最后更新 规则核实 2026-10-21
冷钱包和热钱包的区别在于私钥是否联网：热钱包的私钥存放在联网的手机、电脑或服务器上，冷钱包（通常是硬件钱包）的私钥留在离线设备里，签名也在设备内完成。放在交易所账户里的币又是另一回事：私钥由交易所保管，你手上只有账号和密码。
币要不要从交易所提到自己的钱包，取决于你更担心哪一种风险。留在交易所，要面对平台被黑、暂停提币或账户被冻结；提到自己的钱包，助记词一旦丢失或泄露，没有任何客服能帮你找回。经常买卖的部分放在交易所更方便，长期不动的部分才值得考虑自己保管，前提是你能把助记词保存好。
下面我整理了 5 种钱包各由谁保管私钥，币安（Binance）、OKX 欧易、Bybit、Bitget、Gate 芝麻开门这 5 家交易所 App 里的 Web3 钱包各属于哪一种，再说明助记词的基本规则、最常见的丢币方式，以及从交易所提币（出金）到钱包的步骤和测试转账要花多少钱。
要点：（1）交易所账户的私钥由交易所保管；硬件钱包、助记词钱包的私钥由你自己保管，助记词丢失就无法恢复。（2）交易所 App 里的 Web3 钱包大多是自托管：币安钱包官方 FAQ 写明，忘记恢复密码或失去云端备份，同时又丢失设备或删除 App，币安无法替你恢复钱包。（3）Bybit 的 Cloud Wallet（由 Bybit 代管私钥）和 Keyless Wallet 已于 2025-05-31 12:00（UTC）关闭，现在只剩助记词钱包。（4）BIP39 助记词是 12 到 24 个英文单词，12 个词背后是 128 位的随机数，被暴力猜中的概率可以忽略，真正的风险是你自己把助记词交出去。（5）币安的提币说明建议新地址先小额测试；测试的成本是多付一次提币手续费，2026-10-21 从官方 API 查到的 USDT 手续费在 0.01 到 5.5 USDT 之间，因交易所和网络而异。
以下资料于 2026-10-21 依据官方页面核实（资料核查日），供大家参考。
冷钱包和热钱包有什么区别？5 种钱包由谁保管私钥？
钱包本身并不装币，币一直记录在区块链上；钱包保管的是能动用这些币的私钥。所以选钱包时要问的第一个问题是：私钥在谁手上，丢了能不能找回。名词解释可以参考冷钱包与热钱包。下表按保管方式把常见的 5 种钱包放在一起：
| 类型 | 私钥由谁保管 | 怎么备份 | 丢失时 | 主要风险 |
|---|---|---|---|---|
| 交易所账户 | 交易所 | 账号密码加双重验证，没有助记词 | 可以走交易所的重置流程 | 平台被黑、暂停提币、账户冻结 |
| 交易所 App 的 Web3 钱包 | 视产品而定，多数是自托管（MPC 分片或助记词） | 云端备份加恢复密码，或抄写助记词 | 币安写明备份和设备都丢失时无法恢复 | 备份丢失、钓鱼网站、恶意授权 |
| 软件钱包（手机 App、浏览器插件） | 你自己，私钥在联网设备上（热钱包） | 抄写助记词 | 没有助记词就无法恢复 | 假 App、设备中毒、钓鱼网站 |
| 硬件钱包（冷钱包） | 你自己，私钥在离线设备内 | 抄写助记词：Ledger 24 个词，Trezor 12、20 或 24 个词 | 用助记词在新设备上恢复 | 助记词泄露、买到被动过手脚的设备 |
| 多签钱包（例如 Safe） | 多位签名人，每笔交易需要达到门槛数量的签名 | 每把签名密钥各自备份 | 门槛低于签名人总数时，其余签名人可以换掉丢失的那把 | 设置较复杂，每笔交易都要多人签名 |
资料来源：币安钱包常见问题（2025-12-02 更新）、Ledger：什么是助记词（2026-06-19 更新）、Trezor：钱包备份、Safe：该用哪种设置，2026-10-21 核实。
交易所自己也分冷热钱包。本站整理的 13 家交易所中，有 7 家发生过平台钱包被盗，合计 8 次，其中 7 次被盗的是热钱包、温钱包或没有说明类型的平台钱包，只有 Bybit 2025 年那次是冷钱包在转账过程中被篡改（本站 2026-10-12 核实，详见交易所安全记录）。冷钱包保护的是私钥不联网，签名转账的那一刻仍然可能出错，个人用的硬件钱包也一样。
交易所 App 里的 Web3 钱包，是交易所帮你保管吗？
