长期投资加密货币,到底应该怎么安全地保管资产?
很多人以为把比特币、以太坊放在交易所账户里就是安全的。这其实是投资传统资产留下的惯性。买股票、债券,券商只负责交易,我们的资产由独立的第三方银行托管,和券商自己的钱完全隔离。
加密货币交易所不一样,它既处理交易,又托管用户资产,相当于既当裁判又当运动员。一旦它挪用用户资产去投资、放贷,资金链一断,用户的钱可能全部亏光。2022 年底 FTX 破产,就是因为创始人挪用了用户资金。即使交易所不作恶,也可能被黑客攻击:2025 年 2 月 Bybit 被盗走约 15 亿美元的资产,好在 Bybit 赔得起,覆盖了全部用户损失。但如果哪天交易所被盗又无力赔付,损失就只能用户自己扛。
所以在加密货币世界,最好的保管方式是自我托管。这篇教程会讲清楚冷钱包是什么、为什么安全,对比三款主流冷钱包,再一步步演示购买、激活、转入比特币和助记词保管。
结论速览(2026 年 10 月核对)
- 冷钱包是什么:一个离线的硬件设备,私钥只存在设备里,不会接触电脑、手机和互联网,对外只输出交易签名。
- 最关键的东西是助记词:钱包丢了、App 删了都没关系,只要助记词在,资产就能恢复;助记词丢了或者泄露,资产就没了。
- 三款怎么选:熟悉冷钱包、操作不频繁、能收到国际邮件的,选 Ledger Nano S Plus;第一次用、想要性价比的,选 SafePal X1;最看重开源透明的,选 OneKey Classic 1S。
- 价格(官网标价):Ledger Nano S Plus 79 美元;SafePal X1 69.99 美元;OneKey Classic 1S 99 美元,不带电池的 Pure 版 79 美元。
- 内地购买:三家都能用支付宝付款。Ledger 从法国寄出,要在 EMS 小程序里补充申报;SafePal 和 OneKey 都能直接寄到内地,OneKey 从内地顺丰仓发货。
- 官方入口:Ledger 用官方入口;SafePal X1 用官方入口,结账时折扣码留空;OneKey 用官方入口或折扣码 留空。
- 冷钱包不防钓鱼:它能防私钥被盗,但防不了你自己在钓鱼网站上授权签名。看不懂的授权一律不要确认。
- 刚开始先小额转入,把链上转账玩明白了再转更多。
一、热钱包和冷钱包有什么区别
| 热钱包 | 冷钱包 | |
|---|---|---|
| 例子 | 欧易 Web3 钱包、Bitget Wallet | Ledger、SafePal、OneKey |
| 是否联网 | 联网,随时随地能转账交易 | 离线,私钥和签名都和网络隔离 |
| 适合做什么 | 高频的链上交互,比如撸空投 | 长期保管资产 |
| 风险 | 误授权或者设备被盗,资产可能被全部转走 | 安全系数高,但仍然防不了钓鱼授权 |
热钱包的用法可以看 Web3 钱包入门教程。
二、冷钱包为什么安全
理解冷钱包,只需要两个概念:私钥和签名。
- 私钥:谁拥有私钥,谁就拥有钱包资产的绝对控制权。冷钱包的私钥是在设备里生成、在设备里保存的,不会导出到电脑、手机或者互联网上。
- 签名:每次从冷钱包转出资产,冷钱包会用私钥对这笔交易做一个数字签名(ECDSA 椭圆曲线签名)。有了这个签名,交易就能在区块链上通过验证、被打包。整个过程中私钥不出设备,对外只暴露签名,而只拿到签名是没办法反推出私钥的。
打个比方:私钥就像你家大门的钥匙,没有它谁也打不开你家的门;签名就像取件单上的盖章,只允许把某一样东西搬走,家里的其他东西搬不走。
所以冷钱包核心只做两件事:保管私钥、生成签名。
但冷钱包也不是绝对安全,危险不在私钥,而在签名。比如你访问了钓鱼网站,自己确认了一笔恶意授权,资产照样会被转走,这不是冷钱包能挡住的。每一笔授权都要看清楚,看不懂的不要随便确认。常见骗局可以看 Web3 钱包防骗指南。
