目录本文共 9 节
硬件钱包是一种专门保管私钥的小设备：私钥在设备内部生成，永远不离开设备，你在电脑或手机上发起的每一笔转账，都要在硬件钱包自己的屏幕上核对并按键确认才会签名。就算电脑中了木马，攻击者也拿不到私钥。如果你的币金额已经大到丢了会心疼，又打算长期持有，Ledger 或 Trezor 都是主流选择：想要成熟生态和蓝牙手机体验可以选 Ledger，看重代码开源可审计可以选 Trezor。
硬件钱包是什么？冷钱包的原理是什么？
一个加密钱包真正值钱的只有一样东西：私钥。谁能用私钥签名，谁就能动这个地址里的币。普通手机钱包把私钥加密存在手机里，手机一旦被恶意软件控制，私钥就有被窃取的可能。
硬件钱包把这个过程拆成两半：
交易签名时，设备会在自己的屏幕上显示收款地址和金额，你确认无误后按键或触屏，签名结果才会传回电脑。电脑拿到的只是“签好名的交易”，从头到尾都看不到私钥。这就是“冷钱包”的含义：私钥始终处在不联网、不暴露的环境中。
需要分清的是，币并不“存在”硬件钱包里，而是一直记录在区块链上。设备只是一把钥匙，而助记词就是这把钥匙的母版。设备丢了可以用助记词恢复；助记词泄露了，设备锁得再好也没用。助记词的正确保管方法见 助记词备份指南。
硬件钱包和交易所账户、手机钱包有什么区别？
| 对比项 | 交易所账户 | 手机/浏览器钱包 | 硬件钱包 |
|---|---|---|---|
| 谁掌握私钥 | 平台 | 你，存在联网设备里 | 你，存在离线设备里 |
| 主要风险 | 平台风险、账户被盗 | 手机中毒、钓鱼授权 | 助记词泄露或丢失 |
| 转账确认 | 密码加 2FA | 手机上点确认 | 必须在设备屏幕上核对并确认 |
| 适合 | 频繁交易的资金 | 日常链上操作、DApp | 长期持有的大额资产 |
| 成本 | 免费 | 免费 | 需要购买设备 |
三者不是二选一，很多人的做法是：交易资金放交易所，日常链上操作用手机钱包，长期持有的大部分资产放硬件钱包。交易所和钱包的区别可以看 交易所和钱包有什么区别。
什么时候需要买硬件钱包？资产规模和持有期怎么判断？
可以从两个维度来判断：
| 你的情况 | 建议 |
|---|---|
| 金额小，经常买卖 | 放交易所即可，重点做好 账户安全设置 |
| 金额小，想学链上操作 | 先用免费的手机钱包练手 |
| 金额较大，计划持有一年以上 | 值得买硬件钱包 |
| 金额较大，同时经常用 DApp | 硬件钱包配合浏览器钱包使用，大额签名都过硬件确认 |
一个实用的经验：当你的币丢了会明显影响生活，或者你开始担心交易所出问题时，就是考虑硬件钱包的时候。硬件钱包的价格通常远低于一次被盗的损失。
也有不适合的情况：如果你对自己保管助记词没有信心，经常丢东西、或者家人完全不了解加密资产，自托管反而可能带来“自己弄丢”的风险。这种情况下先把助记词备份方案想清楚，再决定是否转到硬件钱包。
Ledger 现售哪些型号？参数怎么对比？
截至 2026 年 10 月，Ledger 官网型号对比页列出五款设备。Ledger 在 2025 年把硬件设备改称为“签名器”（signer），把配套 App 从 Ledger Live 更名为 Ledger Wallet，部分应用商店页面和旧教程仍显示旧名称。
| 型号 | 屏幕 | 操作方式 | 连接方式 | 安全芯片认证 | 电池 | 手机兼容 |
|---|---|---|---|---|---|---|
| Ledger Stax | 3.7 英寸曲面 E Ink | 触屏 | USB-C、蓝牙、NFC、Qi 无线充电 | CC EAL6+ | 有 | iOS、Android |
| Ledger Flex | 2.8 英寸 E Ink | 触屏 | USB-C、蓝牙、NFC | CC EAL6+ | 有 | iOS、Android |
| Ledger Nano Gen5 | 2.8 英寸单色 E Ink | 触屏 | USB-C、蓝牙、NFC | CC EAL6+ | 有 | iOS、Android |
| Ledger Nano X | 1.1 英寸 OLED | 双按键 | USB-C、蓝牙 | CC EAL5+ | 有，约 5 小时 | iOS、Android |
| Ledger Nano S Plus | 1.1 英寸 OLED | 双按键 | USB-C 有线 | CC EAL6+ | 无 | Android 有线，不支持 iPhone |
