最後更新 規則查證 2026-10-21
冷錢包和熱錢包的差別在私鑰有沒有連網：熱錢包的私鑰存在連網的手機、電腦或伺服器，冷錢包（通常是硬體錢包）的私鑰留在離線裝置裡，簽名也在裝置內完成。放在交易所帳戶裡的幣又是另一回事，私鑰由交易所保管，你手上只有帳號和密碼。
幣要不要從交易所提到自己的錢包，看你比較擔心哪一種風險。留在交易所，要面對平台被駭、暫停提領或帳戶被凍結；提到自己的錢包，助記詞一旦遺失或外洩，沒有任何客服能幫你找回。常買賣的部分放交易所比較方便，長期不動的部分才值得考慮自己保管，前提是你能把助記詞保存好。
下面我整理 5 種錢包各由誰保管私鑰、幣安（Binance）、OKX 歐易、Bybit、Bitget、Gate 芝麻開門這 5 家交易所 App 裡的 Web3 錢包各屬於哪一種，接著說明助記詞的基本規則、最常見的丟幣方式，以及從交易所提幣（出金）到錢包的步驟和測試轉帳要花多少錢。
重點整理：（1）交易所帳戶的私鑰由交易所保管；硬體錢包、助記詞錢包的私鑰由你自己保管，遺失助記詞就無法恢復。（2）交易所 App 裡的 Web3 錢包大多是自行保管：幣安錢包官方 FAQ 寫明，忘記恢復密碼或失去雲端備份，又同時遺失裝置或刪除 App，幣安無法替你恢復錢包。（3）Bybit 的 Cloud Wallet（由 Bybit 代管私鑰）和 Keyless Wallet 已在 2025-05-31 12:00（UTC）關閉，現在只剩助記詞錢包。（4）BIP39 助記詞是 12 到 24 個英文單字，12 個字背後是 128 位元的隨機數，暴力猜中的機率可以忽略，真正的風險是助記詞被你自己交出去。（5）幣安的提領說明建議新地址先小額測試；測試的成本是多付一次提領手續費，2026-10-21 從官方 API 查到的 USDT 手續費在 0.01 到 5.5 USDT 之間，依交易所和網路而定。
以下資料於 2026-10-21 依官方頁面查證（資料查核日），提供給大家參考。
冷錢包和熱錢包差在哪？5 種錢包誰保管私鑰？
錢包本身不裝幣，幣一直記在區塊鏈上；錢包保管的是能動用這些幣的私鑰。所以選錢包時要問的第一個問題是：私鑰在誰手上，遺失時能不能找回。名詞解釋可以參考冷錢包與熱錢包。下表依保管方式把常見的 5 種錢包排在一起：
| 類型 | 私鑰由誰保管 | 怎麼備份 | 遺失時 | 主要風險 |
|---|---|---|---|---|
| 交易所帳戶 | 交易所 | 帳號密碼加雙重驗證，沒有助記詞 | 可以走交易所的重設流程 | 平台被駭、暫停提領、帳戶凍結 |
| 交易所 App 的 Web3 錢包 | 依產品而定，多數是自行保管（MPC 分片或助記詞） | 雲端備份加恢復密碼，或抄寫助記詞 | 幣安寫明備份和裝置都遺失時無法恢復 | 備份遺失、釣魚網站、惡意授權 |
| 軟體錢包（手機 App、瀏覽器擴充功能） | 你自己，私鑰在連網裝置上（熱錢包） | 抄寫助記詞 | 沒有助記詞就無法恢復 | 假 App、裝置中毒、釣魚網站 |
| 硬體錢包（冷錢包） | 你自己，私鑰在離線裝置內 | 抄寫助記詞：Ledger 24 個字，Trezor 12、20 或 24 個字 | 用助記詞在新裝置恢復 | 助記詞外洩、買到被動過手腳的裝置 |
| 多簽錢包（例如 Safe） | 多位簽署者，每筆交易要達到門檻數的簽名 | 每把簽署金鑰各自備份 | 門檻低於簽署者總數時，其餘簽署者可以換掉遺失的那把 | 設定較複雜，每筆交易要多人簽名 |