多数不是。很多人以为放在交易所 App 里就等于交易所保管，但几家交易所的官方说明都把 Web3 钱包写成自托管：备份要自己做，丢了交易所也救不回来。以下 5 家是我在官方页面查得到说明的：
| 交易所钱包 | 保管方式 | 备份与恢复 | 官方写明的限制 | 来源 |
|---|---|---|---|---|
| 币安 Binance Wallet | 自托管的 MPC 钱包，没有助记词；生成 3 份密钥分片，分别存放在云端、设备等不同位置，使用时至少需要 2 份 | 恢复密码加 iCloud／Google Drive 云端备份 | 忘记恢复密码或失去云端备份，同时又丢失设备或删除 App，币安无法替你恢复 | 常见问题（2025-12-02 更新）、备份说明（2026-02-23 更新） |
| OKX Wallet | 自托管；助记词钱包，或用 Google、Apple、邮箱登录的社交登录钱包 | 助记词为 12、18 或 24 个英文单词，要抄在纸上；社交登录钱包的密钥在可信执行环境（TEE）内生成和管理 | 助记词丢失且钱包被删除，资产无法找回；社交登录钱包导出助记词后，会永久解除与社交账号的关联 | 助记词说明（2026-08-04 更新）、社交登录 FAQ（2026-09-15 更新） |
| Bybit Wallet | 目前只剩助记词钱包，用户完全掌握助记词和私钥 | 抄写助记词 | Cloud Wallet（由 Bybit 代管私钥）和 Keyless Wallet 已于 2025-05-31 12:00（UTC）关闭 | 三种钱包的区别（2025-10-20 更新）、停止服务 FAQ（2025-11-25 更新） |
| Bitget Wallet | 独立的钱包 App；提供助记词钱包和无私钥 MPC 钱包 | 助记词 12 或 24 个词；MPC 钱包用 iCloud 或 Google Drive 备份 | 助记词丢失或被盗可能导致资产损失 | Bitget Wallet 学院（2024-01-02） |
| Gate 芝麻开门 Gate Wallet | 自托管的多链 Web3 钱包，在 Gate App 的 Web3 板块创建 | 可用助记词或私钥创建、导入 | 所有恢复方式都永久丢失时，链上资产可能无法找回 | 什么是 Gate Wallet（2026-08-31 更新） |
资料来源：上表各交易所官方帮助中心与学院文章，2026-10-21 核实。其他 8 家交易所的钱包产品，我没有查到官方说明，所以没有列入。
看这张表要注意两点。第一，Web3 钱包里的币不在你的交易所账户里，交易所公布的储备金证明统计的是交易所账户里的用户资产（见储备金证明对比）；币安钱包的常见问题也写明它是自托管，用户要自己负责保管资产和备份钱包。第二，MPC 钱包没有助记词，不代表不用备份：币安钱包至少要有 2 份分片才能使用，云端那份和恢复密码就是你的备份。另外，交易所也可能停掉钱包产品：Bybit 当时建议用户在期限前把资产转到仍受支持的钱包，否则可能损失资产，并提醒从交易所地址簿删除旧地址，避免以后误充。
币要不要从交易所提到自己的钱包？
我把两边的风险并排对比，方便大家自己判断：
- 留在交易所：要担心的是平台。过去的记录里，被黑后交易所都表示由平台承担损失，用户实际付出的是等待时间：Bitget 2026 年被盗后约 7.5 天才全部恢复提币，OKX 2020 年没有被黑，却因为私钥负责人配合警方调查而暂停提币约 41 天（本站 2026-10-12 核实，见交易所安全记录）。账户也可能因风控被限制，处理方式见交易所账户被冻结怎么办。
- 提到自己的钱包：要担心的是你自己。助记词抄错、丢失、被骗走，或签了恶意授权，链上转账都无法撤回，也没有重置 2FA 这种补救流程。OKX 写明，助记词丢失且钱包被删除，资产就无法找回。
常见的做法是按用途拆开：近期要交易的部分留在交易所，并把账户安全设置做好；长期不动、金额大到你会担心平台风险的部分，再考虑放到自己保管的钱包。拆多少，取决于你的交易频率和你对自己保管能力的把握，比例我不替大家决定。备份方法还没准备好之前，不建议把大额资产提到自己的钱包。
助记词是什么？12 个词够安全吗？