几点补充：
- 配套 App：全系使用 Ledger Wallet，桌面端支持 Windows、macOS、Ubuntu。
- 支持币种：官方写明在 Ledger Wallet 内可直接管理 500 多种币，配合第三方钱包可管理数千种代币。
- 备份配件：触屏机型（Stax、Flex、Nano Gen5）附带 Ledger Recovery Key，这是一张带 PIN 的 NFC 备份卡；Nano X 和 Nano S Plus 附带纸质助记词卡。Recovery Key 是补充，纸质或金属助记词备份仍然要做。
- 价格各地区不同，以官网为准。
Trezor 现售哪些型号？参数怎么对比？
截至 2026 年 10 月，Trezor 官方商店在售 Safe 7、Safe 5、Safe 3 三款，每款都有“仅支持比特币”（Bitcoin-only）版本；Model One 和 Model T 已列入旧产品并标注停产。
| 型号 | 屏幕 | 操作方式 | 连接方式 | 安全芯片 | 手机兼容 |
|---|---|---|---|---|---|
| Trezor Safe 7 | 2.5 英寸彩色，520×380 | 触屏 | USB-C、蓝牙 5.0+、Qi2 无线充电 | 双安全芯片：TROPIC01 加 EAL6+ 芯片 | iOS 完整支持（蓝牙）、Android |
| Trezor Safe 5 | 1.54 英寸彩色，240×240 | 触屏 | USB-C 有线 | EAL6+ 认证安全芯片 | Android；iOS 仅查看、购买、接收 |
| Trezor Safe 3 | 0.96 英寸单色，128×64 | 双按键 | USB-C 有线 | EAL6+ 认证安全芯片 | Android；iOS 仅查看、购买、接收 |
补充说明：
- 配套软件：全系使用 Trezor Suite，有 Windows、macOS、Linux 桌面版、网页版，以及 Android 和 iOS 手机版。
- iPhone 用户注意：Trezor 官方说明，iOS 上的有线配件需要苹果专门授权，Safe 5 和 Safe 3 不支持，因此在 iPhone 上只能查看余额、购买和接收，发送、卖出、兑换等需要设备签名的操作要在电脑或 Android 上完成；Safe 7 可通过蓝牙在 iOS 上完整使用。
- 支持币种：官方写法是“数千种币和代币”，少数例外以官网列表为准。
- 备份方式：全系支持 12、20、24 词备份和 Multi-share（多份）备份，并支持密码短语（passphrase）。
- 价格以官网为准。
Ledger 和 Trezor 怎么选？安全芯片和开源之争是怎么回事？
两家最大的分歧在于“安全靠什么保证”。
Ledger 的思路是安全芯片优先。Ledger 设备使用通过 CC 认证的安全芯片，私钥保存在芯片内。Ledger 官方说明，Ledger Wallet App 代码完全开源（MIT 许可），设备上的币种应用大多开源，操作系统“部分可审查”；但与安全芯片硬件直接交互的底层代码受芯片厂商的保密协议约束，无法公开。Ledger 认为选择安全芯片是更安全的取舍。
Trezor 的思路是开源优先。Trezor 固件代码全部公开，任何人都能审查。早期 Model One 和 Model T 没有安全芯片，物理拿到设备的攻击者有更多攻击空间；Safe 系列加入了 EAL6+ 认证、无需保密协议的安全芯片，Safe 7 又加入了官方称为“全球首款可审计安全芯片”的 TROPIC01。
可以按这个思路选：
| 你更看重 | 倾向 |
|---|---|
| 手机蓝牙使用、iPhone 体验 | Ledger Nano X、Flex、Nano Gen5，或 Trezor Safe 7 |
| 代码完全公开、可自行验证 | Trezor |
| 支持的币种和第三方钱包生态 | 两家差别不大，按你常用的币在官网查询 |
| 预算有限、只在电脑上用 | Ledger Nano S Plus 或 Trezor Safe 3 |
| 大屏触屏，签名时更容易核对 | Ledger Stax、Flex，或 Trezor Safe 7 |
2023 年 Ledger 推出可选的 Ledger Recover 付费备份服务后，社区围绕“私钥能否离开设备”有过激烈争论，详见 Ledger 初始化教程 中的介绍。买 Trezor 的设置步骤见 Trezor 初始化教程。