还有一句经典的话:Not your keys, not your coins。
三、三款冷钱包对比

我挑了三家主流品牌最经典、价格适中的型号:Ledger Nano S Plus、SafePal X1、OneKey Classic 1S。Ledger 2014 年成立,SafePal 和 OneKey 是 2018 年左右成立的,背景和口碑都不错。
冷钱包不是越贵越好。贵的型号多出来的大多是大屏幕、更好的材质这类功能,安全性上没有本质差别。够用、能一直用下去就行。
| Ledger Nano S Plus | SafePal X1 | OneKey Classic 1S | |
|---|---|---|---|
| 官网标价 | 79 美元 | 69.99 美元 | 99 美元(无电池的 Pure 版 79 美元) |
| 连接方式 | USB 数据线 | 蓝牙 | USB-C 和蓝牙都支持 |
| 开源程度 | 大部分开源,靠正版验证和第三方安全审计 | 部分开源,开放了业务逻辑,没有开放完整编译链条 | 固件和 App 完全开源,可以在 GitHub 上复现 |
| 用起来方不方便 | 只有两个按键,主要在电脑上用,不支持苹果手机 | 有屏幕和多个按键,用手机 App 蓝牙连接 | 有屏幕,手机、电脑、浏览器插件都能用 |
| 中文支持 | 激活过程全英文,没有中文社群 | 支持中文,有电报中文社区 | 支持中文,有电报中文社区 |
| 寄到内地 | 从法国寄出,要申报海关 | 可以直接寄到内地 | 内地顺丰仓发货,一般隔天到 |
安全芯片:冷钱包把私钥存在安全芯片里,业内用 CC EAL 等级评估芯片安全性,数字越大要求越高。三款都用了独立的安全芯片,SafePal X1 和 OneKey Classic 1S 官网标的都是 EAL6+,这一项差别不大。
连接方式:连接方式越简单,攻击面越小。Ledger 只用 USB,我觉得这一点它更胜一筹;但 USB 用起来不太方便,安全芯片差不多的情况下,选蓝牙图个方便也没问题,见仁见智。
开源程度:OneKey 的硬件、桌面端、手机 App、浏览器插件代码都能在 GitHub 上查到,支持社区审计,这一点优于另外两家。Ledger 和 SafePal 的思路比较像:不是把一切都公开,而是让关键的部分可以被验证。
我的选择建议(主观看法):
- 确定 Ledger 能寄到你所在的城市,比较熟悉冷钱包,而且不会频繁操作,选 Ledger。
- 第一次用冷钱包,既想要性价比又要安全,选 SafePal。SafePal 价格能做这么低,是因为它在屏幕和材质这些和安全无关的地方降了成本,运营这么多年没出过冷钱包安全事故。
- 最看重开源,认为开源对安全最重要,那就不用考虑价格,直接选 OneKey,我实测下来它的使用体验也最好。
四、怎么购买
三家都要在官网买,不要在二手平台或者来路不明的店铺买冷钱包,设备可能被动过手脚。
Ledger
- 用我的 Ledger 推荐链接打开 Ledger 官网,通过这个链接买可以拿到额外的比特币奖励。找到 Nano S Plus,加入购物车,附加的增值服务可以跳过,点击结账。
- Country 选 China。First Name 填姓,Last Name 填名。地址把省市区街道小区交给 ChatGPT 之类的大模型翻译成英文填进去,Apartment 填单元楼和门牌号,再填城市、省份、邮编和 +86 手机号。
- 邮寄方式选便宜的那一档;Additional Information 填身份证号。
- 支付方式选支付宝,扫码付款。
