，交易所持有控制这些资金的 private keys。如果它被黑客攻击、破产或冻结提款，你可能无法取回它们。

显而易见的解决办法是持有自己的密钥，这被称为 self-custody（自我托管）。但这也会带来自身的问题。存储在联网手机或笔记本电脑 software wallet（软件钱包）中的私钥可能会被恶意软件、钓鱼网站和远程攻击者窃取。

硬件钱包就是为了解决这个问题而设计的。它们是小巧的物理设备，可以将你的私钥保持在离线状态，这样你就可以在签署加密交易时，让你的密钥永远不接触连接到互联网的设备。在本指南中，我们将解释什么是硬件钱包、它们如何工作、谁在制造它们，以及在波折不断的 2026 年之后，这项技术将走向何方。

什么是硬件钱包？

硬件钱包是一种专门的物理设备，通常只有 USB 闪存盘或信用卡大小，用于生成和存储加密货币的私钥。它是一种“冷存储”形式，因为密钥保持离线状态。而像浏览器扩展程序或移动应用这样的“热钱包”则恰恰相反。

一个常见的误解是你的代币存储在设备上。事实并非如此。你的加密货币始终存在于区块链上。硬件钱包持有的是证明你拥有它并允许你移动它的密钥。

这一类别可以追溯到十多年前。由捷克公司 SatoshiLabs 制造的 Trezor，自称在 2013 年发明了硬件钱包。总部位于法国的 Ledger 成立于 2014 年，此后报告的销量已超过 800 万台设备。

你知道吗？

当你设置硬件钱包时，它会给你一个由 12 到 24 个单词组成的“助记词”（seed phrase）。任何拥有这些单词的人都可以重建你的钱包并取走你的资金，所以永远不要拍照、将它们输入网站或保存到云存储中。

硬件钱包是如何工作的？

当你第一次开启硬件钱包时，它会使用随机数生成器来创建你的私钥。助记词对其进行备份，而 PIN 码则保护设备。

当你想要发送加密货币时，你在电脑或手机上的配套软件中构建交易，例如 Ledger Wallet（前称 Ledger Live）、Trezor Suite 或 Sparrow。软件将未签名的交易发送到硬件钱包。你在设备自身的屏幕上检查细节，并使用物理按钮或触摸屏进行确认。然后，设备在其内部硬件中对交易进行签名，并仅传回签名。私钥永远不会离开设备。

设备以不同的方式连接，每种方式都有安全权衡：

• USB： 经典的各种有线连接。
• Bluetooth 和 NFC： 适合移动用户的无线选项。
• QR 码或 microSD 卡： “物理隔离”（air-gapped）设备，从不直接连接到另一个设备。