冷钱包、热钱包、交易所托管有什么区别？私钥在谁手上、各自的风险与怎么分配

加密货币放在哪里，常见的有三种：放在交易所账户里（交易所托管）、放在手机或浏览器的钱包 App 里（热钱包），以及放在不联网的硬件钱包里（冷钱包）。冷钱包、热钱包和交易所托管的区别，归根结底是私钥在谁手上、私钥有没有联网。

先说结论：没有哪一种是绝对安全的，三种方式防的是不同的风险。交易所托管怕的是交易所出事，倒闭时资产会变成要等好几年的债权；热钱包怕的是钓鱼网站和授权诈骗；冷钱包怕的是助记词丢失或泄露、买到被动过手脚的设备，以及签下自己没看清楚的交易。比较实际的做法是按用途分开放：要交易的放交易所，小额常用的放热钱包，长期不动的放冷钱包。交易所自己也是这样分的：Coinbase、Bitfinex 公开的做法都是热钱包只放处理提币所需的少量资产。

本文是信息整理，不构成投资建议，也不是信息安全顾问意见。交易所的冷热钱包做法是它们自己的说法，外界通常无法逐一核实。数据核实日期 2026 年 10 月 12 日，各家做法和法规可能变动，请以来源为准。

冷钱包、热钱包、交易所托管区别一张表

表中“设备丢失”和“助记词丢失”两行，依据的是 Ledger 的说明：币不是存在设备里，而是记录在区块链上，设备只保管私钥；设备丢失可以用助记词在新设备上恢复，但没有对应的助记词时，资产就真的拿不回来（Ledger 说明）。热钱包也是用助记词恢复。

交易所提币费差别很大，同一条链在不同交易所可以差好几倍，见〈USDT 提币网络怎么选〉。

三种保管方式各自的风险

交易所托管：被黑多半有人补，倒闭要等好几年

我在〈中心化交易所事故时间线〉整理了 2014 到 2026 年的 25 起交易所事故。20 起黑客事件中有 17 起用户最后全额拿回，因为交易所用保护基金或自有资金补上了；但倒闭的 4 起没有一起拿回原来的币，有数据的 3 起从出事到第一次分配，中位数是 1,562 天。交易所进入破产程序后，你的余额就变成“债权”，通常按申请破产时的币价换算。

交易所的另一个风险是你自己的账号被盗，这部分可以靠通行密钥、提币白名单、防钓鱼码来降低，见〈交易所账户安全设置比较〉。交易所本身的财务状况，可以看它的储备金证明，见〈储备金证明怎么查〉。

热钱包：最常见的损失来自你自己点下的授权

热钱包的私钥在联网的设备上，除了恶意程序，更常见的是被骗去签下授权。美国 FBI 2022 年的警示描述的“流动性挖矿”诈骗，就是让受害人连接钱包、接受弹窗里的权限，之后就能从钱包转走不限金额的资产，2019 年 1 月以来的损失超过 7,000 万美元。这类诈骗不需要拿到你的私钥，你点下的授权就够了。

常见的手法和破绽见〈华语圈加密货币诈骗剧本〉。已经点过可疑授权的话，OKX 的建议是撤销授权、把剩下的资产转到新的钱包，可能泄露的助记词不要再用。

冷钱包：私钥离线了，风险转移到助记词和设备本身

冷钱包把私钥放在不联网的设备里，市面上有多家厂商的硬件钱包，例如 Ledger。私钥不经过网络，但下面三种风险仍然存在：

• 助记词丢失：助记词是可以恢复所有私钥的一组单词，设备和助记词都不见了，就没有人能帮你找回。最有名的例子是英国的 James Howells：存有 7,500 BTC 的硬盘在 2013 年被当成垃圾扔掉，2025 年 1 月 9 日英国法院驳回了他要求挖掘垃圾填埋场的诉讼（Fortune）。区块链分析公司 Chainalysis 2017 年估计，当时约 278 万到 379 万枚、相当于 17% 到 23% 的比特币已经丢失（Fortune）。
• 助记词泄露或设备被动过手脚：2026 年 10 月，向东南亚经销商 CryptoBilis 购买 Ledger 的用户资产被盗，Ledger 确认其中一台受害设备有未经授权的硬件植入物。冷钱包要向谁买、买来后怎么确认是全新的，见〈Ledger 被盗事件〉。我 2026 年 10 月买新的冷钱包，也是直接向 Ledger 订购的。
• 签下没看清楚的交易：冷钱包保护的是私钥，你在设备上按下确认的交易，它一样会签。下一节 Bybit 的案例，被攻击的就是冷钱包的签名流程。

交易所自己怎么用冷钱包和热钱包

交易所也同时用冷钱包和热钱包：大部分资产放在离线的冷钱包，热钱包只放处理日常提币所需的量。下表是我查得到的官方说法，以及两个有明文比例的法规：

Binance、Bybit 我没有找到公布冷热钱包比例的官方页面。表中交易所的比例都是它们自己的说法，外界没办法逐笔核实；冷钱包的比例高，也不等于交易所的资产足以偿还用户，那要看储备金证明和它背后的负债。

比例高也挡不了所有攻击。Bybit 2025 年 2 月 21 日被盗约 14.6 亿美元，被攻击的是一个以太坊多签冷钱包：在例行的冷钱包转温钱包转账时，攻击者伪造了多签界面上的交易内容，签名人签下的其实是改掉钱包合约逻辑的交易（Bybit 事件时间线）。