从法国寄到内地,我等了 10 到 15 天,物流信息会发到邮箱。包裹到了之后,中国邮政会发短信,让你在 3 个月内完成申报:
- 打开微信小程序「EMS 邮件代理报关」,点击「补充申报」。
- 申报币种选人民币,品类选「家用信息技术产品/U 盘」,总价按实际购买金额填。
- 购物凭证上传 Ledger 发的「Your order is confirmed」邮件里带价格的截图。
- 备注我写的是「电子钱包,用于个人学习研究,无商业用途」,点击提交。
申报完一两天,快递就送上门了。
下面是我买 Ledger 和申报的截图:
- 图 1:Ledger 官网的 Nano S Plus 页面,我买的时候正好打折到 59 美元,选好颜色点「添加到购物车」。
- 图 2:付款后会收到「Your order will be with you soon」邮件,里面有法国邮政的物流单号,可以点 Track your delivery 查物流。
- 图 3:包裹到了国内,中国邮政发来短信,要求 3 个月内补充申报,可以在微信小程序「EMS 邮件代理报关」里办。
- 图 4:在小程序里点「补充申报」,申报币种选人民币,品类选「家用信息技术产品/U 盘」,数量 1,总价填实际付的金额,再上传带价格的订单邮件截图。
- 图 5:备注写「电子钱包,用于个人学习研究,无商业用途」,勾选同意申报协议,点提交。

图 1 至图 5:在官网买 Ledger 和补充申报:官网下单、订单确认邮件、邮政短信、填申报物品信息、填备注提交。点击图片可放大。
SafePal
打开SafePal X1 购买链接,点击立即订购。邮箱、姓名、国家、省市、邮编、街道地址都可以用中文填,电话填 +86 手机号。支付方式选支付宝,优惠券一栏留空。扫码付款就行,不用申报海关。
OneKey
打开我的 OneKey 优惠链接,通过这个链接买 OneKey 的任何产品都打 95 折,也可以在结账时填折扣码 留空。找到 Classic 1S 加入购物车并结账。姓名、地址用中文填,First name 是姓、Last name 是名,Address 填省市区街道小区,Apartment 填单元楼门牌号。付款方式选 Nihao Pay,再选支付宝扫码付款。OneKey 从内地顺丰仓发货,基本隔天就能收到。
五、激活冷钱包
收到货的第一件事:检查包装有没有被拆过的痕迹。
我手上这几款的开箱照片:
- 图 6:Ledger Nano S Plus 的包装盒,拿到先看封口有没有被拆过。
- 图 7:Ledger 盒子里是冷钱包本体、一根数据线和几张抄助记词的卡片。
- 图 8:SafePal X1 的包装盒。
- 图 9:SafePal 附带的助记词卡,按 1 到 24 的格子顺序抄写。
- 图 10:SafePal X1 本体,长得像一个带数字键盘的小计算器,第一次开机会提示用手机充电器充电,不要用电脑充。

图 6 至图 10:三款冷钱包开箱:Ledger 包装和配件、SafePal X1 包装、助记词卡和本体。点击图片可放大。
Ledger Nano S Plus
盒子里有冷钱包本体(像一个 U 盘)、几张抄助记词的卡片和一根数据线。
- 在 Ledger 官网下载 Ledger Live,打开后点击开始、全部接受,选择 Nano S Plus,再选择「设置一个新的 Nano S Plus」。它会提醒你预留 30 分钟、准备一支笔、找一个安全安静的地方。
- 用数据线把冷钱包连到电脑,屏幕显示 Welcome。Ledger 只有两个按键:左键是返回,右键是下一步,两个一起按是确认。
- 一直按右键到 Set up as new device,两键同按。
