如何安全存储比特币

将比特币存放在自托管钱包中,可以安全地保管比特币。只有 BTC 所有者才能掌控并保护两样东西:一是用于授权交易的私钥,二是可以重新生成这些私钥的私钥助记词(Secret Recovery Phrase)。任何交易所、公司或第三方都无法转移、冻结或找回这些资金。在比特币的设计中,谁掌握私钥,谁就拥有这些 BTC。

免责声明:本指南仅用于教育目的,不构成财务建议或招揽,也不面向英国受众。比特币和数字资产的自托管存在风险,并不适合所有用户。

为什么安全存储比特币很重要

针对比特币的定向盗窃正在增加:2025 年 4 月,一位美国持有者因社会工程诈骗波及其钱包,损失了 3,520 枚 BTC,约合 3.3 亿美元。与此同时,人身胁迫事件也在增加。2025 年是 比特币所有者遭受人身攻击创纪录的一年,去年报告的袭击事件增长了 169%。存放中的比特币同时面临两方面的威胁:一是中心化平台发生灾难性故障,二是个人持有者被社会工程手段盯上。完善的存储策略必须同时应对这两种风险。

比特币存储方式谱系:从交易所托管到物理隔离的冷存储

不同的比特币存储方式需要在安全性与便利性之间取舍。其范围从完全托管(由交易所持有私钥),到完全自托管且离线(私钥从不接触联网设备)。有关钱包类别的详细说明,包括热钱包与冷钱包、托管与自托管的区别,请参阅什么是比特币钱包。本指南重点介绍如何安全地使用每种方式。

表格中每向下一步,安全性都会提高,便利性则会降低。至少结合使用两种方式(这种做法通常称为分层存储),可以降低单点故障的风险。

实用的 BTC 分层存储策略

最广泛使用的做法是按使用频率将资产分散到不同层级,大多数安全研究人员和硬件钱包制造商都推荐这种方式。

具体如何划分,取决于个人的交易频率和风险承受能力。原则始终不变:联网设备上只保留必要的最低金额,其余资产离线保存。

私钥助记词:最需要保护的一样东西

私钥助记词(Secret Recovery Phrase)是创建钱包时生成的由 12 或 24 个单词组成的序列。它是钱包派生出的所有私钥的主备份。任何人只要按正确顺序获得这些单词,就可以在任何地方、使用任何设备重建钱包并转移全部资金。这里没有第二重验证,没有确认邮件,也没有等待期。

实体介质是存放助记词最安全的地方。纸张或压印金属可以;记事应用、截图、电子邮件或云盘则不行。2026 年 3 月,Gen Digital 记录了一款名为 Torg Grabber 的剪贴板劫持型信息窃取程序,其目标是 728 个加密钱包浏览器扩展,它会悄悄替换复制的数据,这提醒我们:联网设备上的恶意软件可以在敏感信息被使用的瞬间将其截获。

将备份存放在两个或更多物理上相互隔离的安全地点,例如防火保险箱和银行保管箱,可以防范任何单一地点发生火灾、水灾或失窃。金属备份能提供更多保护,因为压印或刻录的钢板可以经受住会毁掉纸张的火和水。

任何正规的钱包提供商、交易所或客服人员都绝不会索要私钥助记词。任何索要助记词的请求都是骗局,无一例外。

软件钱包:可联网的应用

软件钱包,有时也称热钱包,是安装在手机、浏览器或桌面端的应用,会在设备上生成并存储私钥。持有者直接掌控密钥,因此无需依赖交易所,但设备至少在部分时间是处于联网状态的。

对于需要发送、接收、兑换或与应用交互的 BTC,软件钱包是最实用的选择。例如,MetaMask 是一款自托管钱包,通过 Native SegWit 派生路径支持原生比特币(可降低网络费用的现代比特币地址格式),并在同一个自托管界面中同时支持以太坊和 Solana。您还可以在 MetaMask 中持有比特币以及您的其他资产。

软件钱包的安全上限,取决于其所运行设备的安全性。无论钱包软件构建得多么完善,被入侵的手机或电脑上的恶意软件都可能暴露私钥。切实可行的防护措施包括:保持操作系统更新、避免侧载来自非官方渠道的应用、尽可能使用专用设备,以及不要将私钥助记词保存在运行钱包的设备上。

硬件钱包:离线隔离密钥

硬件钱包是专门打造的物理设备,会在安全元件(一种防篡改芯片)中生成并存储私钥,私钥绝不会暴露给联网的电脑或手机。需要签署交易时,交易详情会发送到设备,在设备内部完成签名后再返回。私钥始终不会离开硬件。

