OFF
載入即時行情⋯加密貨幣冷錢包怎麼選？本文解析 Ledger、Trezor 主要差異、安全等級、台灣購買管道，以及最多人忽略的釣魚風險，讓你買對錢包、保住資產。
冷錢包怎麼選？一句話：Ledger 或 Trezor，官方授權通路買，Seed Phrase 抄下來鎖好，完事。 其他細節都是在這個基礎上做微調。你如果只是想知道買哪台、在哪買，這一句話就夠了。但如果你想搞清楚為什麼要這樣選、哪些坑最多人踩、買回來之後要怎麼用才算真的安全——往下看，我把這幾年研究加上自己踩過的雷一起整理給你。
冷錢包（hardware wallet）就是把你的私鑰存在一個完全離線的實體裝置裡，私鑰從來不會接觸網路。熱錢包（MetaMask、交易所帳戶）的私鑰存在有網路連線的環境，理論上任何時候都可能被遠端攻擊。
講白了就是：熱錢包是你每天用的皮夾，冷錢包是你放在保險箱裡的存摺。皮夾掉了會痛，但保險箱只要密碼沒外洩，裡面的東西基本上拿不走。
交易所帳戶嚴格來說也是熱錢包的一種，差別是你的幣放在交易所，私鑰是交易所在管、不是你在管。台灣的 MAX、BitoPro 這類合規平台安全性算不錯，但「Not your keys, not your coins」這句話在幣圈流傳了這麼久，道理你大概也懂。
冷錢包解決的是「私鑰被遠端竊取」的問題。你要簽一筆交易，私鑰只在裝置內部運算，簽完的結果才傳出來，私鑰本體從頭到尾沒有離開那個晶片。這就是它比熱錢包強的地方。
目前市場上最主流的兩個品牌是 Ledger 和 Trezor，幾乎是所有認真玩幣的人第一個考慮的選項。
Ledger 系列：
Ledger 的主打是安全晶片等級。Nano S+ 和 Nano X 使用 EAL5+ 等級的安全晶片，Stax 和 Flex 則升到 EAL6+。EAL（Evaluation Assurance Level）是國際資訊安全評鑑標準，數字越高代表通過的安全驗證越嚴格。
Trezor 系列：
Trezor 是另一個老牌選擇，強調開源設計——韌體程式碼公開在 GitHub 上，任何人都可以審計。對「相信開源就是相信透明」這套邏輯的人來說，這個賣點很有吸引力。
兩個品牌各有擁護者，社群爭論多年也沒有定論。我自己用過 Ledger，身邊用 Trezor 的朋友也沒出過事。說到底，選哪個都比放在熱錢包安全。
這個問題很多人輕忽，但其實是整個冷錢包安全鏈裡最容易出問題的一環。
一定要走官方授權通路。
原因很簡單：如果你在蝦皮、露天、臉書社團買二手冷錢包，你沒有辦法確認那個裝置有沒有被動過手腳。有一種攻擊叫「供應鏈攻擊」（supply chain attack），就是在裝置出廠後、到你手上之前，有人在裡面動了料。你拿到一個看起來正常的冷錢包，但 Seed Phrase 其實已經被預設好、對方知道——你把幣轉進去，過一陣子幣就不見了。
這個坑真的很多人踩過。台灣不是沒有案例。
Ledger 和 Trezor 在台灣都有官方授權的實體或網路通路，買之前先去兩家官網確認目前的授權名單，這一步跳不掉。
Seed Phrase 就是你冷錢包的終極備份，通常是 12 或 24 個英文單字。講白了，誰有這串單字，就等於擁有你的全部資產——不需要實體裝置，不需要密碼，直接還原錢包。
Seed Phrase 的保管原則很簡單：
有人問我：「可以記在腦子裡嗎？」理論上可以，但你三年後還記得那 24 個字的順序嗎？我自己連 Apple ID 密碼都要靠密碼管理器，記腦子這件事我不信任自己。
冷錢包壞掉、遺失、被踩爛——都沒關係，只要 Seed Phrase 在，你在任何一台同款甚至不同品牌的錢包都能完整還原。但 Seed Phrase 外洩了，裝置再安全都沒有用。
說真的，冷錢包不是萬靈丹。它解決了「私鑰被遠端竊取」的問題，但它防不了你自己簽錯交易。
這是很多人沒想清楚的地方。
你連上一個釣魚網站，對方偽裝成 Uniswap 或某個 NFT 鑄造頁面，誘導你簽一筆交易。你的冷錢包會忠實地把這筆交易的資訊顯示在裝置螢幕上，問你要不要確認。問題是，你如果沒有認真看、或者看不懂那串 hex 代碼在授權什麼，直接按確認——幣就沒了。
這種攻擊叫釣魚攻擊（phishing），冷錢包對它沒有免疫力。
對了，最近 Google 才剛起訴一個中國犯罪組織，指控他們利用 AI 工具大規模製造釣魚詐騙。AI 讓釣魚網站做得越來越像真的，台灣用戶要特別小心。以後看到任何「限時鑄造」「空投領取」的連結，先默認它是假的再說。
