冷錢包

更新時間 2026年9月24日

一句話總結

冷錢包將簽署金鑰與連網系統隔離,降低遠端曝險,但仍須妥善備份並核對交易。

定義

冷錢包是一種讓私人簽署金鑰不進入連網系統的錢包配置,可使用專用硬體簽署裝置或妥善管理的離線電腦。「冷」描述金鑰隔離,而非資產本身;餘額仍記錄在區塊鏈上,簽署裝置不連網時也可能發生變動。

運作方式

連網介面可先建立未簽署交易,再將其傳至離線簽署環境。使用者檢查內容並核准後,簽章或已簽署交易會傳回連網端廣播。私鑰應無須離開受保護的環境。傳輸方式與防護依裝置而異,並非所有硬體錢包都採用實體隔離。

注意事項

冷儲存可減少部分線上攻擊途徑,但無法阻止持有人核准惡意轉帳。有可信螢幕時,應在該螢幕核對收款對象與權限。復原備份須另外保護;取得必要復原機密的人可能不需原裝置就能控制資產。把同一組種子匯入連網錢包,會使該組金鑰暴露並破壞其冷儲存狀態。遺失、竊盜、備份損壞與不安全的初始化流程仍有風險,復原安排與斷網同樣重要。