硬件钱包在哪里买才安全？
只有两种渠道可以考虑：品牌官网，以及官网公布的授权经销商。Ledger 官方建议在电商平台购买时，核对商品页的卖家名称（“Sold by”）是否与你所在国家的官方店铺一致。
不要买的：
- 二手设备、开过封的“展示机”
- 社交媒体、群聊里的低价转让
- 卖家声称“已帮你初始化好”“附赠助记词”的设备
- 你没有下单却寄到家里的“免费替换设备”（Ledger 明确说明正规替换不会主动寄送）
官网地址要自己输入，不要点广告和陌生链接，拿不准可以用 官网真伪查询工具 核对域名。
想买 Ledger 的话，可以从这里进入官方商店：
想买 Trezor 的话，可以从这里进入官方商店：
固件开源的老牌硬件钱包，适合长期持有比特币
收到硬件钱包后要检查什么？开箱检查清单
拆封时逐项核对：
- 外包装：没有明显被拆开、重新粘贴的痕迹。Trezor Safe 系列在 USB-C 接口上贴有全息防拆封条，撕下后留下“VOID”字样属于正常现象；收到时封条破损或缺失，应停止设置并联系官方支持。
- 助记词卡是空白的：Ledger 的纸质卡、Trezor 的备份卡都应该没有任何字。
- 设备是“新的”：Ledger 首次开机应进入初始设置流程；Trezor 出厂不带固件，首次连接 Trezor Suite 会提示安装固件，这是正常的。
- 只用官方软件做真伪检查：Ledger 用 Ledger Wallet 完成 Genuine check，Trezor 用 Trezor Suite 完成设备真伪检查。假设备常常配套篡改过的 App，会把假设备报告为“正品”，所以软件一定从官网下载。
- 自己生成助记词：选择“设置为新设备”，让设备现场生成助记词，并亲手抄写。
买了硬件钱包之后，还有哪些风险硬件管不了？
硬件钱包解决的是“私钥被偷”的问题，但还有几类风险需要你自己把关：
- 授权钓鱼：在恶意网站上签了无限授权，硬件钱包同样会照你的确认去签。签名前要看清设备屏幕上的内容，详见 授权钓鱼。
- 地址投毒：从转账记录里复制了骗子伪造的相似地址。每次转账都在设备屏幕上逐位核对完整地址，详见 地址投毒。
- 助记词保管：火灾、搬家、家人误扔都会让纸质备份消失，重要资产可以考虑金属备份板和异地存放。
准备把交易所里的币转进硬件钱包时，先小额测试，网络选择和步骤见 提币到钱包教程。更多钱包相关内容可以在 钱包专题 中查看。
常见问题
硬件钱包和冷钱包是一回事吗？
基本可以这么理解。冷钱包指私钥不接触联网设备的保管方式，硬件钱包是最常见的冷钱包形态：私钥在设备内生成和保存，电脑或手机只负责显示余额和广播交易，签名在设备内完成。
多少钱的币才需要买硬件钱包？
没有统一标准。常见的参考是：资产金额丢了会明显影响你的生活，或者计划持有一年以上、很少交易，就值得考虑。金额很小、天天交易的资金，放在开好安全设置的交易所账户反而更省事。
硬件钱包坏了或丢了，币会丢吗？
不会，只要助记词还在。币一直记录在区块链上，设备只是保管私钥的工具。买一台新设备（同品牌或兼容的钱包），用助记词恢复，就能找回全部地址和资产。助记词丢了才是真正的风险。
Ledger 和 Trezor 哪个更安全？
两家都是主流品牌，差别主要在安全理念：Ledger 依靠认证安全芯片，但芯片底层代码不公开；Trezor 固件完全开源，新款也加入了安全芯片。对普通用户来说，正确购买和保管助记词比品牌选择更重要。
可以在电商平台或二手平台买硬件钱包吗？
电商平台只建议在品牌官方旗舰店或官方授权经销商处购买，并核对卖家名称；二手设备一律不要买。设备可能被预先植入助记词或改装，Ledger 和 Trezor 的官方真伪检查都无法完全识别物理改装。
参考来源
- Ledger：Compare Ledger hardware wallets（官方型号对比）
- Ledger Academy：Is Ledger Open Source?
- Ledger Academy：Best Practices To Securely Buy Your Ledger Signer
- Trezor：Compare Trezor（官方型号对比）
- Trezor：Hardware wallets 官方商店
以上信息核实于 2026-10-22，交易所规则可能调整，请以官方最新说明为准。
本文仅供学习参考，不构成投资建议。交易所的费率、活动与功能可能随时调整，请以官方页面为准。文中部分链接为推广链接，详见推广披露。