冷錢包使用的鐵則：每次 Approve 交易前，一定要看清楚裝置螢幕上顯示的資訊。 你在電腦或手機上看到的可能是假的，但裝置硬體上顯示的才是真實要被簽署的內容。
冷錢包不是每個人都非買不可。以下給你一個參考框架：
適合買冷錢包的情況：
不一定需要冷錢包的情況：
有個真實案例我自己見過：朋友買了冷錢包，Seed Phrase 沒保管好，結果那台錢包壞掉，幣就再也找不回來了。冷錢包不是買了就安全，配套的保管習慣才是關鍵。
幾個買之前要確認的眉角，很多人跳過這步後悔：
確認支援你持有的幣種： 不是所有冷錢包支援所有幣種。Ledger 和 Trezor 支援的幣種清單相當廣，但如果你有一些比較小眾的山寨幣或特定鏈的代幣，買之前去官網確認一下相容性。
確認固件（韌體）是否為最新版： 收到裝置後，第一件事是更新韌體。舊版韌體可能有已知漏洞。
包裝完整性： 收到裝置時確認封條是否完整、包裝有沒有被開過的痕跡。官方裝置出廠時都有防拆封設計。
不要相信「已初始化的冷錢包」： 如果賣家說裝置已經幫你設定好、連 Seed Phrase 都幫你生好了——這是詐騙，那個 Seed Phrase 賣家知道，你的幣轉進去就是他的。冷錢包必須由你自己初始化、自己生成 Seed Phrase。
不會，只要你有 Seed Phrase。幣實際上存在鏈上，裝置只是讓你能存取私鑰的工具。裝置壞掉或遺失，用 Seed Phrase 在新裝置還原就好。但如果 Seed Phrase 也同時遺失，那幣就真的找不回來了，這沒有客服可以申訴。
Ledger 和 Trezor 都支援數千種幣種，日常使用基本上不會遇到上限。一台裝置可以管理多個帳戶、多條鏈，不需要為了每種幣買一台新裝置。
不需要持續連網，但偶爾更新韌體是建議的。Ledger 用 USB 或藍牙連到電腦/手機的 Ledger Live App 更新；Trezor 則透過瀏覽器介面更新。不更新不是不能用，但新版韌體通常修補了已知安全問題，該更新還是更新。
合法。冷錢包就是一個私鑰管理裝置，本身沒有法律問題。台灣目前對加密貨幣的持有、買賣都沒有明確禁止，但有申報義務，實際稅務問題建議查詢財政部最新規範或諮詢會計師。
沒有直接關係。冷錢包是保管工具，購買通路是 Ledger、Trezor 官網或授權經銷商，不走交易所。但如果你之後需要在交易所出入金，像是在 幣安 操作，記得去 推薦碼總覽 確認你有沒有填推薦碼，通常可以享有手續費折扣。
冷錢包的選擇說難不難：Ledger 或 Trezor，官方授權通路買，Seed Phrase 離線保管。 Ledger Nano X 是大多數人最均衡的選擇，如果你要更高安全等級，Stax 或 Flex 的 EAL6+ 晶片是升級選項。Trezor 的開源路線也值得信賴，選哪個差異不大，關鍵是你買回來之後有沒有養成良好的使用習慣。
最後說一件事：冷錢包能做到的是保護私鑰不被遠端竊取，但釣魚攻擊和社交工程這類讓你「自願簽交易」的手段，任何硬體都擋不住。每次 Approve 前看清楚裝置提示，這個習慣比買哪台錢包更重要。
如果你同時在找合規的台灣交易所入金管道，可以參考 MAX 或 BitoPro；若是需要更多幣種選擇，幣安 Binance 也是主流選項——記得填入推薦碼 565776529 可享官方推薦人優惠，點此直接註冊。
依當下市場狀況自行判斷持倉比例與資產配置，本文內容不構成投資建議。加密貨幣投資有相當風險，請在充分了解相關風險後自行決策。
訂閱免費 Email 早報，把每日整理好的市場分析、重點新聞、推薦碼提醒直接送到你信箱。隨時可退訂。
完全免費 · 不會分享給第三方 · 每封信底部都有退訂連結
輸入推薦碼一次有效終身。
MAX 合法嗎？這篇直接告訴你：MAX 由 MaiCoin 集團營運，已向台灣金管會完成洗錢防制法令遵循申報，是台灣通過 VASP 列管的本土合規交易所，台幣可直接銀行轉帳出入金。
KYC 是什麼意思？為什麼交易所一定要驗證身分才能出金？本文直接說清楚 KYC 的定義、法規理由、台灣交易所怎麼做，以及不做 KYC 會被限制哪些功能。
台灣加密貨幣要繳稅嗎？答案是要。買賣價差屬於財產交易所得，需申報個人綜合所得稅。本文解析實務做法、交易紀錄怎麼保留、MAX 和 BitoPro 用戶要注意什麼。