助记词（seed phrase、recovery phrase）是把钱包私钥换成一串英文单词，抄下来就等于备份了整个钱包。多数钱包采用比特币的 BIP39 标准：单词来自一个 2048 个词的词表，长度可以是 12、15、18、21 或 24 个词（BIP39 规范）。Trezor 另外支持 SLIP39 的 20 个词格式，词表是 1024 个词；Ledger 设备一律使用 24 个词。
我按 BIP39 的规范算了一下。12 个词由 128 位的随机数加上 4 位的校验码组成，可能的组合有 2 的 128 次方，约 3.4×1038 种；24 个词是 256 位，约 1.16×1077 种。这么多组合不可能靠猜猜中，所以 12 个词对个人钱包已经足够，24 个词只是多了一层余量。实际丢币的案例，几乎都是助记词被看到、被拍到，或被自己输入到假网站。
关于保存助记词，几家钱包厂商的官方说法很一致：
- 抄在纸上，不要截图：OKX 写明不要存在任何联网的地方，包括聊天软件、网盘和笔记 App（OKX：什么是私钥和助记词）。Trezor 也写明不要留数字副本，截图、照片、电子邮件、Dropbox 和加密文件夹都不行。
- 顺序要对：Trezor 要求按屏幕显示的顺序抄写。抄好后用钱包内置的确认步骤检查一遍，Ledger 也有 Recovery Check 可以确认有没有抄错。
- 防火防水，放在只有你知道的地方：Ledger 建议存放在离线的实体介质上，也提到可以用金属材质的保存产品。
- 任何人来要都不给：OKX 写明“有人向你索要助记词，就是诈骗，没有例外”，Ledger 也写明不会向你索取 24 个词。
- 硬件钱包的助记词不要导入手机或电脑上的软件钱包，Ledger 特别提醒了这一点；导入之后，那组私钥就等于曾经放在联网设备上。
BIP39 还有一个可选的“密码短语”（passphrase）：同一组助记词加上不同的密码短语，会生成不同的钱包。它能多一层保护，但忘记密码短语，就算助记词还在，也打不开原来那个钱包。
最常见的丢币方式有哪些？
自己保管之后，黑客要的就变成了你的助记词、签名或转账地址。下面 5 种是钱包官方说明里反复出现的：
- 钓鱼网站与假客服索要助记词：MetaMask 写明，只有两种情况需要输入助记词：第一次创建钱包时确认你已经抄好，以及恢复钱包或重置密码时；其他情况多半是诈骗，正规网站和 DApp 都不会要你输入（MetaMask：如何辨认真正的 MetaMask）。相关手法见钓鱼和假客服。
- 假 App 和被动过手脚的硬件钱包：MetaMask 写明只从官网下载页或官方浏览器插件商店安装。Ledger 写明正品设备不会附带预先设置好的助记词或 PIN 码，收到这种东西就不要使用，收到设备后先执行 Genuine Check（Ledger：安全购买指南，2026-09-18 更新）。Trezor 也建议从官方商店、官方 Amazon 店铺或授权经销商购买（Trezor：在哪里买到正品）。
- 恶意授权（approve）：在 DApp 上授权代币时，常见的默认额度大到几乎等于无上限，授权给恶意或被黑的合约，代币可能被转光。MetaMask 写明，断开钱包和 DApp 的连接不会撤销授权；撤销授权是链上交易，要付 Gas；可以用 Etherscan、BscScan、Polygonscan 的授权检查工具查看，并建议定期（例如每月）检查（MetaMask：如何撤销授权）。
- 地址投毒：对方用首尾几位和你常用地址相同的地址，给你转一笔零金额或极小额，让它出现在交易记录里，等你下次从记录里复制地址时转错。MetaMask 建议不要从交易记录复制地址、核对地址中间的字符、把常用地址存进联系人，大额转账前再确认一次（MetaMask：地址投毒诈骗）。
- 选错网络：钱包和交易所支持的网络不同时，选错链可能让资产卡住或永久丢失。各家交易所的找回规则见充值选错网络怎么办。
声称能帮你找回被盗币的人，也要当心。MetaMask 写明不会为了解锁钱包或取回资金向你收取任何费用，包括税费或手续费（MetaMask：常见税务诈骗）。在台湾遇到可疑来电或消息，可以拨打 165 反诈骗专线查证；更多手法整理在交易所诈骗手法。
从交易所提币到钱包怎么操作？
