什么是比特币钱包？

比特币钱包是一种软件或物理设备，用于存储授权 BTC 交易所需的私钥。钱包本身并不持有比特币——代币记录在区块链上，而私钥是证明某个地址所有权的凭证。比特币钱包的形态多种多样，从免费的手机应用到专用硬件设备不等，它们在密钥存储方式、支持的地址格式，以及由持有者还是第三方控制访问权限等方面各有不同。

免责声明：本指南仅供教育目的，不构成财务建议，不构成招揽，亦不面向英国受众。比特币钱包和加密货币存储存在风险，并不适合所有用户。

比特币软件钱包与硬件钱包

不同类型的比特币钱包之间有一个根本区别：私钥存储在联网设备上，还是离线设备上。每种模式都针对不同的优先级进行了优化。

软件钱包，即热钱包

软件钱包运行在手机、台式电脑或浏览器扩展程序上——任何可以联网的设备均可。交易可以即时签名并广播，这使得软件钱包非常适合频繁转账、兑换或与区块链应用交互。例如，你可以通过单一助记词，在 MetaMask 中同时持有比特币和其他资产。

但这种便利性伴随着直接的风险敞口。任何联网设备都可能遭受恶意软件、钓鱼攻击和远程漏洞利用。FBI 于 2026 年 4 月 7 日发布的《2025 年互联网犯罪报告》显示，美国共记录了 181,565 起投诉，与加密货币相关的欺诈损失达 114 亿美元，较 2024 年增长 22%。钓鱼攻击仍是报告最多的攻击手段，在所有网络犯罪类别中共涉及 191,561 起投诉。

软件钱包本身并不是不安全的。私钥的安全性取决于其所在设备的安全状态，这意味着软件钱包的安全性依赖于设备卫生习惯：及时更新操作系统、验证应用来源，以及避免点击不可信链接。

软件钱包可细分为两个子类别：

移动钱包是手机应用程序，是首次持有加密货币者最常见的起点。通过分享二维码即可接收 BTC，几次点击即可完成发送。大多数移动钱包支持生物识别认证和 PIN 锁，作为设备层面的保护措施。

桌面端和浏览器扩展钱包运行在电脑上，通常提供更精细的控制选项：自定义手续费设置、币控（选择交易中包含哪些 UTXO），以及直接连接区块链应用。

部分自托管软件钱包（如 MetaMask）同时提供移动应用和桌面扩展程序。

硬件钱包，即冷钱包

硬件钱包将私钥保存在专用设备上，该设备在正常使用时保持离线状态。直连型硬件钱包通过 USB 短暂连接电脑或手机来签署交易。气隙硬件钱包甚至消除了这种临时连接——转而依靠二维码或 microSD 卡在签名设备与联网设备之间传递交易数据。

这种气隙模式使硬件钱包能够抵御影响软件钱包的远程攻击手段。配对电脑上的恶意软件可以看到交易请求，但无法从硬件设备中提取签名密钥。Ledger 和 Trezor 等厂商生产的硬件钱包售价通常在 50 至 250 美元之间，每笔交易在签名前都需要在设备屏幕上进行物理确认。

纸钱包——打印或手写的私钥——是早期冷存储的一种形式，但现已基本被硬件设备所取代。纸张容易受到火灾、水浸、墨水褪色和不安全生成方式的影响，且缺乏硬件钱包所提供的结构化签名流程。

如何在不同类型的比特币钱包之间做出选择

对大多数持有者而言，这并非非此即彼的选择。一种常见模式是：在软件钱包中保留少量余额用于日常交易，将较大持仓转移至冷存储。这样可以限制软件钱包设备被攻破时的风险敞口，同时保持日常资金的可用性。许多软件钱包（如 MetaMask）提供与硬件钱包的集成，以兼顾两种类型的优势。

了解软件存储与硬件存储的区别后，下一步是选择具体的设备或应用。请参阅最佳比特币钱包指南，按安全性、费用和托管方式进行比较。

托管型与自托管型比特币钱包

比较不同类型比特币钱包时，第二个关键因素是谁控制私钥。

托管型钱包

托管型钱包由第三方管理——通常是中心化交易所。平台负责生成和存储私钥。账户持有者通过余额显示界面和提款界面进行操作，而非直接与比特币网络交互。

托管型钱包降低了密钥管理负担。忘记密码可以通过平台的找回流程重置。但代价是对手方风险：平台控制着资金。如果托管方遭到黑客攻击、资不抵债或冻结提款，访问 BTC 的权限可能会被延迟，甚至永久丧失。2022 年 11 月的 FTX 破产事件充分展示了这一风险的规模——用户资金数月无法访问，截至 2026 年，追偿程序仍在进行中。

托管平台通常还要求进行 KYC（了解你的客户）身份验证，可能对提款设置地理限制，并向税务机关报告交易数据。

自托管型钱包

自托管型钱包让你掌控自己的私钥，同时也负责保护它们。这里有一份如何安全存储 BTC 的指南，涵盖助记词备份到常见错误的规避。在自托管钱包中，没有任何第三方可以冻结资金、阻止交易或访问钱包内容。这是比特币所设计的托管模式——直接、无需许可的所有权。

