📖 术语
🟢 通俗解释
🔰 新手
🔒 硬件钱包 Hardware Wallet
一台把加密货币私钥离线（「冷」）保管的小型实体设备。私钥在设备上生成、从不离开，掌控你币的那串秘密就此远离了联网世界的种种威胁。
💡
常见误解 — 币是不是像现金锁进保险箱那样存在设备里？不对！币始终待在区块链上。设备里只存着私钥——好比家门钥匙，而不是房子本身。
🔑 一句话讲透 — 它是钥匙，不是金库
你的币从不待在任何钱包里，它们活在区块链上。真正能证明币归你所有的，是一串叫私钥的秘密数字。硬件钱包就干一件事——看住这把钥匙。它用设备上的随机数生成私钥，并把它离线留在原地。可以把它想成揣在兜里、带 PIN 码的银行卡：能转账，却从不把那串秘密透露给外界。
✍️ 不暴露私钥，它怎么给交易签名？
想象两个世界之间隔着一道隔离带。一边是联网的手机或电脑，另一边是离线的设备。你在网上把交易拼好，再把未签名的版本递过隔离带。设备在内部、在离线状态下签好名，只把签好名的交易送回这一边去广播。私钥从不参与这趟往返——它一直锁在离线那侧。这层隔离就是关键所在：接触互联网的那一头，从头到尾都摸不到秘密。
🌱 助记词就是你的备份
初次设置时，设备会给你一串助记词——一小组恢复用的单词。把它抄在纸上、离线保存好。万一设备丢了、被偷或损坏，这些单词就能在新设备上还原出同一套私钥、把资产找回来。可一旦助记词和设备双双不在，币就彻底没了。所以备份和设备本身一样重要。
⚖️ 新手要掂量的取舍
| 好处 | 代价 |
|---|---|
| 🛡️ 私钥始终离线——存币最安全的方式之一 | 💵 设备要花钱买 |
| 🙅 攻击者基本上得把它拿到手才下得了手 | 🛠️ 需要一点动手设置的功夫 |
| 🔑 钥匙握在自己手里（自我托管） | 🐢 高频使用时不如软件（热）钱包方便 |
🛒 只从厂商官方商店或授权经销商处购买。设备在送到你手上之前被人动过手脚（供应链攻击），会让你的资产陷入风险。
🚪 新手第一次遇上它的场景
通常是在你把币从交易所转出、改为自我托管时，才会用上硬件钱包。你会听到这么一句话——「钥匙不在你手里，币就不算你的」：如果钥匙握在某家公司手里，你就是在信任它；而有了硬件钱包，钥匙只属于你一人。任何币都能这样保管——你的比特币或以太坊都还留在各自的链上，设备只是看住那把掌控它们的钥匙。
❓ 常见问题
- 我的币是存在硬件钱包里面吗？
- 不是。你的币始终待在区块链上。设备里只存着用来访问和转移它们的私钥——私钥好比家门钥匙，币才是链上那个地址里的房子和家当。
- 设备丢了或坏了怎么办？
- 资产不会就此消失。初次设置时你会抄下一串助记词，也就是一组恢复用的单词。用这些单词就能在新设备上还原出同一套私钥。所以助记词必须妥善离线保管。
- 硬件钱包为什么比手机软件更安全？
- 因为私钥在离线状态下生成并保管，从不接触互联网。交易在设备内部签名，只有签好名的交易才回到网上。想偷走你的私钥，攻击者基本上得把设备拿到手才行。