以币安为例，网页版从［资产］→［总览］进入提币页，选［提现］后输入地址（币安：如何提现加密货币，2026-10-05 更新）。其他交易所的菜单名称不同，步骤大致一样：
- 先在钱包里确认要用哪条网络收币：打开钱包的“接收”页，选择币种和网络，例如 USDT 的 TRC20、BEP20 或 ERC20。币安写明，所选网络必须和收款平台的网络一致，要选对方支持的网络，不要只看哪条最便宜。
- 从钱包的接收页复制地址，粘贴到交易所后核对开头、中间和结尾。不要从交易记录或聊天记录里复制。
- 确认要不要填 Memo（标签）：XRP、EOS 等网络需要 Memo，币安写明缺了它，对方可能识别不到你的到账。转到个人钱包通常不需要 Memo，以钱包的接收页为准。
- 新地址先小额测试：币安的说明写明“我们建议先发送少量资产，以确认地址信息正确”，到账后再转剩下的金额。
- 确认无误后加入白名单：币安在添加地址时可以勾选“将地址添加到白名单”，开启白名单后只能提币到名单内的地址。各家白名单的差异见交易所账户安全设置。
- 如果交易所要求验证钱包所有权，按页面提示完成：OKX 的说明写明，数字签名验证只是在钱包里签一条消息，不会转出任何币，也没有网络手续费；Satoshi 测试则要从待验证地址转出指定金额，会产生网络手续费（OKX：为什么要验证私人钱包地址，2026-10-16 更新）。验证过程不需要提供助记词。
还有一件事常被忽略：币到了钱包之后，再转出还要付链上手续费。以太坊的 Gas 必须用 ETH 支付（ethereum.org：Gas）；在 TRON 上调用智能合约（USDT 的 TRC20 转账就是这种交易）会消耗能量，能量不够时会燃烧 TRX 来支付（TRON 资源模型）。所以钱包里只有 USDT、没有 ETH 或 TRX 的话，USDT 会转不出去。名词解释见TRC20、ERC20、BEP20。
小额测试要多花多少钱？
测试转账多付的，就是一次提币手续费；测试的金额本身会到你的钱包，不会损失。要注意测试金额不能低于最低提币量。我用 2026-10-21 从 3 家交易所官方 API 读到的 USDT 数字，算出“先测试、再转 1,000 USDT”总共要付多少手续费：
| 交易所与网络 | 提币手续费（USDT） | 最低提币（USDT） | 测试多付 | 测试加主转账合计 | 占 1,000 USDT |
|---|---|---|---|---|---|
| Bitget，BEP20 | 0.01 | 5 | 0.01 | 0.02 | 0.002% |
| Bitget，TRC20 | 1.5 | 5 | 1.5 | 3 | 0.3% |
| KuCoin 库币，TRC20 | 1.99 | 4 | 1.99 | 3.98 | 0.398% |
| KuCoin 库币，ERC20 | 5.5 | 30 | 5.5 | 11 | 1.1% |
| HTX 火币，TRC20 | 0.5 | 1 | 0.5 | 1 | 0.1% |
| HTX 火币，BEP20 | 0.01 | 1 | 0.01 | 0.02 | 0.002% |
资料来源：Bitget 官方币种 API、KuCoin 官方币种 API、HTX 官方币种 API，2026-10-21 读取。手续费会随网络状况调整，以提币页面为准；13 家的完整对比见USDT 提币手续费。
从表中可以看到，差距主要来自选哪条网络。同样先测试再转 1,000 USDT，KuCoin 走 ERC20 的手续费合计 11 USDT，Bitget 或 HTX 走 BEP20 只要 0.02 USDT。钱包支持便宜的网络时，测试成本几乎可以忽略。比较麻烦的是最低提币量：KuCoin 的 ERC20 最低 30 USDT，测试金额就至少要 30 USDT。
自己保管有哪些风险？
- 没有客服可以找：助记词丢失、密码短语忘记，或钱包被删除又没有备份，没有人能帮你重置。Trezor 写明，没有抄下备份又忘记 PIN 或弄坏设备，就会永远失去访问权限。
- 链上转账无法撤回：转错地址、遭遇地址投毒、签了恶意授权，交易一旦上链就无法取消。
