錢包安全
熱錢包與硬體錢包怎麼分工？依使用情境降低風險
把日常 DApp 操作與長期保存分開，理解熱錢包、硬體錢包各自能防什麼，以及共同的備份責任。
熱錢包和硬體錢包並不是「不安全」與「絕對安全」的二選一。真正的差異，在於私鑰如何保存、交易在哪裡確認，以及單一錢包出問題時會暴露多少資產。
熱錢包通常運行在連網的手機、瀏覽器或電腦，適合小額轉帳與日常 DApp 操作。硬體錢包把私鑰保留在獨立裝置中，交易需在裝置螢幕上確認，較適合降低長期保存資產受到一般電腦惡意程式影響的風險。
依用途分配，而不是只看產品名稱
| 使用情境 | 建議思路 |
|---|---|
| 日常連接 DApp | 僅放操作所需金額的熱錢包 |
| 測試陌生協議 | 使用獨立測試錢包 |
| 長期保存 | 正確初始化的硬體錢包 |
| 經常收付款 | 設定明確餘額上限的操作錢包 |
| 復原備份 | 與裝置分開保存的離線副本 |
分層的目的不是預測哪一個錢包會出事，而是避免一次錯誤影響全部資產。實際金額應依自己的使用頻率、復原能力與可承受損失決定。
硬體錢包防不了哪些錯誤
硬體錢包不能把釣魚網站變成安全網站。如果裝置螢幕顯示錯誤收款地址，而你仍然確認，交易可能照常送出；如果你簽署惡意合約或無限額授權，風險也不會因私鑰離線而消失。
每次確認時都應閱讀裝置上的資產、金額、網路與目的地址。若只顯示無法理解的資料，應拒絕簽名，回到官方文件確認操作內容。
兩種錢包都必須遵守的規則
- 只從官方網站或官方網站導向的應用商店取得軟體。
- 不把助記詞保存為截圖、雲端文件或聊天訊息。
- 入金前確認備份清楚且順序正確；不要把助記詞輸入網站做所謂驗證。
- 先執行小額收款與轉出測試。
- 定期檢查 DApp 連線與代幣授權。
- 裝置與復原備份不要放在同一位置。
- 更新 App 或韌體前，核對官方來源並確認備份可用。
新手可採用的雙錢包配置
一個錢包負責日常互動，另一個負責長期保存。保存錢包不要連接陌生空投、鑄造頁面或剛發現的 DApp；需要操作時，只把必要金額轉入互動錢包。這樣即使誤簽，暴露範圍也比較清楚。
硬體裝置本身不是完整安全方案。購買來源、首次初始化、離線備份、裝置螢幕核對與資產分層缺一不可。