冷錢包的用法是讓裝置自己產生助記詞並抄寫離線保存,先小額收幣測試,之後每次轉出都在裝置螢幕上核對地址與金額,確認無誤才簽名送出。
- 只從原廠官方管道購買裝置
- 助記詞由裝置當場產生,抄兩份分開放
- 存幣前先做一次還原確認
- 收轉幣以裝置螢幕上的地址為準
- 附現成助記詞的裝置一律不用
冷錢包怎麼用?以最常見的硬體冷錢包來說,流程是:從原廠管道買到裝置、開機設定 PIN 碼、讓裝置自己產生助記詞並抄寫備份、先小額收幣測試,之後每次轉出都在裝置螢幕上核對地址再按確認。這篇寫的是各家裝置共通的步驟,不推薦任何品牌,按鈕名稱與畫面以你手上裝置的官方說明為準。後半段整理冷錢包被盜的常見原因與冷錢包詐騙手法。內容整理至 2026 年 10 月。
冷錢包怎麼用之前:先懂它在保護什麼
冷錢包裡其實沒有幣。幣記錄在區塊鏈上,冷錢包保管的是動用這些幣的私鑰。私鑰在裝置內部產生,平常不碰網路;要轉帳時,電腦或手機把交易資料送進裝置,你在裝置螢幕上確認,裝置簽好名再送出去。依這樣的設計,電腦只負責傳遞,拿不到私鑰。
這個設計擋的是遠端入侵。它擋不住兩件事:你自己把助記詞洩漏出去,以及你在裝置上確認了一筆內容有問題的交易。後面的步驟,幾乎都是在防這兩件事。冷錢包和熱錢包、交易所帳戶的差別,先看冷錢包熱錢包差別。
開始前要準備的東西
- 從原廠官方管道買的裝置:原廠官網或原廠公告的授權經銷商。二手拍賣、來路不明的低價品、已拆封的包裝都不要用。
- 紙筆或金屬片:用來抄助記詞。不要用手機記事本。
- 一台平常在用、沒裝盜版軟體的電腦或手機:用來安裝裝置的配套軟體。
- 一個不會被看到的環境:抄寫助記詞時,避開視訊鏡頭、監視器與旁人。
- 半小時的時間:第一次設定不要趕。
收到裝置時先看包裝是否完整、有沒有被拆過。盒子裡如果附了一張已經印好單字的卡片,或說明書叫你直接使用某組單字,這台裝置就不要用,原因在後面「冷錢包詐騙」一段。
步驟一:從官方網站下載配套軟體
多數硬體錢包需要搭配電腦或手機上的管理軟體。網址自己從原廠包裝上印的網址或原廠官網進入,存成書籤。不要點搜尋廣告、社群貼文或私訊給你的下載連結,假冒官網的釣魚網站外觀常常和真的幾乎一樣。
步驟二:開機並設定 PIN 碼
接上裝置,選擇建立新錢包,依畫面設定 PIN 碼。PIN 碼是解鎖這台裝置用的,裝置被別人撿到時,對方沒有 PIN 碼就不能直接使用。選一組別人猜不到的數字,不要用生日。
步驟三:讓裝置自己產生助記詞,抄下來
裝置會在自己的螢幕上顯示一組 12 或 24 個英文單字,這就是助記詞。依 BIP-39 標準,長度可以是 12、15、18、21 或 24 個單字。照順序抄在紙上或刻在金屬片上,拼字與編號都核對兩遍。
- 不要截圖、不要拍照、不要存雲端或傳給任何人。
- 抄好至少兩份,分開存放,避免火災或水災一次毀掉。
- 助記詞只會出現在裝置螢幕上。電腦或網頁要你輸入助記詞,都不是正常的設定流程。
助記詞能還原整個錢包,誰拿到誰就能動用你的幣。原理與保管方式見助記詞是什麼。
步驟四:確認備份
很多裝置在抄寫完後,會請你依序選出或輸入其中幾個單字,確認你抄對了。如果裝置沒有這一步,也建議在還沒存入任何幣之前,自己做一次還原練習:照官方說明重設裝置,再用抄下來的助記詞還原,確認收款地址和原本一樣。存幣前發現抄錯,代價是零;存幣後才發現,可能永遠拿不回來。
步驟五:收幣,先在裝置螢幕上核對地址
- 在配套軟體選擇要收的幣種與網路,產生收款地址。
- 看裝置螢幕上顯示的地址,和電腦畫面上的逐字比對前後幾碼與中間一段。電腦畫面可能被惡意程式改掉,裝置螢幕才是最後依據。
- 先從交易所或其他錢包轉入一小筆,確認收到再轉主要金額。
同一種幣可能在好幾條區塊鏈上,轉出端選的網路要和收款地址對應的網路相同,見轉錯鏈怎麼辦。轉帳送出後可以用區塊鏈瀏覽器查進度。
步驟六:轉出,在裝置上確認每一個欄位
在配套軟體填好收款地址與金額後,交易會送到裝置上等你確認。按下確認前,在裝置螢幕上看清楚:
- 收款地址是否和你要轉的對象一致,從原始來源核對,不要從交易紀錄裡複製。
- 金額與幣種是否正確。
- 手續費是否合理。
螢幕上顯示的內容看不懂,或和你預期的不一樣,就按取消。連接區塊鏈應用時,裝置可能要你簽署授權,ethereum.org 的安全指南提醒,不要允許無上限的支出額度,否則對方的合約可能把錢包裡的代幣轉走。
步驟七:只從官方管道更新韌體
