什麼是比特幣錢包？

比特幣錢包是一種軟體或實體裝置，用於儲存授權 BTC 交易所需的私鑰。錢包本身不持有比特幣——幣是記錄在區塊鏈上的，而私鑰才是證明特定地址所有權的憑證。比特幣錢包的形式從免費的手機應用程式到專用硬體裝置不等，差異在於金鑰的儲存方式、支援的地址格式，以及由持有人還是第三方掌控存取權限。

免責聲明：本指南僅供教育目的，不構成財務建議，亦非招攬行為，且不適用於英國受眾。比特幣錢包與加密貨幣儲存存在風險，並不適合所有使用者。

比特幣軟體錢包 vs 硬體錢包

不同類型的比特幣錢包之間有一個根本性的區別：私鑰是存放在連網裝置上，還是離線裝置上。每種模式各自針對不同的優先考量進行優化。

軟體錢包，又稱熱錢包

軟體錢包運行於手機、桌上型電腦或瀏覽器擴充功能——任何具備網路連線的裝置皆可。交易可以即時簽署並廣播，使軟體錢包非常適合頻繁的轉帳、兌換或與區塊鏈應用程式互動。例如，你可以透過單一助記詞，在 MetaMask 中持有比特幣以及其他資產。

這種便利性伴隨著直接的風險取捨。任何連接網路的裝置都可能遭受惡意軟體、網路釣魚工具包和遠端漏洞攻擊。FBI 於 2026 年 4 月 7 日發布的《2025 年網路犯罪報告》記錄了美國境內 181,565 件投訴中高達 114 億美元的加密貨幣相關詐騙損失——較 2024 年增加了 22%。網路釣魚仍是最常被通報的攻擊手法，在所有網路犯罪類別中共計 191,561 件投訴。

軟體錢包本身並不是不安全的。私鑰的安全程度取決於其所在裝置的安全狀況，這意味著軟體錢包的安全性有賴於裝置的使用習慣：保持作業系統更新、驗證應用程式來源，以及避免點擊不可信的連結。

軟體錢包可分為兩個子類別：

行動錢包是手機應用程式——是首次持有加密貨幣者最常見的入門選擇。只需分享 QR 碼即可接收 BTC，幾次點擊即可完成傳送。大多數支援生物辨識驗證和 PIN 碼鎖定，作為裝置層級的保護機制。

桌面版與瀏覽器擴充功能錢包運行於電腦上，通常提供更精細的控制選項：自訂手續費設定、幣控制（選擇要納入交易的 UTXO），以及直接連接區塊鏈應用程式。

部分自託管軟體錢包（如 MetaMask）同時提供行動應用程式和桌面擴充功能。

硬體錢包，又稱冷錢包

硬體錢包將私鑰保存在一個專用裝置上，該裝置在正常使用期間保持離線狀態。直接連接型硬體錢包透過 USB 短暫連接電腦或手機來簽署交易。氣隙硬體錢包甚至消除了這種臨時連接——改為依賴 QR 碼或 microSD 卡，在簽署裝置與連網裝置之間傳遞交易資料。

這種氣隙模式使硬體錢包能夠抵禦影響軟體錢包的遠端攻擊手法。配對電腦上的惡意軟體可以看到交易請求，但無法從硬體裝置中提取簽署金鑰。來自 Ledger 和 Trezor 等製造商的硬體錢包通常售價在 50 至 250 美元之間，且每筆交易在簽署前都需要在裝置螢幕上進行實體確認。

紙錢包——印刷或手寫的私鑰——是冷儲存的早期形式，但現在已大多被硬體裝置取代。紙張容易受到火災、水損、墨水劣化和不安全的生成方式等威脅，且缺乏硬體錢包所提供的結構化簽署流程。

如何在不同類型的比特幣錢包之間做選擇

對大多數持有者而言，這並非非此即彼的選擇。常見的做法是在軟體錢包中保留較小的餘額用於日常交易，並將較大的持倉轉移至冷儲存。這樣可以限制軟體錢包裝置遭入侵時的曝險金額，同時保持日常資金的可存取性。許多軟體錢包（如 MetaMask）提供與硬體錢包的整合功能，讓你兼得兩種類型的優點。

了解軟體儲存與硬體儲存的差異後，下一步是選擇裝置或應用程式。請參閱最佳比特幣錢包指南，依安全性、費用和託管方式進行比較。

託管式 vs 自託管比特幣錢包

比較不同比特幣錢包類型時，第二個關鍵因素是誰掌控私鑰。

託管式錢包

託管式錢包由第三方管理——通常是中心化交易所。平台負責生成和儲存私鑰。帳戶持有人透過餘額顯示介面和提款介面進行操作，而非直接與比特幣網路互動。

託管式錢包降低了金鑰管理的負擔。忘記密碼可以透過平台的帳戶恢復流程重設。但其代價是交易對手風險：平台掌控著資金。如果託管方遭到駭客攻擊、破產或凍結提款，存取 BTC 的權限可能會被延遲或永久喪失。2022 年 11 月的 FTX 破產事件大規模地展示了這種風險——客戶資金數月無法存取，截至 2026 年，清償程序仍在進行中。

