如何安全儲存比特幣

將比特幣安全存放的方式，就是使用自我託管錢包。只有 BTC 的擁有者能掌控並保護兩項關鍵資料：用來授權交易的私密金鑰，以及能重新產生這些金鑰的私密復原密語。任何交易所、公司或第三方都無法轉移、凍結或找回這些資金。在比特幣的設計中，誰持有金鑰，誰就擁有 BTC。

免責聲明：本指南僅供教育用途，不構成財務建議或招攬，也不適用於英國讀者。自我託管比特幣與數位資產具有風險，並不適合所有使用者。

為什麼安全存放比特幣很重要

針對性的比特幣竊盜事件正在增加：2025 年 4 月，一名美國持有者因社交工程詐騙入侵其錢包，損失了 3,520 枚 BTC，約 3.3 億美元。實體脅迫事件也同步增加。2025 年是比特幣持有者遭受實體攻擊創紀錄的一年，去年通報的攻擊事件增加了 169%。存放中的比特幣同時面臨兩個方向的威脅：一是集中式平台發生災難性失靈，二是個人持有者遭社交工程鎖定。完善的存放策略必須同時涵蓋這兩種失敗情境。

比特幣存放光譜：從交易所託管到實體隔離的冷儲存

不同的比特幣存放方式，需要在安全性與便利性之間取捨。這個光譜的一端是完全託管，也就是由交易所持有金鑰；另一端則是完全自我託管且離線，金鑰完全不會接觸任何連上網路的裝置。若想了解錢包的分類，包括熱錢包與冷錢包、託管與自我託管的差異，請參閱什麼是比特幣錢包。本指南將著重說明如何安全地使用各種方式。

表格中每往下一步，安全性就更高，但便利性也隨之降低。結合至少兩種方式（這種做法通常稱為分層存放），可以降低單點失敗的風險。

實用的 BTC 分層存放策略

大多數資安研究人員與硬體錢包製造商推薦、也是最普遍使用的做法，是依使用頻率將資產分散到不同層級。

最適合的配置比例取決於交易頻率與個人風險承受度。原則始終不變:僅在連網裝置上保留必要的最低金額,其餘資產一律離線保存。

祕密復原密語:最需要保護的唯一關鍵

祕密復原密語是錢包初次建立時產生的 12 或 24 個單字,是錢包衍生出的每一把私密金鑰的主備份。任何人只要依正確順序取得這些單字,就能在任何地方、透過任何裝置重建錢包並轉走所有資金。這裡沒有第二道驗證、沒有確認電子郵件,也沒有等待期。

實體媒介是最安全的存放方式。紙張或刻印金屬都可行;記事 App、螢幕截圖、電子郵件或雲端硬碟則不行。2026 年 3 月,Gen Digital 記錄到一款名為 Torg Grabber 的剪貼簿劫持型資訊竊取程式,鎖定 728 個加密錢包瀏覽器擴充功能,會在無聲無息中替換複製的資料,這再次提醒我們:連網裝置上的惡意軟體,能在敏感資訊被使用的瞬間將其攔截。

將備份存放於兩個或更多實體上分開的安全地點,可以防範任一地點發生火災、水災或失竊,例如防火保險箱與銀行保管箱。金屬備份則提供額外保護,因為刻印或雕刻的鋼板能抵禦會毀損紙張的火與水。

任何正規的錢包供應商、交易所或客服人員,都絕不會要求你提供祕密復原密語。任何索取密語的要求都是詐騙,無一例外。

軟體錢包:可連網的應用程式

軟體錢包,有時也稱為熱錢包,是在手機、瀏覽器或桌面電腦上運作的應用程式,會在裝置上產生並儲存私密金鑰。持有者直接掌控金鑰,因此無需依賴交易所,但裝置至少有部分時間是連上網際網路的。

對於需要用來傳送、接收、兌換或與應用程式互動的 BTC,軟體錢包是最實用的選擇。以 MetaMask 為例,它是一款自我託管錢包,透過 Native SegWit 衍生路徑支援原生比特幣(可降低網路費用的新式比特幣地址格式),並在同一個自我託管介面中同時支援以太坊與 Solana。你也可以在 MetaMask 中持有比特幣,與其他資產放在一起。

軟體錢包的安全上限,取決於其所在裝置的安全性。無論錢包軟體設計得多好,遭入侵的手機或電腦上的惡意軟體都可能洩露私密金鑰。實用的防護做法包括:保持作業系統為最新版本、避免從非官方來源側載應用程式、盡可能使用專用裝置,以及不要把祕密復原密語存放在執行錢包的裝置上。

硬體錢包:離線隔離金鑰

硬體錢包是專門打造的實體裝置,會在安全元件(secure element)中產生並儲存私密金鑰;安全元件是一種防竄改晶片,絕不會將金鑰暴露給連網的電腦或手機。當交易需要簽署時,交易細節會傳送到裝置,在裝置內部完成簽署後再回傳。私密金鑰永遠不會離開硬體。