20 起交易所黑客事件：热钱包被盗最常见，损失最大的两起出在签名流程

我把〈中心化交易所事故时间线〉的 20 起黑客事件，按“被攻击的是哪个环节”重新分类，再把各起的损失加总。金额用时间线表中事件当时的估计，有区间的取中间值，Bybit 用官方公布的 14.6 亿美元：

从这张表可以看出两点：

• 按件数，热钱包最常出事：20 起中有 16 起。热钱包联网、要实时处理提币，通常是最容易被攻击的地方，交易所也因此只在热钱包放少量资产。
• 按金额，签名流程的 2 起就占了约四成。这 2 起出事的都是多签钱包的签名过程。资产放得再离线，转出时还是要有人签名，攻击者就从签名这一步下手。

这个分类是我根据时间线的事件描述整理的，各起的金额来源不同、只是事件当时的估计，样本也只包括规模较大、查得到来源的事故，所以比例只能作为参考，不是完整的统计。

套用到自己的冷钱包，这是我的推论：冷钱包解决的是私钥泄露，签名时看清楚内容还是要靠自己。用硬件钱包转账时，收款地址和金额以设备屏幕上显示的为准；看不懂设备上显示的交易内容，就不要按确认。

按用途分配：冷钱包、热钱包、交易所各放什么

下面是按用途分配的原则，不是适合每个人的比例。要放多少，取决于你多常交易、资产多大，以及你能承受多少损失。

1. 交易所：只放近期要交易、能承受损失的金额。放在交易所的资产，交易所出事时可能要等很久，倒闭时还可能拿不回原来的币。
2. 热钱包：当成零钱包。只放要拿来和去中心化应用交互的小额资产，不要和存放长期资产的地址混用；用不到的授权定期撤销。
3. 冷钱包：放长期不动的部分。助记词只写在纸上或金属板上，不拍照、不存云端；任何要你在网站、App 或客服对话里输入助记词的，都是诈骗。
4. 金额大到任何一个环节出事都承受不了时，分散存放。不同交易所、不同钱包、不同组助记词，一处出事时其他地方不受影响。〈Ledger 被盗事件〉里就有用户买设备三周后存入 700 万 USDT，全部被盗。

交易所的做法可以作为参考：热钱包只放处理日常提币所需的量，其余离线保管，转出要多人批准。个人不需要照搬它们的比例，可以参考的是做法：常用的少量放在方便的地方，其余放在麻烦但比较安全的地方。

从交易所提到冷钱包前要确认的事

1. 冷钱包先完成激活检查：助记词是设备自己生成的、通过原厂的正品验证、第一个收款地址没有任何交易记录，检查步骤见〈Ledger 被盗事件〉。
2. 确认收款地址：在冷钱包生成收款地址，以设备屏幕上显示的为准，复制到交易所的提币页后核对开头和结尾几位。
3. 选对网络：交易所提币页选的网络，要和冷钱包那个地址所在的链相同。选错网络的后果和找回方式见〈USDT 转错链怎么办〉。
4. 先转一小笔测试：到账后再转剩下的。我自己转大额之前一定先转一小笔，经过写在〈USDT 提币网络怎么选〉。
5. 开启交易所的提币白名单：把冷钱包地址加入白名单，之后账号就算被盗，也比较难把资产提到陌生地址。

如果你的资产主要是美元或 USDT，放在冷钱包没有利息，和放交易所理财、美债之间的取舍，见〈美元和 USDT 闲置资金放哪里〉。更多安全相关的文章在加密货币主题页。

常见问题

冷钱包和热钱包有什么区别？

区别在于私钥有没有联网。热钱包的私钥存在联网的手机或电脑里，用起来方便，但会被恶意程序、钓鱼网站和授权诈骗攻击；冷钱包的私钥存在不联网的设备里，每笔转账都要在设备上确认，比较麻烦，但私钥不会经过网络。两者都是自己保管私钥，和放在交易所由交易所保管不同。

币放在交易所和放在冷钱包，哪个比较安全？

防的风险不一样。放交易所，私钥由交易所保管，交易所被黑时多数会自己承担损失，但倒闭时资产会变成破产债权，本站整理的倒闭案例从出事到第一次分配的中位数是 1,562 天。放冷钱包，交易所倒闭影响不到你，但助记词丢失或泄露时没有人能帮你找回。

冷钱包弄丢了，里面的币会不见吗？

不会，只要助记词还在。Ledger 说明，币不是存在设备里，而是在区块链上，设备只保管私钥；设备丢失时，可以用助记词在新设备上恢复。助记词和设备都不见了，资产就拿不回来。

交易所会把用户的币放在冷钱包吗？

大型交易所都说会，但多数不公布比例。Coinbase 在 2025 年度报告中写，一般会把热钱包控制在托管资产的 2% 以内；Bitfinex 说约 99.5% 的用户资产放在多签冷钱包；OKX 只说大部分放在离线冷钱包。日本法规要求热钱包管理的部分不超过用户资产的 5%，韩国要求 80% 以上放冷钱包。

用了冷钱包，资产还会被盗吗？

会。冷钱包保护的是私钥，挡不了你自己在设备上签下的恶意交易，也挡不了助记词泄露或买到被动过手脚的设备。Bybit 2025 年被盗约 14.6 亿美元，被攻击的就是一个多签冷钱包，攻击者篡改的是签名界面上的交易内容。

热钱包适合拿来做什么？

适合放近期要用、金额小的资产，例如要和去中心化应用交互的部分。它是联网的，又常常要点授权，所以不适合放长期不动的大额资产，也不要和存放长期资产的地址混用。