託管式平台通常也要求 KYC（了解你的客戶）身份驗證，可能對提款設有地區限制，並向稅務機關申報交易資料。

自託管錢包

自託管錢包讓你掌控自己的私鑰，同時也負責保護它們。以下是安全儲存 BTC 的方法，從助記詞備份到應避免的常見錯誤，一應俱全。在自託管錢包中，沒有任何第三方能夠凍結資金、封鎖交易或存取錢包內容。這是比特幣設計之初所採用的託管模式——直接、無需許可的所有權。

責任與控制權成正比。一旦遺失秘密助記詞——那組可重新生成錢包中所有私鑰的 12 或 24 個單詞備份——任何公司、客服團隊或法律程序都無法找回資金。助記詞是唯一的恢復途徑，保護它完全是持有人自己的責任。

自託管錢包涵蓋熱儲存和冷儲存兩種形式。手機應用程式可以是自託管的，硬體裝置也可以。區別不在於裝置類型，而在於誰持有私鑰。

自託管

比特幣地址格式

並非所有比特幣地址都相同，地址格式會影響網路手續費以及與其他錢包和交易所的相容性。

Legacy（P2PKH）地址以「1」開頭。這是比特幣的原始地址格式——相容性最廣，但產生的交易資料量最大，意味著網路手續費較高。

Wrapped SegWit（P2SH-P2WPKH）地址以「3」開頭。隨著 2017 年 8 月的隔離見證升級引入，此格式將簽名資料與交易資料分離，減少交易資料量，相較於 Legacy 地址可降低手續費。

Native SegWit（bech32）地址以「bc1q」開頭。在所有廣泛支援的格式中，這種格式產生的標準手續費最低，也是大多數現代錢包的預設格式。MetaMask 在透過其多鏈帳戶架構建立比特幣帳戶時，預設生成 Native SegWit 地址，使用 BIP-84 衍生路徑。

Taproot（P2TR）地址以「bc1p」開頭。於 2021 年 11 月啟用，Taproot 透過使複雜交易（例如多重簽名設定）在區塊鏈上與簡單的單一簽名交易無法區分，從而提升隱私性。它也為進階用例提供了更高效的腳本功能。

對於初學者，比特幣的運作原理解釋了基本概念和網路的關鍵特性。

在評估錢包時，其預設的地址格式直接決定了持續的手續費成本。Native SegWit 是目前在低手續費與廣泛交易所相容性之間取得最佳平衡的標準。

如何備份比特幣錢包

每個自託管比特幣錢包在設定時都會生成一組秘密助記詞——12 或 24 個單詞，符合 BIP-39 標準。這組助記詞是主金鑰。它可以重新生成錢包將會建立的每一個私鑰和地址，適用於任何支援相同衍生標準的相容軟體或硬體。

這意味著錢包恢復不依賴於特定裝置或製造商。在某款硬體錢包上生成的秘密助記詞，可以在另一家製造商的裝置上還原相同的地址，前提是兩者都遵循 BIP-39 和相同的衍生路徑（Legacy 使用 BIP-44，Native SegWit 使用 BIP-84）。

安全儲存助記詞是比特幣自託管中最重要的一步。助記詞應該：

• 寫在實體媒介上，絕不儲存於記事應用程式、雲端服務、截圖或電子郵件中

• 保存在與錢包裝置分開的安全地點

• 永遠不要與任何人分享——任何合法的服務都不會要求提供助記詞

• 可選擇備份在金屬板上（壓印或雕刻），以防火災和水損

部分硬體錢包提供額外的備份機制：加密 microSD 卡匯出，或 Shamir 秘密分享（將助記詞拆分為多個部分，其中可設定的子集——例如 5 份中的任意 3 份——可重建原始助記詞）。這些方式可增強對單點故障情境（如火災或竊盜）的抵禦能力。設定好錢包後，你就可以購買 BTC 並將其傳送到自己的地址了。

應避免的比特幣錢包安全錯誤

以數位方式儲存秘密助記詞： 截圖、雲端記事、密碼管理器和電子郵件草稿都可能被惡意軟體或雲端資料外洩所存取。僅使用實體儲存可大幅降低數位攻擊面，但無法完全消除風險。

傳送至未驗證的地址： 比特幣交易是不可逆的。地址投毒攻擊——攻擊者生成一個在視覺上與近期使用地址相似的地址——已成為一種值得注意的詐騙手法。近期報告（如 MetaMask 的2025 年 2 月加密安全報告）已識別出大量此類嘗試。

務必逐字元驗證完整地址，而不僅僅是開頭和結尾的幾個字元。

從非官方來源下載錢包軟體： 偽造的錢包應用程式經常出現在行動應用程式商店中，模仿合法錢包的品牌形象。安裝前請驗證開發者名稱、評論數量和發布日期。僅從官方網站或已驗證的發行商頁面下載。

將所有資金放在同一個錢包： 將日常交易資金（熱錢包）與長期持倉（冷儲存）分開，可在熱錢包裝置遭入侵時限制曝險金額。這是一種風險隔離模式，而非強制要求——但它能降低任何單一安全漏洞所涉及的最大金額。

簽署未知的交易請求： 代幣授權和簽署提示應在確認前仔細審閱。MetaMask 擴充功能在交易簽署前會顯示任何簽署請求的完整範圍——包括合約地址，以及授權是有限制的還是無限制的。

有關挖礦、減半、工作量證明和比特幣 UTXO 交易模型的完整說明，請參閱比特幣的運作原理。若要在自託管錢包中直接購買 BTC，請參閱如何購買比特幣。