資料來源：幣安錢包常見問題（2025-12-02 更新）、Ledger：什麼是助記詞（2026-06-19 更新）、Trezor：錢包備份、Safe：該用哪種設定，2026-10-21 查證。
交易所自己也分冷熱錢包。本站整理的 13 家交易所中，有 7 家發生過平台錢包被盜，合計 8 次，其中 7 次被盜的是熱錢包、溫錢包或沒有說明類型的平台錢包，只有 Bybit 2025 年那次是冷錢包在轉帳途中被竄改（本站 2026-10-12 查證，細節見交易所安全紀錄）。冷錢包保護的是私鑰不連網，簽名轉帳的那一刻仍然可能出錯，個人用的硬體錢包也一樣。
交易所 App 裡的 Web3 錢包，是交易所幫你保管嗎？
多數不是。很多人以為放在交易所 App 裡就等於交易所保管，但幾家交易所的官方說明都把 Web3 錢包寫成自行保管：備份要自己做，遺失時交易所救不回來。以下 5 家是我在官方頁面查得到說明的：
| 交易所錢包 | 保管方式 | 備份與恢復 | 官方寫明的限制 | 來源 |
|---|---|---|---|---|
| 幣安 Binance Wallet | 自行保管的 MPC 錢包，沒有助記詞；建立 3 份金鑰分片，分別存在雲端、裝置等不同位置，使用時至少要 2 份 | 恢復密碼加 iCloud／Google Drive 雲端備份 | 忘記恢復密碼或失去雲端備份，又同時遺失裝置或刪除 App，幣安無法替你恢復 | 常見問題（2025-12-02 更新）、備份說明（2026-02-23 更新） |
| OKX Wallet | 自行保管；助記詞錢包，或用 Google、Apple、信箱登入的社群登入錢包 | 助記詞為 12、18 或 24 個英文單字，要抄在紙上；社群登入錢包的金鑰在可信執行環境（TEE）內產生與管理 | 助記詞遺失且錢包被刪除，資產無法找回；社群登入錢包匯出助記詞後，會永久解除與社群帳號的連結 | 助記詞說明（2026-08-04 更新）、社群登入 FAQ（2026-09-15 更新） |
| Bybit Wallet | 目前只剩助記詞錢包，使用者完全掌握助記詞和私鑰 | 抄寫助記詞 | Cloud Wallet（由 Bybit 代管私鑰）和 Keyless Wallet 已在 2025-05-31 12:00（UTC）關閉 | 三種錢包差異（2025-10-20 更新）、停止服務 FAQ（2025-11-25 更新） |
| Bitget Wallet | 獨立的錢包 App；提供助記詞錢包和無私鑰 MPC 錢包 | 助記詞 12 或 24 個字；MPC 錢包用 iCloud 或 Google Drive 備份 | 助記詞遺失或被竊可能導致資產損失 | Bitget Wallet 學院（2024-01-02） |
| Gate 芝麻開門 Gate Wallet | 自行保管的多鏈 Web3 錢包，在 Gate App 的 Web3 區建立 | 可用助記詞或私鑰建立、匯入 | 所有恢復方式都永久遺失時，鏈上資產可能無法找回 | 什麼是 Gate Wallet（2026-08-31 更新） |
資料來源：上表各交易所官方說明中心與學院文章，2026-10-21 查證。其他 8 家交易所的錢包產品，我沒有查到官方說明，所以不列入。
看這張表要注意兩點。第一，Web3 錢包裡的幣不在你的交易所帳戶裡，交易所公布的儲備金證明算的是交易所帳戶裡的用戶資產（見儲備金證明比較）；幣安錢包的常見問題也寫明它是自行保管，使用者要自己負責保管資產和備份錢包。第二，MPC 錢包沒有助記詞，不代表不用備份：幣安錢包至少要有 2 份分片才能使用，雲端那份和恢復密碼就是你的備份。另外，交易所也可能停掉錢包產品：Bybit 當時建議用戶在期限前把資產轉到仍支援的錢包，否則可能損失資產，並要記得從交易所地址簿刪除舊地址，避免以後誤充。
