冷錢包、熱錢包、交易所託管差在哪？私鑰在誰手上、各自的風險與怎麼分配

把加密貨幣放在哪裡，常見的有三種：放在交易所帳戶裡（交易所託管）、放在手機或瀏覽器的錢包 App（熱錢包），以及放在不連網的硬體錢包（冷錢包）。冷錢包、熱錢包和交易所託管的差別，歸根究柢是私鑰在誰手上、私鑰有沒有連上網路。

先說結論：沒有哪一種完全安全，三種方式防的是不同的風險。交易所託管怕的是交易所出事，倒閉時資產會變成要等好幾年的債權；熱錢包怕的是釣魚網站和授權詐騙；冷錢包怕的是助記詞遺失或外洩、買到被動過手腳的裝置，以及簽下自己沒看清楚的交易。比較實際的做法是依用途分開放：要交易的放交易所，小額常用的放熱錢包，長期不動的放冷錢包。交易所自己也是這樣分：Coinbase、Bitfinex 公開的做法都是熱錢包只放處理提領需要的少量資產。

本文是資訊整理，不構成投資建議，也不是資安顧問意見。交易所的冷熱錢包做法是它們自己的說法，外界通常無法逐一查證。資料查證日期 2026 年 10 月 12 日，各家做法和法規可能變動，請以來源為準。

冷錢包、熱錢包、交易所託管差別一張表

表中「裝置遺失」和「助記詞遺失」兩列，依據的是 Ledger 的說明：幣不是存在裝置裡，而是記錄在區塊鏈上，裝置只保管私鑰；裝置遺失可以用助記詞在新裝置上還原，但沒有對應的助記詞時，資產就真的拿不回來（Ledger 說明）。熱錢包也是用助記詞還原。

交易所提幣費差很多，同一條鏈在不同交易所可以差好幾倍，見〈USDT 提幣網路怎麼選〉。

三種保管方式各自的風險

交易所託管：被駭多半有人補，倒閉要等好幾年

我在〈中心化交易所事故時間軸〉整理了 2014 到 2026 年的 25 件交易所事故。20 件駭客事件中有 17 件用戶最後全額拿回，因為交易所用保護基金或自有資金補上了；但倒閉的 4 件沒有一件拿回原本的幣，有資料的 3 件從出事到第一次分配，中位數是 1,562 天。交易所進入破產程序後，你的餘額就變成「債權」，通常按申請破產時的幣價換算。

交易所的另一個風險是你自己的帳號被盜登，這部分可以靠通行密鑰、提幣白名單、防釣魚碼降低，見〈交易所帳戶安全設定比較〉。交易所本身的財務狀況，可以看它的儲備金證明，見〈儲備金證明怎麼查〉。

熱錢包：最常見的損失來自你自己按下的授權

熱錢包的私鑰在連網的裝置上，除了惡意程式，更常見的是被騙去簽下授權。美國 FBI 2022 年的警示描述的「流動性挖礦」詐騙，就是讓受害人連接錢包、接受彈出視窗裡的權限，之後就能從錢包轉走不限金額的資產，2019 年 1 月以來的損失超過 7,000 萬美元。這類詐騙不需要拿到你的私鑰，你按下的授權就夠了。

