平时经常给一些刚接触 Web3 的小伙伴答疑，也遇到了各种各样的问题。有人问「钱包误删/密码忘了能找回么」；有人把助记词截图存在相册里，觉得只要不发给别人就没关系；也有人一直分不清交易平台的账户和自己下载的钱包，到底有什么区别。这些问题看起来很基础，但实际上，很多用了几年钱包的人，也未必真正弄明白。所以，我准备新开一个「Web3 生存手册」系列，尽量不说黑话，专门聚焦那些看起来很小、实际上真心重要的问题，帮助大家一步步看懂并使用 Web3。
很多人会觉得，自己的 BTC、USDT、ETH 或其他代币，是「存在钱包里」的。但严格来说，资产并不在钱包 App 里面，而是记录在区块链上。你用的钱包，无论是 MetaMask、OKX、SafePal、TP 还是 imToken，都更像是一套帮助你保管钥匙的工具，而不是一个存放资产的保险柜。当你转账、兑换代币或者授权一个链上应用时，钱包会调用内部存储的私钥，对这笔操作进行签名，相当于向区块链证明，控制这个地址的人确实同意执行这笔操作。所以，钱包 App 并不是装币的保险柜，反而更像是一个装钥匙的盒子——真正值钱的是里面的钥匙（私钥），而不是盒子本身。这也解释了为什么即使原来的钱包 App 倒闭、下架或被你不小心删了，只要还备份有正确的私钥，就可以再下载一个钱包，重新导入私钥并恢复。如果私钥被别人拿走，即使手机还在你手里、钱包 App 也没删，别人依然可以转走你的资产——因为别人可以把这把钥匙导入自己的钱包，而区块链只认钥匙，不认拿钥匙的人是谁。
私钥、助记词和钱包密码，到底有什么区别？
私钥是一串由系统随机生成的字符串，又长又乱，手动备份很容易抄错。所以行业采用了一套通用标准，把私钥都「转换」成 12 个或 24 个英文单词组成的助记词。私钥和助记词本质上是同一把钥匙，只是换了个格式。理论上讲，一套助记词可以派生出多个私钥，可以把私钥看作一把具体的钥匙，而助记词更像一个钥匙串的总备份。现在大多数主流钱包在创建时，都会让用户备份助记词，已经很少直接要求普通用户抄写一长串私钥了。不过，无论是私钥还是助记词，都不能告诉任何人。正常情况下，无论是钱包客服、项目方，还是交易平台工作人员，都不会要求你把私钥/助记词发给他，凡是以「验证钱包」「解除风控」「领取空投」「协助找回资产」为理由要求提供私钥的，基本都可以直接按诈骗处理。
钱包密码，也就是打开 App 时设置的 PIN 码或解锁密码，只是用来解锁 App 本身的，类似手机屏幕锁，和私钥、助记词完全不是一回事。记住一个简单的原则：钱包密码忘了没关系，可以重新导入私钥/助记词，再设置一个新密码；助记词丢了，如果原钱包还能打开，还有机会重新备份或转移资产；助记词丢了且原钱包也无法打开，才可能真的无法找回；助记词一旦泄露，则应该立刻把资产转移到一套全新的钱包。
交易平台账户 vs 个人钱包
很多人第一次接触加密货币，是从 BN、OK、BG 这类交易平台开始的。放在中心化交易平台里的资产，通常不是由你直接保管私钥/助记词，而是由交易平台代为管理。登录交易平台靠的是手机号/邮箱+登录密码，以及短信验证码或 Google Authenticator 等二次验证工具。账户中看到的余额，主要是交易平台在内部系统里为你记录的一笔账，而不是一个完全由你直接控制的独立链上地址。这种方式的好处是简单——即使忘记密码，也可以联系客服、完成人脸识别或者身份验证后找回账户，但代价是需要信任交易平台能够安全保管资产。而钱包则不同，私钥由你自己保管，资产控制权主要掌握在你手里，你想什么时候转账、转给谁，通常不需要经过交易平台审核，但同时也需要承担保管助记词、识别钓鱼网站和避免错误操作的责任。所以，交易平台和个人钱包不是谁一定更安全，而是两种不同的责任分配方式。使用交易平台，是把一部分安全和保管责任交给平台；使用钱包，是把资产控制权和相应责任都拿回自己手中。选哪种，取决于资产规模、使用频率和自己的风险管理能力。
现在主流的交易平台通常同时提供「交易平台账户」和「Web3 钱包」，例如同一个 BN 或 OK 的 App 里，既能登录交易平台账户，也能创建需要备份助记词的自托管钱包。虽然入口放在一起，但两者并不是同一个账户，资产的控制方式也完全不同。判断标准很简单，如果钱包要求你独立备份助记词，并明确说明平台无法替你找回，那么它就属于自托管的钱包。
热钱包与冷钱包
理解私钥/助记词之后，热钱包和冷钱包就很好区分了。热钱包：私钥保存在联网设备中，通过手机或电脑完成签名，MetaMask、OKX、SafePal、TP 等品牌提供的钱包 App，通常都属于热钱包。冷钱包：硬件钱包是冷钱包的一种常见实现方式，私钥生成并保存在专门的离线硬件设备里，签名时私钥不会离开设备，例如 Ledger、Trezor、OneKey 的硬件设备。冷钱包并不代表整套设备永远不接触互联网，更准确地说它是私钥本身不会离开硬件设备，也不会直接暴露给联网的手机或电脑。实际流程大概是：交易信息在电脑或手机上创建，通过 USB 或蓝牙发送到硬件钱包，硬件钱包在内部用私钥签名，然后把签名后的结果传回联网设备广播到链上。但冷钱包不等于绝对安全，如果你把硬件钱包的助记词拍照上传，或者输入到了钓鱼网站，或者错误授权给恶意合约，那硬件设备本身再安全也没有意义。硬件钱包保护的是私钥的存储和签名环境，但保护不了用户主动泄露助记词。
助记词保管建议
把助记词存在普通备忘录、微信收藏、聊天记录、邮箱或者相册里，最大的风险在于手机可能中毒或者被远程控制，或者云端账户可能被盗、相册和备忘录可能自动同步，以至于某些 App 可能读取剪贴板或本地内容，甚至旧手机出售或维修时数据可能没有彻底清除。带有独立密码和加密功能的工具，确实可能比普通相册和备忘录更安全一些，但你仍然需要同时信任手机系统、对应的 App、云端账户和密码强度，任何一个环节出问题，都可能导致泄露。所以，对于金额较大、准备长期持有的资产，还是建议把助记词手写在纸上，或者记录在专门的金属助记词板上，分别保存在两个相对安全、互相独立的位置。离线保存也有自己的风险，比如纸张损坏、搬家时遗失、遇到火灾或进水，所以真正合理的安全方案就是多点备份。关于加密资产保管的技巧、热钱包/冷钱包（硬件钱包）的具体使用场景与选择，我们放到下一篇再详细聊。
本文是「Web3 生存手册」系列的第 1 篇，后续将继续讨论热钱包与冷钱包的具体选择、安全技巧等内容，欢迎持续关注。