幣要不要從交易所提到自己的錢包？
我把兩邊的風險並排比較，方便大家自己判斷：
- 留在交易所：要擔心的是平台。過去的紀錄裡，被駭後交易所都表示由平台承擔損失，用戶實際付出的是等待時間：Bitget 2026 年被盜後約 7.5 天才全部恢復提領，OKX 2020 年沒有被駭，卻因為私鑰負責人配合警方調查停止提領約 41 天（本站 2026-10-12 查證，見交易所安全紀錄）。帳戶也可能因風控被限制，處理方式見交易所帳戶被凍結怎麼辦。
- 提到自己的錢包：要擔心的是你自己。助記詞抄錯、遺失、被騙走，或簽了惡意授權，鏈上轉帳都無法撤回，也沒有重設 2FA 這種補救流程。OKX 寫明，助記詞遺失且錢包被刪除，資產就無法找回。
常見的分法是依用途拆開：近期要交易的部分留在交易所，並把帳戶安全設定做好；長期不動、金額大到你會擔心平台風險的部分，再考慮放到自己保管的錢包。要拆多少，取決於你的交易頻率和你對自己保管能力的把握，我不替大家決定比例。還沒準備好備份方法前，不建議把大額資產提到自己的錢包。
助記詞是什麼？12 個字夠安全嗎？
助記詞（seed phrase、recovery phrase）是把錢包私鑰換成一串英文單字，抄下來就等於備份了整個錢包。多數錢包採用比特幣的 BIP39 標準：單字來自 2048 個字的字表，長度可以是 12、15、18、21 或 24 個字（BIP39 規格）。Trezor 另外支援 SLIP39 的 20 個字格式，字表是 1024 個字；Ledger 裝置一律使用 24 個字。
我依 BIP39 的規格算了一下。12 個字由 128 位元的隨機數加上 4 位元的校驗碼組成，可能的組合有 2 的 128 次方，約 3.4×1038 種；24 個字是 256 位元，約 1.16×1077 種。這麼多組合不可能用猜的猜中，所以 12 個字對個人錢包已經足夠，24 個字只是多了一層餘裕。實際丟幣的案例，幾乎都是助記詞被看到、被拍到，或被自己輸入到假網站。
保存助記詞，幾家錢包廠商的官方說法很一致：
- 抄在紙上，不要截圖：OKX 寫明不要存在任何連網的地方，包括聊天軟體、雲端硬碟和記事 App（OKX：什麼是私鑰和助記詞）。Trezor 也寫明不要留數位副本，截圖、照片、電子郵件、Dropbox 和加密資料夾都不行。
- 順序要對：Trezor 要求依畫面顯示的順序抄寫。抄好後用錢包內建的確認步驟檢查一次，Ledger 也有 Recovery Check 可以確認有沒有抄錯。
- 防火防水，放在只有你知道的地方：Ledger 建議放在離線的實體媒介上，也提到可以用金屬材質的保存產品。
- 任何人來要都不給：OKX 寫明「有人向你要助記詞，就是詐騙，沒有例外」，Ledger 也寫明不會向你索取 24 個字。
- 硬體錢包的助記詞不要匯入手機或電腦上的軟體錢包，Ledger 特別提醒這一點；匯入之後，那組私鑰就等於曾經放在連網裝置上。
BIP39 還有一個選用的「密碼短語」（passphrase）：助記詞加上不同的密碼短語，會產生不同的錢包。它能多一層保護，但忘記密碼短語，就算助記詞還在，也打不開原本那個錢包。
最常見的丟幣方式有哪些？
自己保管後，駭客要的就變成你的助記詞、簽名或轉帳地址。下面 5 種是錢包官方說明裡反覆出現的：
