冷钱包是什么？2026 硬件钱包新手指南：Ledger、Trezor 怎么买才安全、怎么初始化、助记词怎么备份

如果你的加密资产已经多到「丢了会很心疼」，迟早会搜到冷钱包、硬件钱包、Ledger、Trezor 这些词。硬件钱包的作用很单纯：把私钥锁在一个不联网的小设备里，每笔交易都要在设备上亲手按键确认。它能挡住大部分针对手机和电脑的盗币木马，但挡不住「你自己把助记词交出去」和「你自己确认了恶意交易」。

购买、检查和备份建议均来自 Ledger、Trezor 官方文档（2026 年 10 月查阅）。本站不推荐具体品牌或型号，也不收取任何硬件钱包的推广费用。

冷钱包和热钱包的区别

	热钱包	冷钱包（硬件钱包）
私钥存在哪里	联网的手机或电脑	不联网的专用设备
签名在哪里完成	手机或电脑上	设备内部
方便程度	高，随时可用	每笔交易都要接上设备、按键确认
主要风险	木马、假 App、钓鱼	买到被篡改的设备、助记词泄露、确认了恶意交易
适合	日常小额、频繁交互	长期存放、较大金额

交易所 App 里的 Web3 钱包、MetaMask 这类软件钱包都属于热钱包，见Web3 钱包入门。交易所账户则是另一回事，资产由平台保管，见交易所账户和钱包的区别。

谁需要硬件钱包

• 资产金额已经大到丢失会严重影响生活；
• 打算长期持有，不频繁交易；
• 愿意自己承担助记词保管责任：设备丢了能恢复，助记词丢了谁也帮不了你。

如果你只是在交易所里做少量买卖，先把交易所账户安全做好更实际，见账户安全设置清单。

硬件钱包推荐怎么挑

网上有不少硬件钱包排行榜，其中很多带推广链接。与其看排名，不如自己检查这几点：

1. 能否从官方渠道买到：有没有官方商店、官方公布的授权经销商名单；
2. 有没有防篡改和真伪检查机制：例如 Ledger 的 Genuine Check、Trezor 的全息封条和固件签名校验；
3. 官方软件是否持续维护，固件是否通过官方软件更新；
4. 是否支持你要存的币和网络；
5. 备份方式你能不能接受：例如 Ledger 是 24 个单词的恢复短语，Trezor 不同型号默认 12、20 或 24 个单词。

怎么买才安全

Ledger 的官方建议

• 从 Ledger 官网或官方授权经销商购买，Ledger 维护着一份官方授权经销商名单；
• 在亚马逊等平台购买时，核对「Sold by（卖家）」是否为你所在国家的 Ledger 官方店铺，因为同一个商品页下可能有第三方卖家；
• 正品设备永远不会预先设置恢复短语或 PIN 码。如果收到时附带了，不要使用，也不要往它生成的账户里转任何资产。

图 1：Ledger Academy《Best Practices To Securely Buy Your Ledger Signer》，黄框原文意为：正品 Ledger 设备绝不会预先设置恢复短语或 PIN 码（截图于 2026-10-28）

Trezor 的官方建议

• Trezor 认为官方 Trezor 商店是最安全的购买途径；从官方商店、官方亚马逊店铺或授权经销商购买的设备「大概率可以安全使用」；
• 永远不要从未经授权的第三方购买，因为你无法知道之前谁接触过设备。

为什么不要买二手

二手设备可能被改装过，或者前一个主人（或卖家）已经记下了助记词。省下的那点钱，和设备里将要存放的资产相比不值一提。

收到设备后先检查

Ledger

• 在官方 App（Ledger Wallet）里完成初始化时会进行 Genuine Check（真伪检查），它会验证设备安全芯片的加密签名，能识别仿冒硬件。检查失败就不要使用；
• 但 Ledger 也说明，Genuine Check 无法发现对硬件的物理改装。所以包装看起来被拆过，就不要用，直接联系官方客服。

Trezor

• 确认包装完整、未被拆开；
• 检查全息防篡改封条：Trezor Safe 3、Safe 5、Safe 7 和 Model T 的 USB-C 接口上覆盖着全息封条，Model One 则是用两张全息贴纸封住包装盒。封条应当干净、贴牢、没有撕裂或残胶；
• Trezor 设备出厂时不带固件，固件在初始化时安装。初始化过程会检查设备里是否已经有固件，如果已有固件，就不应该使用；
• 连接后，引导程序会校验固件签名，装了非官方固件时屏幕会显示警告。

图 2：Trezor 官方支持页《Is my device safe to use?》，黄框原文意为：切勿从未经授权的第三方购买 Trezor，因为你无法知道谁接触过它；下方逐个型号说明了防拆封条的检查方法（截图于 2026-10-28）

初始化与助记词备份

1. 只用品牌官网下载的官方软件进行初始化；
2. 在设备上创建新钱包，助记词由设备随机生成并显示在设备屏幕上；
3. 按顺序手抄在官方备份卡或纸上。Trezor 强调必须按显示的顺序抄写，永远不要做任何数字副本，并防火、防水、防盗；
4. 设置设备 PIN 码；
5. 先小额转入、再转出一次，熟悉流程后再存入较大金额。

关于单词数量：Ledger 是 24 个单词；Trezor 的 BIP39 备份为 12 或 24 个单词，2024 年 6 月起的 Safe 3 以及 Safe 5、Safe 7 默认使用 20 个单词的 SLIP39 备份。不管几个单词，保管原则都一样，详见助记词安全指南。

日常使用的注意事项

• 每笔交易都在设备屏幕上核对地址和金额，不要只看电脑屏幕，电脑上的木马可以篡改显示的地址；
• 不是你自己发起的交易，绝不在设备上确认，这是 Ledger 的原话提醒；
• 固件只通过官方软件更新。Ledger 说明，它不会发邮件要求你更新固件、开启双重验证之类的操作；
• 官方 App 只从品牌官网下载。Ledger 记录过假冒的 Ledger Wallet 应用，会显示一个假「错误」，然后要求你输入恢复短语；
• 连接 DApp 时看清签名内容。硬件钱包无法阻止你亲手确认一笔恶意授权，见代币授权与撤销。

针对硬件钱包用户的骗局

Ledger 公布的常见钓鱼手法包括：

• 实体信件：寄到你家的「官方」信件，让你扫码或打开网站，输入 24 个单词；
• 假 App、假网站：仿冒官方应用，弹出假错误要求「恢复钱包」；
• 假邮件：要求更新固件、验证账户；
• 陌生电话、社交媒体私信；
• 空投诱饵代币：引你去和恶意合约交互。

Ledger 的结论很简单：没有任何正当理由要你在电脑上输入恢复短语，Ledger 和 Ledger 客服永远不会向你索要。更多骗局见常见骗局识别。

资料来源

• Ledger Academy：Best Practices To Securely Buy Your Ledger Signer（授权经销商、不预设恢复短语或 PIN、Genuine Check 及其局限、24 个单词）
• Ledger：Ongoing phishing campaigns（永不索要恢复短语、钓鱼手法、不确认非本人发起的交易）
• Ledger 支持中心：Restore your Ledger accounts with your Secret Recovery Phrase
• Trezor：Is my device safe to use?（购买渠道、全息封条、出厂不带固件）
• Trezor：Trezor wallet backups: 12, 20 or 24 words（备份单词数量、不做数字副本）

以上页面均于 2026 年 10 月 28 日查阅。