這樣的架構意味著,即使搭配硬體錢包使用的電腦遭到入侵,攻擊者在無法實際取得該裝置及其 PIN 碼的情況下,也無法提取金鑰或竄改交易細節。

選購重點

將比特幣硬體錢包與軟體錢包搭配使用

硬體錢包是與軟體錢包搭配運作,而非取而代之。軟體錢包負責介面與網路連線;硬體錢包負責簽署。MetaMask 擴充功能可連接硬體錢包,包括 Ledger、Trezor、Keystone 與 NGRAVE ZERO,既能日常掌握投資組合,又能做到金鑰離線隔離。接著,請比較硬體與軟體選項中的最佳比特幣錢包。

空隔(air-gapped)BTC 儲存與多重簽章

對於高價值資產,有些持有者會採取比一般硬體錢包更進一步的做法。

空隔裝置是指絕不以任何方式連上網際網路的硬體錢包或專用電腦,包括 USB、藍牙或 Wi-Fi。交易透過 QR code 或 microSD 卡傳送到裝置,在離線狀態下完成簽署,再以相同方式傳回。這能排除整類遠端、基於網路的攻擊。

多重簽章(multisig)錢包需要多把私密金鑰才能授權交易,例如將三把金鑰中的兩把分別存放在不同地點或由不同人保管。這能消除任何單一金鑰設定中的單點故障。若其中一把金鑰遺失或遭入侵,攻擊者仍無法轉移資金,持有者也能利用其餘金鑰進行復原。多重簽章常見於機構託管、企業共用帳戶與遺產規劃,這些情境都要求即使任一金鑰持有人不在,仍能保有存取權限。

這兩種做法都會增加複雜度,通常只適合安全效益足以彌補操作負擔的資產。

交易所託管:將 BTC 留在平台上的風險

當比特幣存放在交易所時,私鑰是由交易所掌控。持有者對平台準備金擁有的是求償權,而不是對區塊鏈上特定 BTC 的直接所有權。如果交易所遭到駭客攻擊、凍結提領或陷入無力償債,這項求償權可能會變得一文不值。

根據 Chainalysis 的資料,2025 年 2 月的 Bybit 事件造成約 15 億美元被盜,是有紀錄以來規模最大的單一加密貨幣竊案。2022 年的 FTX 與 2014 年的 Mt. Gox 倒閉事件,也在不同規模上顯示出相同的結構性風險。Chainalysis 將 2025 年第一季 88% 的竊盜損失歸因於中心化服務遭到入侵,MetaMask 的 2025 年 12 月加密安全報告也觀察到同樣的模式,並指出去年的總損失達 34 億美元。

對於為了積極交易而將部分 BTC 放在交易所的持有者,啟用所有可用的安全功能,包括雙重驗證、提領地址白名單,以及提領的電子郵件確認,可以降低風險,但無法完全消除風險。將資產託管在交易所,仍然意味著必須信任他人的基礎設施。

網路釣魚與社交工程:任何儲存方式面臨的最大威脅

比特幣持有者損失資產最常見的原因,是被誘騙交出存取權限,而不是協議漏洞。如果持有者自己交出金鑰,任何儲存方式都無法保護他。

地址投毒是成長最快的區塊鏈網路攻擊手法。截至 2026 年初,Blockaid 自 2025 年 1 月以來已標記超過 6,540 萬筆地址投毒交易,平均每天超過 16 萬筆。攻擊者會從前後幾個字元與受害者真實地址相符的地址發送小額交易。當受害者從交易記錄中複製地址,而不是核對完整的地址字串時,資金就會流向攻擊者。根據 CoinDesk 報導,有一名受害者在 2025 年 12 月因此損失了約 5,000 萬美元。降低地址投毒風險的方法之一,是在每次發送前核對完整地址,並使用已儲存的地址簿,而不是從交易記錄中複製。MetaMask 的地址投毒偵測功能已預設內建於錢包中。它會將每個新貼上的地址與使用者曾互動過的地址進行比對,一旦發現相似地址,就會顯示警告。

根據 Chainalysis 的資料,冒充詐騙是 2025 年成長最快的詐騙類型之一。這類攻擊有許多不同形式,包括:駭客假冒值得信賴的品牌、創辦人或官方人員,以及自稱代表錢包供應商或交易所的假客服人員。兩者都會透過 Telegram、Discord 和電子郵件等管道接觸受害者。正規的客服絕不會主動透過私訊聯繫,也絕不會要求你提供私密復原密語。例如,領先的自我託管錢包 MetaMask 絕對不會向你索取私密復原密語。

惡意交易簽署會誘騙持有者批准交易,讓攻擊者取得移動代幣的權限。這種情況通常透過偽造的 dapp 介面發生。防範方式:簽署前仔細閱讀每一項交易細節。MetaMask 的交易模擬與安全警示會在執行前掃描已知的惡意地址與可疑的合約互動。凡是無法完整閱讀並理解的內容,一律拒絕。

找回比特幣:出狀況時該怎麼辦

由於已確認的比特幣交易無法撤銷,發送前的核對是一項重要的習慣,而不是可有可無的步驟。小額測試交易可以確認新地址,但光靠測試並不足夠:2025 年 12 月損失 5,000 萬美元的那名受害者,就是先發送了測試交易,之後卻從交易記錄中複製了被投毒的地址。每次發送時,都從已儲存且經過驗證的來源重新輸入或貼上地址,就能補上這個漏洞。