韌體更新可以修補安全問題,比特幣官網的錢包安全指南也建議使用最新版本的軟體。更新只透過配套軟體或原廠官網進行,私訊、電子郵件或彈出視窗叫你「緊急更新」的連結都不要點。更新前確認助記詞備份在手邊。
冷錢包被盜,常見的原因
冷錢包被盜,常見的原因多和使用習慣、購買管道有關,例如下面幾種:
- 助記詞外洩:拍照後相簿自動同步到雲端、存在記事本、被假客服騙走。拿到助記詞的人可以在任何裝置上還原你的錢包,冷錢包就失去作用。
- 買到被動過手腳的裝置:非官方管道賣出的裝置,可能被改過韌體,或預先設定好攻擊者知道的助記詞。
- 在假網站輸入助記詞:釣魚網站以「驗證裝置」「同步錢包」為由,要你在網頁上輸入助記詞。
- 簽了惡意授權:在可疑的空投或活動網站連接錢包、在裝置上確認了看不懂的授權,對方就有權限轉走代幣。
- 地址被換掉:電腦中了會監看剪貼簿的惡意程式,你貼上的地址已經是別人的。這也是為什麼要以裝置螢幕為準,細節見錢包地址是什麼。
冷錢包詐騙:三種要認得的套路
預先寫好助記詞的裝置
有人販售或寄送附有「已印好助記詞」卡片的裝置,叫你直接使用。這組助記詞攻擊者早就知道,你一存幣就會被轉走。正常的設定流程,是裝置在你手上開機後,自己當場產生新的助記詞。
假客服、假技術支援
你在社群或論壇問冷錢包的問題,馬上有人私訊說能幫忙,要你提供助記詞或遠端操作電腦。ethereum.org 的安全指南提醒,官方人員一般不會透過私人、非官方的管道聯絡你。任何人索取助記詞,都當成詐騙。
假官網與假 App
搜尋廣告導向外觀一樣的假官網,讓你下載被改過的配套軟體,或在網頁上要求「匯入助記詞」。配套軟體只從原廠官網或官方應用程式商店下載,網址存成書籤後都從書籤進入。
裝置壞了、掉了或忘記 PIN 怎麼辦
一般來說,只要助記詞還在,裝置壞掉或遺失都不會讓幣消失。買一台新的裝置,選擇用既有助記詞還原,就能拿回同一個錢包。忘記 PIN 碼的處理方式依裝置而定,通常最後也是靠助記詞還原。
如果裝置是被偷走,或你懷疑助記詞被看過,就要當成已經外洩:用全新的裝置建立新錢包、抄好新的助記詞,再把舊錢包的幣盡快轉過去,舊錢包不再使用。反過來,助記詞遺失但裝置還能打開,也要趁現在建立新錢包並轉移,不要等裝置壞了才發現無法還原。
新手最常犯的錯誤清單
- 從二手平台或來路不明的賣家買裝置。
- 使用包裝裡附的現成助記詞。
- 把助記詞拍照、截圖或存在雲端。
- 只抄一份,放在同一個地方。
- 沒做還原確認就存入大筆資產。
- 只看電腦畫面的地址,沒有在裝置螢幕上核對。
- 第一次轉帳就轉全部金額,沒有先小額測試。
- 點了私訊或廣告裡的「官方更新」連結。
冷錢包適合存放不常動用的資產,常用的小額可以另外放。遇到有人以冷錢包、助記詞為由要你轉帳或提供資料,先停下來,撥 165 反詐騙專線查證。
小測驗
3 題,確認這篇讀懂了。選完馬上看對錯與解析。
第 2 題收到的冷錢包盒子裡附了一張印好單字的卡片,說明叫你直接使用,該怎麼做?
看解答
正確答案:A. 不要用這台裝置,正常裝置會自己產生新的助記詞。預填助記詞是一種冷錢包詐騙手法,那組單字攻擊者早就知道,存進去的幣會被轉走。 回到這段 ↑
第 3 題冷錢包裝置遺失了,但助記詞還好好保存著,幣會怎樣?
看解答
正確答案:C. 用新裝置輸入助記詞就能還原同一個錢包。幣記錄在區塊鏈上,冷錢包保管的是私鑰,只要助記詞還在就能在新裝置還原。 回到這段 ↑
常見問題
冷錢包怎麼用?
從原廠管道買裝置,開機設定 PIN 碼,讓裝置自己產生助記詞並抄寫兩份離線保存,先小額收幣測試。轉出時在裝置螢幕上核對地址與金額,確認無誤才按下確認。
冷錢包被盜是怎麼發生的?
常見原因是助記詞外洩、買到被動過手腳的裝置、在假網站輸入助記詞,或在裝置上確認了惡意授權。冷錢包擋的是遠端入侵,擋不住自己把助記詞交出去。
冷錢包掉了,裡面的幣會不見嗎?
一般不會。幣記錄在區塊鏈上,只要助記詞還在,買新裝置就能還原同一個錢包。懷疑裝置被偷且助記詞可能外洩,就建立新錢包把幣轉過去。
買來的冷錢包附了一張寫好單字的卡片,可以用嗎?
不可以。這是預填助記詞的詐騙手法,那組單字攻擊者早就知道。正常的設定流程,是裝置在你開機後自己當場產生新的助記詞。
冷錢包需要連網嗎?
私鑰平常不連網。轉帳時要接上電腦或手機,由配套軟體把交易資料送進裝置,你在裝置上確認簽名後,再由電腦或手機送出到區塊鏈。
本文為知識整理,不構成任何投資、稅務或法律建議。加密貨幣價格波動大,投入前請評估自身風險承受度;法規與稅務以主管機關最新公告為準。