这几天有很多读者集中问到了冷钱包和去中心化交易所的问题，接下来的文章和大家解释一下这两个概念。

今天先和大家解释一下什么是冷钱包。在解释冷钱包之前先和大家介绍一下什么是热钱包。

对大多数加密资产的用户来说，我估计都用过热钱包，但可能不一定知道自己用的那个钱包就是热钱包。

在去年519国家下达禁令之前，国内有很多钱包公司都推出了自己的钱包 APP，用户比较熟知的有 imtoken 等。用户使用这些热钱包时，先下载钱包 APP 就可以使用了。

这些钱包有各种功能，比如看行情、看资讯等。但这些都不是钱包的根本功能，钱包的根本功能是保存或转账数字资产：用户会把自己的资产从别处（比如中心化交易所等）存到这些 APP 中或者从 APP 中向其他人发送加密货币。

这里要注意的是，当我们用我们的 APP 向他人发送加密货币时，我们的 APP 会调用存在 APP 中的钱包地址的私钥进行签名。没有这个签名我们的交易是无效的。因此这个签名就至关重要，而这个签名是用什么生成的呢？它是用我们存在手机里的私钥进行签名的。

所以私钥就是整个钱包的生命。一旦我们的私钥泄露，我们存在钱包地址中的资产就彻底危险了，很可能被全部盗走。

说了这么多，那我们为什么称它为“热”钱包呢？因为一个根本的原因：我们从这个 APP 向其它用户发送资产时，我们一定要保证装着这些 APP 的手机是联网的：要么连着 WiFi，要么连着 4G 或者 5G 网络并且打开了数据服务。如果我们的手机不联网，我们的 APP 就不可能向其它地址发送资产。所以这里的“热”关键就体现在这个钱包必须联网。

但是这个“热钱包”是隐含风险的。

在互联网环境下成长起来的用户一定或多或少都经历过电脑中毒、手机中毒的事情。一旦我们的电脑或者手机中毒了，它们就无法正常工作，我们存在里面的信息就会被盗。

同样因为我们的手机是联网的，一旦我们不小心进了恶意网站或者进了黑客的陷阱，我们的手机被黑客攻击或者被恶意软件绑架，那我们刚才提到的存在手机里的钱包地址的私钥就会被盗，这时我们的资产就危险了。

这就是“热钱包”最大的风险。

好了，既然“热钱包”有这个风险，那么人们就为了应对这个“热”研发出了“冷”钱包。顾名思义，“冷”和“热”的根本区别就在于“冷”钱包完全不联网。因为完全不连接互联网，所以我们就彻底与网络病毒、网络黑客和恶意软件绝缘了。黑客想偷我们的钱包私钥但不联网它也没法偷。

更详细一点说，所谓的冷钱包是指钱包的私钥是保存在一个不连接互联网的硬件设备上的，正因为这个硬件设备不联网，所以就保证了它所存储的私钥是安全的。

有了冷钱包，我们就注意一点：但凡要使用冷钱包中的资产时，首先把它转出去转到一个热钱包，用那个热钱包干自己想干的事。这个冷钱包除了收款和转账不要干任何其他事。只要做到这一点，我们存在冷钱包里的资产是相当安全可靠的。

关于冷钱包我记得很早就在文章中和大家提及过，并且一直建议大家买一个。在去年519国家下达禁令之前，网络上实际是很容易就能买到冷钱包的，并且使用起来很方便，很安全。但在519之后，网络上曾经遍地可寻的冷钱包现在几乎很难买到了。很多冷钱包公司已经不再面向国内客户销售了。

但不管怎么样，我认为对手中至少持有超过1个比特币（或者等价的其他资产）的用户，买个冷钱包是必备的安全措施。