- 设置 4 到 8 位 PIN 码:左右键移动数字,两键同按确认当前数字,移到对勾处两键同按完成,再输入一遍确认。
- 屏幕提示有 24 个助记词,一直按右键到 Press both buttons to continue,两键同按,然后把 24 个助记词按顺序手写到卡片上,抄完一个按右键看下一个。
- 屏幕提示 Confirm your recovery phrase,逐个确认:左右键切换单词,切到正确的两键同按,确认完 24 个。
- 看到 Your device is ready 就初始化完成了。回到 Ledger Live,跳过新手指导,关掉周边产品推销页,进入主界面。
确认助记词这一步不要嫌麻烦,即使花几个小时,也关系到你的资产能不能找回来。
- 图 11:连上电脑后屏幕显示 Welcome to Ledger Nano S Plus,按右键继续。
- 图 12:屏幕提示用两个按键在菜单里移动、两键同按确认。
- 图 13:设置好 PIN 码后,屏幕提示接下来会显示 24 个助记词,一定要抄好、放在安全的地方。
- 图 14:抄完后进入 Confirm your recovery phrase,按顺序逐个确认 24 个助记词。

图 11 至图 14:Ledger Nano S Plus 初始化:Welcome 欢迎页、按键说明、提示保管助记词、逐个确认助记词。点击图片可放大。
SafePal X1
- 长按左下角电源键开机,语言设置界面按数字 0 往下切到简体中文,按 OK。
- 屏幕上的二维码是新手指导,可以跳过。按 OK 后提示连接 App 激活。
- 手机下载 SafePal App(已经装过的话:钱包 → 添加钱包 → 连接硬件钱包),点击连接硬件钱包,设置 6 位数字密码,型号选 X1。
- 保持冷钱包屏幕亮着,App 找到设备后点击它,冷钱包上会显示配对码,按 OK,然后在 App 里点击激活。
- 冷钱包显示激活成功后,选择创建全新钱包,助记词数量选 24,把助记词按顺序抄到附带的卡片上,再按提示逐个验证。
- 设置冷钱包 PIN 码,给钱包起个名字,就完成了。
下面是 SafePal X1 的实际操作截图:
- 图 15:打开 SafePal App,点「连接硬件钱包」。
- 图 16:先给 App 设置一个 6 位数字密码。
- 图 17:硬件型号选 X1。
- 图 18:App 开始通过蓝牙寻找 SafePal X1,冷钱包要保持开机、屏幕亮着。
- 图 19:找到设备后,手机会弹出蓝牙配对请求,输入冷钱包屏幕上显示的配对码。

图 15 至图 19:SafePal X1 连接 App:连接硬件钱包、设置 6 位密码、选择 X1、蓝牙寻找设备、输入配对码。点击图片可放大。
- 图 20:显示「连接成功」,提示这是一个尚未激活的全新设备,点「激活」。
- 图 21:App 显示设备已验证成功,点「添加你的钱包」。
- 图 22:按 App 提示在 X1 上按 OK,选择创建钱包,抄写并验证助记词,完成后点「已完成」。
- 图 23:回到 App 首页就能看到这个冷钱包,余额是 0。

图 20 至图 23:SafePal X1 激活:连接成功点激活、设备验证成功、在 X1 上创建钱包、钱包创建完成。点击图片可放大。
OneKey Classic 1S
- 长按左边的电源键开机,选择简体中文,按右边的按钮确认。
- 一直点下一步,选择创建新钱包,助记词数量选 24,抄到附带的卡片上,再完成二次确认。
- 设置 PIN 码。
- 手机下载 OneKey App,点击连接硬件钱包 → 开始连接。弹出蓝牙配对请求时,把冷钱包屏幕上的数字输入手机,点击配对。
- 按 App 提示在冷钱包上验证设备真伪,最后显示钱包准备就绪。