责任与控制权成正比。一旦丢失秘密助记词——即可重新生成钱包中所有私钥的 12 或 24 个单词的备份——任何公司、客服团队或法律程序都无法找回资金。助记词是唯一的恢复手段，保护它完全是持有者自己的责任。

自托管钱包涵盖热存储和冷存储两种形式。手机应用可以是自托管的，硬件设备也可以是自托管的。区别不在于设备类型，而在于谁持有私钥。

自托管

比特币地址格式

并非所有比特币地址都相同，地址格式会影响网络手续费以及与其他钱包和交易所的兼容性。

传统地址（P2PKH）以"1"开头。这是比特币最初的地址格式——兼容性最广，但生成的交易数据量最大，意味着网络手续费最高。

封装 SegWit 地址（P2SH-P2WPKH）以"3"开头。该格式随 2017 年 8 月的隔离见证升级一同引入，将签名数据与交易数据分离，减少了交易数据量，与传统地址相比降低了手续费。

原生 SegWit 地址（bech32）以"bc1q"开头。在所有广泛支持的格式中，该格式的标准手续费最低，是大多数现代钱包的默认选项。MetaMask 在通过其多链账户结构创建比特币账户时，默认使用 BIP-84 派生路径生成原生 SegWit 地址。

Taproot 地址（P2TR）以"bc1p"开头。Taproot 于 2021 年 11 月激活，通过使复杂交易（如多签设置）在区块链上与简单单签交易无法区分，从而提升了隐私性。它还为高级用例提供了更高效的脚本功能。

对于初学者，比特币的工作原理一文解释了基本原理和关键网络特性。

在评估钱包时，其默认地址格式直接决定了持续的手续费成本。原生 SegWit 是目前在低手续费与广泛交易所兼容性之间取得最佳平衡的现行标准。

如何备份比特币钱包

每个自托管比特币钱包在设置时都会生成一个秘密助记词——12 或 24 个单词，符合 BIP-39 标准。这个助记词是主密钥。它可以重新生成钱包将创建的每一个私钥和地址，适用于任何支持相同派生标准的兼容软件或硬件。

这意味着钱包恢复不依赖于特定设备或制造商。在一个硬件钱包上生成的秘密助记词，可以在另一家制造商的设备上恢复相同的地址，前提是两者都遵循 BIP-39 和相同的派生路径（传统地址使用 BIP-44，原生 SegWit 使用 BIP-84）。

安全存储助记词是比特币自托管中最重要的一步。助记词应当：

• 记录在物理介质上，切勿存储在备忘录应用、云服务、截图或电子邮件中

• 保存在与钱包设备分开的安全位置

• 永远不要与任何人分享——任何合法服务都不会要求你提供助记词

• 可选择备份在金属板上（冲压或雕刻），以防火灾和水损

部分硬件钱包提供额外的备份机制：加密 microSD 卡导出，或 Shamir 秘密共享（将助记词拆分为多个部分，其中可配置的子集——例如 5 份中的任意 3 份——可以重建原始助记词）。这些机制增强了对单点故障场景（如火灾或盗窃）的抵御能力。钱包设置完成后，你就可以购买 BTC 并将其发送到自己的地址了。

比特币钱包安全常见错误

以数字方式存储秘密助记词： 截图、云端备忘录、密码管理器和电子邮件草稿都可能被恶意软件或云端数据泄露所触及。仅使用物理存储可以大幅减少数字攻击面，但并不能完全消除风险。

向未经验证的地址发送资金： 比特币交易不可逆。地址投毒攻击——攻击者生成一个在视觉上与近期使用地址相似的地址——已成为一种值得关注的诈骗手段。MetaMask 的2025 年 2 月加密安全报告等近期报告已识别出大量此类攻击尝试。

务必逐字符核验完整地址，而不仅仅是开头和结尾的几位字符。

从非官方来源下载钱包软件： 伪造的钱包应用经常出现在移动应用商店中，模仿合法钱包的品牌形象。安装前请核实开发者名称、评价数量和发布日期。只从官方网站或经过验证的发布者列表下载。

将所有资产存放在同一个钱包中： 将日常交易资金（热钱包）与长期持仓（冷存储）分开，可以在热钱包设备被攻破时限制风险敞口。这是一种风险隔离模式，而非强制要求——但它能降低任何单一安全漏洞所涉及的最大金额。

签署未知交易请求： 代币授权和签名提示在确认前应仔细审查。MetaMask 扩展程序会在交易签名前显示任何签名请求的完整范围——包括合约地址，以及授权是否有限额或无限额。

有关挖矿、减半、工作量证明和比特币 UTXO 交易模型的完整说明，请参阅比特币的工作原理。如需在自托管钱包中直接购买 BTC，请参阅如何购买比特币。