- 釣魚網站與假客服要助記詞：MetaMask 寫明，只有兩種情況需要輸入助記詞：第一次建立錢包時確認你已抄好，以及恢復錢包或重設密碼時；其他情況多半是詐騙，正規網站和 DApp 都不會要你輸入（MetaMask：如何辨認真的 MetaMask）。相關手法見釣魚和假客服。
- 假 App 和被動過手腳的硬體錢包：MetaMask 寫明只從官網下載頁或官方瀏覽器擴充商店安裝。Ledger 寫明正品裝置不會附上預先設定好的助記詞或 PIN 碼，收到這種東西就不要使用，收到裝置後先執行 Genuine Check（Ledger：安全購買指南，2026-09-18 更新）。Trezor 也建議從官方商店、官方 Amazon 店或授權經銷商購買（Trezor：在哪裡買到正品）。
- 惡意授權（approve）：在 DApp 上授權代幣時，常見的預設額度大到幾乎等於無上限，授權給惡意或被駭的合約，代幣可能被轉光。MetaMask 寫明，中斷錢包和 DApp 的連線不會撤銷授權；撤銷授權是鏈上交易，要付 Gas；可以用 Etherscan、BscScan、Polygonscan 的授權檢查工具查看，並建議定期（例如每月）檢查（MetaMask：如何撤銷授權）。
- 地址投毒：對方用頭尾幾碼和你常用地址相同的地址，轉一筆零元或極小額給你，讓它出現在交易紀錄裡，等你下次從紀錄複製地址時轉錯。MetaMask 建議不要從交易紀錄複製地址、比對地址中間的字元、把常用地址存進聯絡人，大額轉帳前再確認一次（MetaMask：地址投毒詐騙）。
- 選錯網路：錢包和交易所支援的網路不同時，選錯鏈可能讓資產卡住或永久遺失。各家交易所的找回規則見充值選錯網路怎麼辦。
聲稱能幫你找回被盜幣的人，也要當心。MetaMask 寫明不會為了解鎖錢包或取回資金向你收任何費用，包括稅金或手續費（MetaMask：常見稅務詐騙）。在台灣遇到可疑來電或訊息，可以撥 165 反詐騙專線查證；更多手法整理在交易所詐騙手法。
從交易所提幣到錢包怎麼做？
以幣安為例，網頁版從［資產］→［總覽］進入提領頁，選［提領資產］後輸入地址（幣安：如何提領加密貨幣，2026-10-05 更新）。其他交易所的選單名稱不同，步驟大致一樣：
- 先在錢包確認要收哪條網路：打開錢包的「接收」頁，選幣種和網路，例如 USDT 的 TRC20、BEP20 或 ERC20。幣安寫明，選擇的網路必須和收款平台的網路相同，要選對方支援的網路，不要只看哪條最便宜。
- 從錢包的接收頁複製地址，貼到交易所後比對開頭、中間和結尾。不要從交易紀錄或聊天記錄複製。
- 確認要不要填 Memo（標籤）：XRP、EOS 等網路需要 Memo，幣安寫明少了它，對方可能偵測不到你的入帳。轉到個人錢包通常不需要 Memo，以錢包的接收頁為準。
- 新地址先小額測試：幣安的說明寫明「我們建議先發送少量資產，以確認地址資訊正確」，入帳後再轉剩下的金額。
- 確認無誤後加入白名單：幣安在新增地址時可以勾選「新增地址至白名單」，開啟白名單後只能提領到名單內的地址。各家白名單的差異見交易所帳戶安全設定。
- 如果交易所要求驗證錢包所有權，照畫面完成：OKX 的說明寫明，數位簽名驗證只是在錢包簽一則訊息，不會轉出任何幣，也沒有網路手續費；Satoshi 測試則要從待驗證地址轉出指定金額，會產生網路手續費（OKX：為什麼要驗證私人錢包地址，2026-10-16 更新）。驗證過程不需要提供助記詞。