- 助记词泄露就等于钱包被拿走：Ledger 写明，有人偷到你写着助记词的纸，就能轻易进入你的钱包。助记词可能泄露时，MetaMask 的做法是在另一个浏览器或设备上创建新钱包、抄好新的助记词，把剩下的资产转过去，之后停用旧钱包；它也写明交易无法撤回，丢失的资金无法恢复（MetaMask：账户被盗怎么办）。
- 只有一份备份：一张纸就是单点故障。多签钱包是一种解法，Safe 建议门槛设在 1 以上、低于签名人总数，并举例个人常见设置是 3 位签名人、门槛 2（1 个 MetaMask 加 2 个硬件钱包）；代价是设置和每次转账都比较复杂。
- 钱包产品可能停止服务：Bybit 在 2025-05-31 关闭 Cloud Wallet 和 Keyless Wallet，要求用户在期限前转走资产。用交易所附带的钱包时，要留意官方公告。
另外提醒，在交易所交易合约时，杠杆可能让仓位被强制平仓、损失全部保证金，这个风险和币放在哪个钱包无关。
把币提到钱包，会影响返佣吗？
不会。手续费返佣只和你在交易所的交易有关，交易完把币提到自己的钱包，不影响邀请关系。用本站邀请码注册的交易所，返佣由交易所按邀请关系自动发放，例如币安邀请码 KEVINWU 目前的交易所自动返佣是 20%（2026-10-24 更新），各家整理在交易所邀请码汇总。Bybit 在本站没有交易所自动返佣，要通过 Fee Otter 绑定 UID，这笔额外返佣由 Fee Otter 发放，不是交易所，也不是 Kevin Wu，比例以 Fee Otter 页面为准，详见Bybit 手续费返佣：Fee Otter。任何返佣网站都不需要你的助记词或私钥，向你索要的就是诈骗，警示信号整理在返佣诈骗警示信号。
常见问题
冷钱包一定比热钱包安全吗？
冷钱包的私钥不联网，比热钱包少了远程被盗的风险，但助记词泄露或签了恶意交易，冷钱包一样会被转光。硬件钱包可以在设备上确认收款地址，MetaMask 也把这一点列为防范地址投毒的方法之一。
交易所 App 里的 Web3 钱包丢了，交易所能帮我找回吗？
多数不能，因为这些钱包是自托管。币安钱包官方 FAQ 写明，忘记恢复密码或失去云端备份，同时又丢失设备或删除 App，币安无法替你恢复；OKX 也写明助记词丢失且钱包被删除，资产无法找回。
助记词可以拍照或存在云端吗？
不行，OKX、Trezor 和 Ledger 的官方说明都要求离线保存。OKX 写明不要截图，也不要存在聊天软件、网盘或笔记 App 里；Trezor 写明截图、照片、电子邮件、Dropbox 和加密文件夹都不要用。
助记词 12 个词和 24 个词有什么区别？
12 个词代表 128 位的随机数，24 个词代表 256 位，两者都不可能被暴力猜中。按 BIP39 规范，12 个词约有 3.4×1038 种组合。Ledger 设备一律用 24 个词，Trezor 依型号和设置使用 12、20 或 24 个词。
从交易所提币到钱包，要先小额测试吗？
第一次提到新地址时建议先测试，币安的提币说明也是这样建议的。测试多付的就是一次提币手续费，2026-10-21 查到的 USDT 手续费从 BEP20 的 0.01 USDT 到 KuCoin ERC20 的 5.5 USDT 都有；测试金额不能低于最低提币量。
USDT 提到钱包后为什么转不出去？
最常见的原因是钱包里没有该链的原生币来付手续费。以太坊的 Gas 要用 ETH 支付；TRON 上的 USDT 转账会消耗能量，能量不足时要燃烧 TRX。先转一点 ETH 或 TRX 到同一个地址，就能转出 USDT。
断开钱包和 DApp 的连接，授权就取消了吗？
没有，断开连接不会撤销代币授权。MetaMask 写明，撤销授权要另外发送一笔链上交易并支付 Gas，可以用 Etherscan、BscScan、Polygonscan 的授权检查工具查看并撤销，官方建议定期检查，例如每月一次。
硬件钱包可以在网上买二手的吗？
不建议，硬件钱包要从官方商店或授权经销商购买。Ledger 写明正品不会附带预先设置的助记词或 PIN 码，收到后要先执行 Genuine Check；Trezor 写明从官方商店、官方 Amazon 店铺或授权经销商买的设备，一般可以视为安全。
交易所本身的被黑记录见交易所安全记录，各家储备金证明见储备金证明对比。提币前要看的条款和到账规则见充提币条款解读，第一次买币可以先看第一次买加密货币。