熱錢包(Hot wallet)

熱錢包是指私鑰可從連上網路的裝置存取的加密貨幣錢包,通常是瀏覽器擴充功能、手機 App 或桌面程式。多數人在 Solana、BNB Chain、Base 和以太坊上買賣小型代幣時,用的就是這類錢包,因為只要點幾下就能與去中心化交易所和各種應用互動。

在一般的自我託管熱錢包中,私鑰(或用來產生私鑰的助記詞)會以加密形式儲存在你的裝置上,並以密碼或生物辨識解鎖。有些熱錢包採用其他設計,例如把金鑰拆分給多個參與方保管,但簽署一律在連網裝置上進行。有三種動作要分清楚:連接網站只會分享你的公開地址,不會移動任何資產;簽署訊息用來證明你擁有該地址,通常不需要 gas;簽署交易(包含代幣授權)才會真正改變鏈上狀態。區塊鏈看不到你的私鑰,只會看到簽章。

代價是私鑰存在一台同時要開瀏覽器、點連結、下載檔案的機器上。熱錢包常見的資金損失原因包括:假網站誘使你簽署有害的內容、惡意的代幣授權讓合約日後可以轉走你的代幣、電腦中毒,或是把助記詞輸入假的客服表單。只要有人拿到你的助記詞,不論資產放在哪裡,他都能控制你的資金。

幾個習慣就能大幅降低風險。熱錢包只放打算拿來交易的金額,其餘轉到冷錢包。試玩新的或不熟悉的代幣時,另外使用一個有獨立助記詞的錢包。助記詞請離線手寫保存,不要拍照、不要存在雲端筆記,也絕對不要輸入到任何網站。簽署前先看清楚請求實際會做什麼,並把常用網站加入書籤。

此外,也要撤銷不再需要的代幣授權,尤其是已經不再使用的合約和代幣。你可以用區塊瀏覽器的授權查詢功能或專門的撤銷授權工具列出這些授權,撤銷需要支付少量 gas 費。最後,交易所帳戶並不屬於這裡所說的熱錢包,因為私鑰是由交易所持有。