下面是 OneKey Classic 1S 的连接截图:
- 图 24:打开 OneKey App,点「连接硬件钱包」。
- 图 25:选蓝牙连接,把冷钱包放在手机旁边,点「开始连接」。
- 图 26:手机弹出蓝牙配对请求,输入冷钱包屏幕上显示的数字,点「配对」。
- 图 27:App 提示做正品验证,在冷钱包上按提示确认。
- 图 28:显示「验证成功」,说明拿到的是正品设备,点继续。

图 24 至图 28:OneKey Classic 1S 连接 App:连接硬件钱包、开始蓝牙连接、输入配对码、正品验证、验证成功。点击图片可放大。
六、从交易所转入第一笔比特币
Ledger 和 SafePal 的做法都写在下面,截图用的是 SafePal,OneKey 的操作类似。
先拿到冷钱包的收款地址:
- Ledger Live 主界面点击添加账户,选择比特币,冷钱包上按提示打开比特币应用(一般是两键同按确认),添加账户。
- 点击「接收」→ 继续,屏幕上会显示比特币收款地址。在冷钱包屏幕上核对一遍,确认和电脑上显示的一致,两键同按确认,然后复制地址。
SafePal 是在 App 里点「收款」→ BTC,复制地址。
再从交易所提币(以欧易为例):
- 欧易 App 点击「提币」→「提取数字货币」,选择比特币,点击地址簿 → 添加收款人 → 链上地址。
- 网络一定选 Bitcoin,和冷钱包的比特币网络对应,选错了钱可能永远找不回来。
- 粘贴地址,地址名称写「冷钱包」,保存。
- 输入金额,我先转了 100 美元的比特币。
下面是从欧易转到 SafePal 冷钱包的截图:
- 图 29:SafePal App 首页点「收款」,在币种列表里找到 BTC (Bitcoin)。
- 图 30:页面会显示比特币收款地址和二维码,点「复制」(我的地址和二维码已打码)。
- 图 31:打开欧易 App,点「提币」,搜索并选择 BTC。
- 图 32:进入「选择收款人」,点最上面的「地址簿」。
- 图 33:地址簿里还没有记录,点添加收款人,类型选「链上地址」。

图 29 至图 33:拿到冷钱包收款地址、欧易添加地址:冷钱包点收款、复制 BTC 地址、欧易提币选 BTC、打开地址簿、添加链上地址。点击图片可放大。
- 图 34:网络选 Bitcoin,不要选 Lightning 或者其他链。
- 图 35:粘贴刚才复制的地址,地址名称写「冷钱包」,点保存地址。
- 图 36:输入金额,我先转了 100 美元,大约 0.00087 BTC。
- 图 37:确认页面再核对一遍地址和网络,页面显示到账时间约 14 分钟,点确定。
- 图 38:到账后,SafePal 的 BTC 页面会出现一条收款记录。截图是我另一笔从交易所转进来的 0.00097 BTC,到账后的样子一样。

图 34 至图 38:从欧易提币到冷钱包:网络选 Bitcoin、地址名称写冷钱包、先转 100 美元、核对网络和地址、冷钱包到账。点击图片可放大。
比特币网络到账要等一会儿,我这笔大概 15 分钟到账。用币安提币也一样:转出 → 链上提现 → 搜索 BTC,粘贴地址,网络选 Bitcoin。
转以太坊的话,最好走以太坊主网,不要用 Layer2 网络,Ledger Live 上不一定有对应的 Layer2 账户。
还没有交易所账户的朋友,可以先看大陆用户怎么买比特币。注册时可以用我的欧易邀请链接(邀请码 留空)或币安邀请链接(邀请码 WEB32026888),都能终身享受 20% 的交易返佣。
七、助记词怎么保管
纸质卡片很容易损坏,被水泡了、家里着火了,助记词可能就永远没了。我强烈建议用助记词钢板,SafePal 和 OneKey 都有,防水、防火、防腐蚀。SafePal 的可以从这个链接买,OneKey 的在上面的 OneKey 优惠链接里就能找到,同样打 95 折。
