花了十年才搞明白，数字货币最安全的钱包从来不是某个App

干这行十年，帮客户处理过三次交易所被盗的事。每次他们第一句话都是"我密码很复杂啊"。问题从来不在密码，在于你的私钥到底放在哪儿、有没有真正离开过联网设备。数字货币最安全的钱包，核心就一句话：密钥不出本地，签名不碰网络。

我劝每个客户买一台Ledger或者Trezor，离线签名这一步做扎实。别嫌麻烦，冷钱包意味着你的私钥一辈子没进过浏览器、没被任何App读过。我见过有人把助记词截图存手机相册，那跟把金条挂在路灯上没区别。硬件钱包的屏幕确认，就是你和黑客之间最后一道墙。

12个单词的助记词，我坚持让客户用防水不锈钢板刻上去，锁进银行保险柜。别用纸条，别用备忘录，别拍照。我有个客户存了三十个币在交易所，觉得"交易所比我自己靠谱"，结果那年三月交易所被拖库，资产一夜清零。他的助记词就存在电脑桌面，人却再也没打开过。

最安全的钱包不是某件商品，是一套操作纪律。每次转账前用第二台手机验地址，小额试转再走大额花了十年才搞明白，数字货币最安全的钱包从来不是某个App，U盘和电脑之间加个USB隔离器。我给自己定的规矩是：每月把整个冷钱包流程演练一遍，像消防演习一样。安全这件事数字货币最安全的钱包，练熟比买贵东西管用。

十年下来，我维护的客户资产没出过一次事故，靠的不是什么黑科技，就是上面这几件笨办法。你现在的币放在哪儿？是交易所账户里"嫌麻烦先放一放"，还是真正离线、真正只属于你一个人的地方？想清楚这个，比研究哪款钱包评分高重要一百倍。