这种架构意味着,即使与硬件钱包配合使用的电脑已被入侵,攻击者在无法物理接触设备并获取其 PIN 码的情况下,也无法提取密钥或篡改交易详情。

选购要点

将比特币硬件钱包与软件钱包搭配使用

硬件钱包与软件钱包相辅相成,而非取而代之。软件钱包负责界面和网络连接;硬件钱包负责签名。MetaMask 扩展程序可连接硬件钱包,包括 Ledger、Trezor、Keystone 和 NGRAVE ZERO,既能让您随时查看日常投资组合,又能实现密钥的离线隔离。接下来,可以对比最佳比特币钱包中的硬件和软件选项。

物理隔离的 BTC 存储与多重签名

对于高价值资产,一些持有者会采取比标准硬件钱包更进一步的措施。

物理隔离(air-gapped)设备是指绝不以任何方式联网的硬件钱包或专用电脑,包括 USB、蓝牙或 Wi-Fi。交易通过二维码或 microSD 卡传入设备,在离线状态下完成签名,再以同样的方式传回。这样就杜绝了所有基于网络的远程攻击。

多重签名(multisig)钱包需要多个私钥才能授权一笔交易,例如由分别存放在不同地点或由不同人持有的三把密钥中的两把共同授权。这消除了单密钥方案中的单点故障。如果其中一把密钥丢失或被盗,攻击者仍无法转移资金,而持有者可以使用剩余的密钥恢复访问。多重签名常见于机构托管、企业共享账户和遗产规划,这些场景要求即使任何一位密钥持有者出现意外,访问权限也不会丢失。

这两种方式都会增加复杂性,通常只适用于安全收益足以抵消操作成本的资产。

交易所托管:将 BTC 留在平台上的风险

当比特币存放在交易所时，私钥由交易所掌控。持有者拥有的是对平台储备金的索偿权，而不是对区块链上特定 BTC 的直接所有权。如果交易所遭到黑客攻击、冻结提款或资不抵债，这项索偿权可能会变得一文不值。

据 Chainalysis 称，2025 年 2 月的 Bybit 安全事件造成约 15 亿美元被盗，是有记录以来规模最大的单笔加密货币盗窃案。2022 年的 FTX 和 2014 年的 Mt. Gox 的崩溃，则在不同规模上展现了同样的结构性风险。Chainalysis 将 2025 年第一季度 88% 的被盗损失归因于中心化服务遭到入侵，MetaMask 2025 年 12 月的加密安全报告也观察到了这一规律，并指出去年的总损失达 34 亿美元。

对于在交易所保留部分 BTC 用于活跃交易的持有者来说，启用所有可用的安全功能，包括双重身份验证、提款地址白名单以及提款邮件确认，可以降低风险，但无法彻底消除风险。将资产托管在交易所，仍然意味着要信任他人的基础设施。

网络钓鱼与社会工程：对任何存储方式而言最大的威胁

比特币持有者损失资金最常见的原因，是被骗交出访问权限，而不是协议漏洞。没有任何一种存储方式能够保护主动交出密钥的持有者。

地址投毒是增长最快的区块链网络攻击手段。截至 2026 年初，Blockaid 自 2025 年 1 月以来已标记超过 6540 万笔地址投毒交易，平均每天超过 16 万笔。攻击者会从与受害者真实地址首尾字符相同的地址发送小额交易。如果受害者从交易历史中复制地址，而不是核对完整的地址字符串，资金就会转入攻击者的账户。据 CoinDesk 报道，有一位受害者在 2025 年 12 月因此损失了约 5000 万美元。降低地址投毒风险的一种方法是：每次转账前核对完整地址，并使用已保存的地址簿，而不是交易历史。MetaMask 的地址投毒检测功能默认内置于钱包中。它会将每个新粘贴的地址与用户曾交互过的地址进行比对，一旦发现相似地址就会显示警告。

据 Chainalysis 称，冒充诈骗是 2025 年增长最快的诈骗类别之一。这类攻击形式多样，包括：黑客冒充值得信赖的品牌、创始人或官方人员，以及自称代表钱包提供商或交易所的虚假客服人员。两者都会通过 Telegram、Discord 和电子邮件等渠道接触受害者。正规的客服绝不会通过私信主动联系你，也绝不会索要你的密钥恢复助记词。例如，领先的自托管钱包 MetaMask 绝不会向你索要密钥恢复助记词。

恶意交易签名会诱骗持有者批准交易，从而授予攻击者转移代币的权限。这种情况通常发生在伪造的 dapp 界面上。防范方法：签名前仔细阅读每一项交易详情。MetaMask 的交易模拟和安全提醒会在交易执行前扫描已知的恶意地址和可疑的合约交互。对于无法完全看懂的内容，一律拒绝。

找回比特币：出现问题时该怎么办

由于已确认的比特币交易无法撤销，转账前的核对是一种重要的习惯，而不是可有可无的步骤。先发送一笔小额测试交易可以验证新地址，但仅靠测试是不够的：2025 年 12 月损失 5000 万美元的那位受害者就先发送了测试交易，之后却从交易历史中复制了被投毒的地址。每次转账时都从已保存并验证过的来源重新输入或粘贴地址，就能堵住这个漏洞。