SafePal 助记词钢板:正反两面一共 24 个卡槽,配了很多字母片,把字母拼成单词按顺序插进卡槽。每个卡槽只能放 4 个字母,这是因为助记词是按 BIP39 标准生成的,2048 个单词里,前 4 个字母就能唯一确定一个单词,所以只记前 4 个字母就够了。
OneKey 助记词钢板:不直接记单词,而是记每个单词在 BIP39 词表里的编号。比如第一个助记词是 one,编号是 1238,就在钢板上 1024、128、64、16、4、2 这几个位置打上标记,加起来正好是 1238。
除此之外,助记词要多地备份,比如一份放在自己家,一份放在父母家。
三条底线:
- 助记词只写在纸或钢板上,不要拍照、不要截图、不要存在手机备忘录或者云盘里。
- 任何人找你要助记词都是骗子,包括自称客服的人。
- 冷钱包丢了不用慌,用助记词在新设备上就能恢复资产。
八、我是怎么分配的
我的做法是一半资产放冷钱包,一半放交易所,而且两边放的资产类型不一样:
- 冷钱包:长期持有的比特币、以太坊。
- 交易所:USDT 现金、短期持有的山寨币,以及准备在牛市里止盈卖出的那部分比特币、以太坊。交易所这部分我还分散在币安、欧易、Bitget、Bybit 四家,进一步分散风险。
这样兼顾了中心化和去中心化的优势:长期资产自己保管,短期资产放在交易所,买卖更灵活。
如果你准备长期投资加密货币,一定要学会用冷钱包。交易所做得再大再安全,终究是中心化机构。但有个前提:先熟悉冷钱包的基本操作,刚开始先小额转入,把链上提现玩明白了,再考虑转入更多资产。
九、常见问题
| 问题 | 回答 |
|---|---|
| 冷钱包丢了,币还在吗? | 在。币在区块链上,不在设备里,用助记词在新的冷钱包上就能恢复 |
| 冷钱包坏了怎么办? | 一样用助记词恢复,可以换任何支持 BIP39 的冷钱包 |
| 助记词选 12 个还是 24 个? | 我三款都选的 24 个 |
| 冷钱包要一直插着电脑吗? | 不用,只在转出资产、需要签名时才连接;收款不用连接,直接把地址给对方 |
| 冷钱包能防钓鱼吗? | 不能。它防私钥被盗,防不了你自己确认的恶意授权 |
| 能在二手平台买冷钱包吗? | 不要,只在官网买,收到后先检查包装 |
| Ledger 能用苹果手机吗? | Nano S Plus 不支持苹果手机,主要在电脑上用;想用手机操作选 SafePal 或 OneKey |
| Ledger 要交关税吗? | 要在「EMS 邮件代理报关」小程序里补充申报,按实际价格填 |
| 交易所里的币要全部转到冷钱包吗? | 不一定。长期持有的放冷钱包,要交易的留在交易所 |
十、接下来可以看
- 热钱包怎么用:Web3 钱包入门教程、欧易 Web3 钱包创建与助记词备份
- 链上转账:USDT 转入、转出与 Gas 费
- 防骗:Web3 钱包防骗指南
- 交易所出事了怎么办:币安被盗 63 亿美元,现在该做的 6 件事
- 买币:大陆用户怎么买比特币
十一、参考资料(2026-10-25 核对)
- SafePal X1 官网商城:69.99 美元,蓝牙 5.0,EAL6+ 独立安全芯片,SafePal 第一款开源蓝牙硬件钱包
- OneKey Classic 1S 官网:99 美元,Pure 版 79 美元,USB-C 和蓝牙,EAL6+ 安全芯片,固件和 App 完全开源
- Finder:Ledger Nano S Plus 评测(2026-08 更新):Ledger 官网售价 79 美元,只支持 USB 连接,不支持苹果手机
评论讨论
登录后参与讨论
登录