還有一件事常被忽略：幣到了錢包之後，之後要轉出還要付鏈上的手續費。以太坊的 Gas 必須用 ETH 支付（ethereum.org：Gas）；TRON 上呼叫智能合約（USDT 的 TRC20 轉帳就是這種交易）會消耗能量，能量不夠時會燒掉 TRX 來付（TRON 資源模型）。所以錢包裡只有 USDT、沒有 ETH 或 TRX 的話，USDT 會轉不出去。名詞解釋見TRC20、ERC20、BEP20。
小額測試要多花多少錢？
測試轉帳多付的，就是一次提領手續費；測試的金額本身會到你的錢包，不會損失。要注意的是測試金額不能低於最低提領量。我用 2026-10-21 從 3 家交易所官方 API 讀到的 USDT 數字，算出「先測試、再轉 1,000 USDT」總共要付多少手續費：
| 交易所與網路 | 提領手續費（USDT） | 最低提領（USDT） | 測試多付 | 測試加主轉帳合計 | 占 1,000 USDT |
|---|---|---|---|---|---|
| Bitget，BEP20 | 0.01 | 5 | 0.01 | 0.02 | 0.002% |
| Bitget，TRC20 | 1.5 | 5 | 1.5 | 3 | 0.3% |
| KuCoin 庫幣，TRC20 | 1.99 | 4 | 1.99 | 3.98 | 0.398% |
| KuCoin 庫幣，ERC20 | 5.5 | 30 | 5.5 | 11 | 1.1% |
| HTX 火幣，TRC20 | 0.5 | 1 | 0.5 | 1 | 0.1% |
| HTX 火幣，BEP20 | 0.01 | 1 | 0.01 | 0.02 | 0.002% |
資料來源：Bitget 官方幣種 API、KuCoin 官方幣種 API、HTX 官方幣種 API，2026-10-21 讀取。手續費會隨網路狀況調整，以提領畫面為準；13 家的完整比較見USDT 提領手續費。
從表中可以看到，差距主要來自選哪條網路。同樣先測試再轉 1,000 USDT，KuCoin 走 ERC20 的手續費合計 11 USDT，Bitget 或 HTX 走 BEP20 只要 0.02 USDT。錢包支援便宜的網路時，測試的成本幾乎可以忽略。比較麻煩的是最低提領量：KuCoin 的 ERC20 最低 30 USDT，測試金額就至少要 30 USDT。
自己保管有哪些風險？
- 沒有客服可以找：助記詞遺失、密碼短語忘記，或錢包被刪除又沒有備份，沒有人能幫你重設。Trezor 寫明，沒有抄下備份又忘記 PIN 或弄壞裝置，就會永遠失去存取權。
- 鏈上轉帳無法撤回：轉錯地址、被地址投毒、簽了惡意授權，交易一旦上鏈就無法取消。
- 助記詞外洩等於錢包被拿走：Ledger 寫明，有人偷到你的助記詞紙張，就能輕易進入你的錢包。助記詞可能外洩時，MetaMask 的做法是在另一個瀏覽器或裝置建立新錢包、抄好新的助記詞，把剩下的資產轉過去，之後停用舊錢包；它也寫明交易無法撤回，遺失的資金無法恢復（MetaMask：帳戶被盜怎麼辦）。
- 只有一份備份：一張紙就是單點故障。多簽錢包是一種解法，Safe 建議門檻設在 1 以上、低於簽署者總數，並舉例個人常見設定是 3 位簽署者、門檻 2（1 個 MetaMask 加 2 個硬體錢包）；代價是設定和每次轉帳都比較複雜。
- 錢包產品可能停止服務：Bybit 在 2025-05-31 關閉 Cloud Wallet 和 Keyless Wallet，要求用戶在期限前搬走資產。用交易所附帶的錢包時，留意官方公告。
另外提醒，在交易所操作合約時，槓桿可能讓部位被強制平倉、損失全部保證金，這個風險和幣放在哪個錢包無關。
