決定之後
幣放在交易所、熱錢包還是冷錢包:三種保管方式的代價各是什麼
三種保管方式差在私鑰在誰手上:交易所的風險在平台,熱錢包在你連網的裝置,冷錢包在你能不能守住助記詞。逐一攤開代價,再用金額與使用頻率兩個問題決定放哪裡。
先給結論:三種保管方式沒有一種是「沒有風險」的,差別只在風險落在誰身上。 放交易所,風險在平台;放熱錢包,風險在你那台連網的手機或電腦;放冷錢包,風險在你自己能不能保管好那張寫著助記詞的紙。金額小、還在學習的階段,留在交易所往往是合理的選擇;金額大到弄丟會影響生活,才值得多花錢、多花力氣自己保管。
這篇不教你怎麼操作哪一款錢包,而是把三種做法各自要付出的代價攤開,讓你在買之前就知道自己要選哪一種、為什麼。
先分清楚:三種方式差在「私鑰在誰手上」
在〈私鑰、助記詞、錢包地址分別是什麼〉那篇講過,區塊鏈上能用私鑰簽名的人就是主人。三種保管方式的根本差別,就是這把私鑰放在哪裡:
| 交易所 | 熱錢包 | 冷錢包(硬體錢包) | |
|---|---|---|---|
| 私鑰在誰手上 | 交易所 | 你,存在連網的手機或電腦裡 | 你,存在不連網的專用裝置裡 |
| 常見例子 | 在交易所買完不提領 | 手機錢包 App、瀏覽器擴充錢包 | Trezor、Ledger 等硬體裝置 |
| 要先花的錢 | 不用 | 不用 | 要買裝置 |
| 忘記密碼能救嗎 | 能,走平台的身分驗證重設 | 只能靠助記詞 | 只能靠助記詞 |
| 主要風險來源 | 平台倒閉、挪用、凍結 | 裝置中毒、釣魚網站、亂簽授權 | 助記詞遺失或被看到、買到被動過手腳的裝置 |
表裡最容易被忽略的是「忘記密碼能救嗎」這一列。交易所之所以對新手友善,正是因為它保留了「有人可以幫你」這條路;而自己保管的兩種方式,都把這條路拿掉了。
放在交易所:方便的代價是「你只拿到一筆欠款紀錄」
在交易所買幣之後不提領,帳戶裡顯示的餘額,本質上是平台記在帳上、欠你的數字。真正的幣和私鑰在平台的錢包裡。
你得到的:
- 不用管助記詞,忘記密碼可以重設;
- 想賣隨時可以賣,不用再轉一次幣;
- 不用懂網路、地址格式、手續費這些細節。
你付出的代價:
- 平台出事時,你只能排隊。 平台挪用客戶資產、被駭、或者突然停止提領,你能做的通常只有等破產程序。Mt.Gox 與 FTX 都是這樣的例子,實際經過整理在〈加密貨幣的三種丟幣路徑〉。
- 帳戶可能被凍結或限制提領。 平台基於洗錢防制、身分驗證未完成或可疑交易審查,有權暫停你的提領。多數時候補資料就能解除,但這段時間錢不在你的控制裡。
- 平台本身受不受監管,影響你出事時有沒有地方申訴。 台灣的管理規範與正在轉型的新法,整理在〈台灣加密貨幣法規現況〉。
適合誰:還在小額試、可能隨時賣出、或者還沒把握能好好保管一組助記詞的人。前提是選規模大、營運時間長的平台,並且不要把全部放在同一家。
放在熱錢包:自己拿回私鑰,但鑰匙放在連網的裝置上
熱錢包就是裝在手機或電腦上的錢包 App 或瀏覽器擴充功能。私鑰在你的裝置裡,交易所倒閉跟你沒關係了,但新的風險也一起搬進來。
你得到的:
- 不再依賴任何平台,沒有人能凍結你的錢包;
- 免費,下載就能用;
- 可以直接使用去中心化應用(交換代幣、NFT 等)。
你付出的代價:
- 裝置被入侵,私鑰就可能外洩。 熱錢包的私鑰平時加密存在裝置上,簽名時在這台連網的機器裡完成。手機裝了來路不明的 App、電腦中了木馬,都可能被讀到。
- 釣魚網站與惡意授權。 熱錢包最常見的損失不是私鑰被偷,而是你自己在假網站上按了「確認」,簽下讓對方轉走代幣的授權。這種情況私鑰根本沒外洩,對方卻能把錢轉走。
- 助記詞的責任全在你。 換手機、手機遺失、App 被刪,都要靠你抄下來的那組助記詞恢復。沒有備份,就沒有第二次機會。
- 每一筆轉帳都要自己付鏈上手續費,也要自己選對網路、核對地址。轉錯了,沒有客服能撤回。
適合誰:金額不大、需要經常使用去中心化應用、而且願意學會分辨釣魚網站的人。很多人的做法是把熱錢包當「零用錢包」,只放近期要用的部分。