常見的手法和破綻見〈華語圈加密貨幣詐騙劇本〉。已經按過可疑授權的話，OKX 的建議是撤銷授權、把剩下的資產轉到新的錢包，可能外洩的助記詞不要再用。

冷錢包：私鑰離線了，風險移到助記詞和裝置本身

冷錢包把私鑰放在不連網的裝置裡，市面上有多家廠商的硬體錢包，例如 Ledger。私鑰不經過網路，但下面三種風險還在：

• 助記詞遺失：助記詞是可以還原所有私鑰的一組單字，裝置和助記詞都不見，就沒有人能幫你找回。最有名的例子是英國的 James Howells：存有 7,500 BTC 的硬碟在 2013 年被當成垃圾丟掉，2025 年 1 月 9 日英國法院駁回了他要求開挖垃圾掩埋場的訴訟（Fortune）。區塊鏈分析公司 Chainalysis 2017 年估計，當時約 278 萬到 379 萬顆、相當於 17% 到 23% 的比特幣已經遺失（Fortune）。
• 助記詞外洩或裝置被動過手腳：2026 年 10 月，向東南亞經銷商 CryptoBilis 購買 Ledger 的用戶資產被盜，Ledger 確認其中一台受害裝置有未經授權的硬體植入物。冷錢包要向誰買、買來後怎麼確認是全新的，見〈Ledger 被盜事件〉。我 2026 年 10 月買新的冷錢包，也是直接向 Ledger 訂購。
• 簽下沒看清楚的交易：冷錢包保護的是私鑰，你在裝置上按下確認的交易，它一樣會簽。下一節 Bybit 的案例，被攻擊的就是冷錢包的簽署流程。

交易所自己怎麼用冷錢包和熱錢包

交易所也同時用冷錢包和熱錢包：大部分資產放在離線的冷錢包，熱錢包只放處理日常提領需要的量。下表是我查得到的官方說法，以及兩個有明文比例的法規：

Binance、Bybit 我沒有找到公布冷熱錢包比例的官方頁面。表中交易所的比例都是它們自己的說法，外界沒辦法逐筆查證；冷錢包的比例高，也不等於交易所的資產足以償還用戶，那要看儲備金證明和它背後的負債。

比例高也擋不了所有攻擊。Bybit 2025 年 2 月 21 日被盜約 14.6 億美元，被攻擊的是一個以太坊多簽冷錢包：在例行的冷錢包轉溫錢包轉帳時，攻擊者偽造了多簽介面上的交易內容，簽署人簽下的其實是改掉錢包合約邏輯的交易（Bybit 事件時間軸）。

20 件交易所駭客事件：熱錢包被盜最常見，損失最多的兩件在簽署流程

我把〈中心化交易所事故時間軸〉的 20 件駭客事件，依「被攻擊的是哪個環節」重新分類，再把各件的損失加總。金額用時間軸表中事件當時的估計，有區間的取中間值，Bybit 用官方公布的 14.6 億美元：

從這張表可以看出兩件事：

• 件數上，熱錢包最常出事：20 件中有 16 件。熱錢包連著網路、要即時處理提領，通常是最容易被攻擊的地方，交易所也因此只在熱錢包放少量資產。
• 金額上，簽署流程的 2 件就佔了約四成。這 2 件出事的都是多簽錢包的簽署過程。資產放得再離線，轉出時還是要有人簽名，攻擊者就從簽名這一步下手。

這個分類是我依時間軸的事件描述整理的，各件的金額來源不同、只是事件當時的估計，樣本也只有規模較大、查得到來源的事故，所以比例只能當作參考，不是完整的統計。

套用到自己的冷錢包，這是我的推論：冷錢包解決的是私鑰外洩，簽署時看清楚內容還是要靠自己。用硬體錢包轉帳時，收款地址和金額以裝置螢幕上顯示的為準；看不懂裝置上顯示的交易內容，就不要按確認。

依用途分配：冷錢包、熱錢包、交易所各放什麼

下面是依用途分配的原則，不是適合每個人的比例。要放多少，取決於你多常交易、資產多大，以及你能承受多少損失。

1. 交易所：只放近期要交易、能承受損失的金額。放在交易所的資產，交易所出事時可能要等很久，倒閉時還可能拿不回原本的幣。
2. 熱錢包：當成零錢包。只放要拿來和去中心化應用互動的小額資產，不要和存放長期資產的地址混用；用不到的授權定期撤銷。
3. 冷錢包：放長期不動的部分。助記詞只寫在紙上或金屬板上，不拍照、不存雲端；任何要你在網站、App 或客服對話裡輸入助記詞的，都是詐騙。
4. 金額大到任何一個環節出事都承受不了時，分散存放。不同交易所、不同錢包、不同組助記詞，一處出事時其他地方不受影響。〈Ledger 被盜事件〉裡就有用戶買裝置三週後存入 700 萬 USDT，全部被盜。