返佣會因為把幣提到錢包而受影響嗎？
不會。手續費返佣只和你在交易所的交易有關，交易完把幣提到自己的錢包，不影響推薦關係。用本站推薦碼註冊的交易所，返佣由交易所依推薦關係自動發放，例如幣安推薦碼 KEVINWU 目前的交易所自動返佣是 20%（2026-10-24 更新），各家整理在交易所推薦碼總整理。Bybit 沒有適用本站的交易所自動返佣，要透過 Fee Otter 綁定 UID，這筆額外返佣由 Fee Otter 發放，不是交易所，也不是 Kevin Wu，比例以 Fee Otter 頁面為準，細節見Bybit 手續費返佣：Fee Otter。任何返佣站都不需要你的助記詞或私鑰，要你提供的就是詐騙，警訊整理在返佣詐騙警訊。
常見問題
冷錢包一定比熱錢包安全嗎？
冷錢包的私鑰不連網，比熱錢包少了遠端被盜的風險，但助記詞外洩或簽了惡意交易，冷錢包一樣會被轉光。硬體錢包可以在裝置上確認收款地址，MetaMask 也把這點列為防範地址投毒的方法之一。
交易所 App 裡的 Web3 錢包，遺失了交易所能幫我找回嗎？
多數不能，因為這些錢包是自行保管。幣安錢包官方 FAQ 寫明，忘記恢復密碼或失去雲端備份，又同時遺失裝置或刪除 App，幣安無法替你恢復；OKX 也寫明助記詞遺失且錢包被刪除，資產無法找回。
助記詞可以拍照或存在雲端嗎？
不行，OKX、Trezor 和 Ledger 的官方說明都要求離線保存。OKX 寫明不要截圖，也不要存在聊天軟體、雲端硬碟或記事 App；Trezor 寫明截圖、照片、電子郵件、Dropbox 和加密資料夾都不要用。
助記詞 12 個字和 24 個字差在哪？
12 個字代表 128 位元的隨機數，24 個字代表 256 位元，兩者都不可能被暴力猜中。依 BIP39 規格，12 個字約有 3.4×1038 種組合。Ledger 裝置一律用 24 個字，Trezor 依型號和設定使用 12、20 或 24 個字。
從交易所提幣到錢包，要先小額測試嗎？
第一次提到新地址時建議先測試，幣安的提領說明也這樣建議。測試多付的就是一次提領手續費，2026-10-21 查到的 USDT 手續費從 BEP20 的 0.01 USDT 到 KuCoin ERC20 的 5.5 USDT 都有；測試金額不能低於最低提領量。
USDT 提到錢包後為什麼轉不出去？
最常見的原因是錢包裡沒有該鏈的原生幣可以付手續費。以太坊的 Gas 要用 ETH 支付；TRON 上的 USDT 轉帳會消耗能量，能量不足時要燒 TRX。先轉一點 ETH 或 TRX 到同一個地址，就能轉出 USDT。
中斷錢包和 DApp 的連線，授權就取消了嗎？
沒有，中斷連線不會撤銷代幣授權。MetaMask 寫明，撤銷授權要另外送出一筆鏈上交易並支付 Gas，可以用 Etherscan、BscScan、Polygonscan 的授權檢查工具查看並撤銷，官方建議定期檢查，例如每月一次。
硬體錢包可以在網拍買二手的嗎？
不建議，硬體錢包要從官方商店或授權經銷商購買。Ledger 寫明正品不會附上預先設定的助記詞或 PIN 碼，收到後要先執行 Genuine Check；Trezor 寫明從官方商店、官方 Amazon 店或授權經銷商買的裝置，一般可以視為安全。
交易所本身的被駭紀錄見交易所安全紀錄，各家儲備金證明見儲備金證明比較。提領前的條款和到帳規則見出入金條款解讀，把幣換回台幣的流程見加密貨幣提領到台灣銀行帳戶，第一次買幣可以先看第一次買加密貨幣。