放在冷錢包:最安全的代價是錢、時間與麻煩
冷錢包通常指硬體錢包:一個專門用來保管私鑰的小裝置,私鑰在裡面產生、在裡面簽名,不會離開裝置。電腦或手機只負責把交易送出去,拿到的是已經簽好的結果。

圖:硬體錢包品牌 Trezor 官方網站上的 Trezor Safe 3 產品頁(2026 年 10 月擷取)。頁面說明它用安全晶片保護資料、交易要在裝置螢幕上確認,並支援 PIN 碼與 passphrase(也就是前一篇提過的「助記詞密碼」)。官網當時的標價是 59 美元,約合新台幣兩千元上下,運費與匯率另計。
你得到的:
- 私鑰不碰連網的裝置,電腦中毒也拿不到;
- 每一筆交易都要你在裝置上親手按確認,釣魚網站很難在你不知情的狀況下轉走錢;
- 跟熱錢包一樣,不依賴任何平台。
你付出的代價:
- 要先花錢買裝置。 以上面的例子,入門機種就要約 59 美元。如果你只打算放幾千元台幣,裝置本身的成本占比就太高了。
- 要花時間學。 初始化、抄寫助記詞、核對地址、更新韌體,第一次大概要花上一兩個小時。
- 每次要動用都比較麻煩。 想賣出時,要先把幣從冷錢包轉回交易所,等鏈上確認、付一次手續費。
- 助記詞的責任仍然全在你。 硬體錢包壞掉或遺失可以換一台,用助記詞恢復;但助記詞弄丟、或被別人看到,冷錢包也救不了你。
- 買的管道本身就是風險。 只從原廠官網或官網列出的授權通路購買;凡是收到時附了「已經寫好助記詞」的卡片,就是被動過手腳的裝置。這部分在丟幣路徑那篇有更完整的說明。
適合誰:金額已經大到「弄丟會影響生活」、打算長期持有不常買賣、而且願意花時間把助記詞保管好的人。
該選哪一種?用金額和使用頻率來決定
沒有一種適合所有人,但可以用兩個問題來判斷:
第一個問題:這筆錢如果全部消失,會不會影響你的生活?
- 不會:留在交易所是合理的,省下的時間與裝置錢不值得花在這裡。
- 會:就值得考慮至少把大部分轉到自己保管,因為平台風險是你無法控制的。
第二個問題:你多久會動用一次?
- 經常買賣:交易所最方便,冷錢包進出一次就要付一次手續費與等待。
- 買了就放著好幾年:冷錢包的麻煩只會在一開始和最後出現一次。
很多人最後的做法是組合使用:要交易的部分留在交易所,長期不動的部分放冷錢包,熱錢包只放少量零用。這樣任何一個環節出事,都不會一次失去全部。
還有一個常被忽略的判斷:你能不能保證助記詞不丟、不被看到? 如果你自己評估做不到,自己保管反而可能比放交易所更危險。這不是丟臉的事,是誠實面對自己的能力。
幾個延伸問題
交易所說有「儲備證明」,是不是就安全了? 儲備證明能說明某個時間點平台帳上的資產大致夠付給用戶,但它是一個時間點的快照,不能保證平台之後不挪用,也不一定涵蓋平台的負債全貌。它是加分項,不是保證。
手機錢包 App 是熱錢包還是冷錢包? 是熱錢包。只要私鑰存在會連網的裝置上,就算平常不打開,也算熱錢包。
硬體錢包壞了,幣會不會不見? 不會。幣記在區塊鏈上,不在裝置裡。只要助記詞(以及你有設定的 passphrase)還在,換一台相容的裝置或錢包就能恢復。
可以只買硬體錢包,不抄助記詞嗎? 不行。裝置會壞、會掉、會被偷,助記詞才是唯一的備份。不抄助記詞的硬體錢包,比放在交易所還危險。
資料來源
- Trezor Safe 3 官方產品頁,trezor.io/trezor-safe-3(安全晶片、裝置上確認交易、PIN 與 passphrase、官方商店與授權經銷商購買建議、標價 59 美元,2026 年 10 月查看)
- BIP-39:Mnemonic code for generating deterministic keys,github.com/bitcoin/bips/blob/master/bip-0039.mediawiki(助記詞與 passphrase 的規格)
- ethereum.org:Ethereum wallets,ethereum.org/wallets(錢包種類與自行保管的說明)