交易所的做法可以當作參考：熱錢包只放處理日常提領需要的量，其餘離線保管，轉出要多人核准。個人不需要照抄它們的比例，可以參考的是做法：常用的少量放在方便的地方，其餘放在麻煩但比較安全的地方。

從交易所提到冷錢包前要確認的事

1. 冷錢包先完成啟用檢查：助記詞是裝置自己產生的、通過原廠的真品驗證、第一個收款地址沒有任何交易紀錄，檢查步驟見〈Ledger 被盜事件〉。
2. 確認收款地址：在冷錢包產生收款地址，以裝置螢幕上顯示的為準，複製到交易所的提幣頁後核對開頭和結尾幾碼。
3. 選對網路：交易所提幣頁選的網路，要和冷錢包那個地址所在的鏈相同。選錯網路的後果和找回方式見〈USDT 轉錯鏈怎麼辦〉。
4. 先轉一小筆測試：到帳後再轉剩下的。我自己轉大額之前一定先轉一小筆，經過寫在〈USDT 提幣網路怎麼選〉。
5. 開啟交易所的提幣白名單：把冷錢包地址加入白名單，之後帳號就算被盜登，也比較難把資產提到陌生地址。

如果你的資產主要是美元或 USDT，放在冷錢包沒有利息，和放交易所理財、美債之間的取捨，見〈美元和 USDT 閒置資金放哪裡〉。更多安全相關的文章在加密貨幣主題頁。

常見問題

冷錢包和熱錢包差在哪裡？

差在私鑰有沒有連上網路。熱錢包的私鑰存在連網的手機或電腦裡，用起來方便，但會被惡意程式、釣魚網站和授權詐騙攻擊；冷錢包的私鑰存在不連網的裝置裡，每筆轉帳都要在裝置上確認，比較麻煩，但私鑰不會經過網路。兩者都是自己保管私鑰，和放在交易所由交易所保管不同。

幣放在交易所和放在冷錢包，哪個比較安全？

防的風險不一樣。放交易所，私鑰由交易所保管，交易所被駭時多數會自己吸收損失，但倒閉時資產會變成破產債權，本站整理的倒閉案例從出事到第一次分配的中位數是 1,562 天。放冷錢包，交易所倒閉影響不到你，但助記詞遺失或外洩時沒有人能幫你找回。

冷錢包弄丟了，裡面的幣會不見嗎？

不會，只要助記詞還在。Ledger 說明，幣不是存在裝置裡，而是在區塊鏈上，裝置只保管私鑰；裝置遺失時，可以用助記詞在新裝置上還原。助記詞和裝置都不見了，資產就拿不回來。

交易所會把用戶的幣放在冷錢包嗎？

大型交易所都說會，但多數不公布比例。Coinbase 在 2025 年度報告中寫，一般會把熱錢包控制在託管資產的 2% 以內；Bitfinex 說約 99.5% 的用戶資產放在多簽冷錢包；OKX 只說大部分放在離線冷錢包。日本法規要求熱錢包管理的部分不超過用戶資產的 5%，韓國要求 80% 以上放冷錢包。

用了冷錢包，資產還會被盜嗎？

會。冷錢包保護的是私鑰，擋不了你自己在裝置上簽下的惡意交易，也擋不了助記詞外洩或買到被動過手腳的裝置。Bybit 2025 年被盜約 14.6 億美元，被攻擊的就是一個多簽冷錢包，攻擊者竄改的是簽署畫面上的交易內容。

熱錢包適合拿來做什麼？

適合放近期要用、金額小的資產，例如要和去中心化應用互動的部分。它是連網的，又常要按授權，所以不適合放長期不動的大額資產，也不要和存放長期資產的地址混用。