鏈上資產被盜 90% 的案例可以歸到一個根因：所有錢都在同一個錢包裡。哪怕你用硬體錢包，只要那一個地址在 Uniswap、PancakeSwap、各種空投網站簽過授權，就有機率被釣魚合約掏空。冷熱分離不是大鯨魚專屬，它是任何持有 5000 美元以上資產的使用者都該做的基礎工程。開始之前賬號側準備好：幣安官網開戶做完 KYC，作為法幣 ↔ 鏈上資產的合規通道；APP 用幣安官方APP；iOS 跟著iOS安裝教程裝。下面給一套實用方案。
一、為什麼"一個地址"是大錯
鏈上世界的攻擊面比傳統金融大得多：
- 釣魚網站讓你籤 setApprovalForAll，攻擊者拿走全部 NFT；
- 假代幣空投，你 swap 時 router 合約被替換，錢包被掏空；
- 瀏覽器擴充套件被劫持，簽名時顯示 0.01 ETH 實際籤的是 100 ETH；
- 助記詞截圖被 iCloud / Google Photo 同步洩露。
只要你的錢包"活動很多"，遲早會撞上一次。把資金按頻繁度和金額分層，能把損失鎖定在可承受範圍。
二、分層模板（以 5 萬美元資產為例）
| 層級 | 佔比 | 金額 | 載體 | 用途 |
|---|---|---|---|---|
| L1 深度冷 | 60% | 3 萬美元 | 紙錢包/二代硬體錢包 | 3 年不動 |
| L2 淺冷 | 25% | 1.25 萬美元 | Ledger/Trezor + Safe 多籤 | 季度調倉 |
| L3 熱錢包 | 10% | 5000 美元 | Rabby/MetaMask | DeFi、日常互動 |
| L4 拋棄式 | 5% | 2500 美元 | 臨時新建錢包 | 領空投、連未知 DApp |
核心原則：金額越大，活動越少；活動越多，金額越小。
三、各層具體配置
L1 深度冷：保險櫃級
- 裝置：Trezor Model T 或 Ledger Nano X（獨立採購，不要二手）；
- 助記詞：金屬板（Cryptotag、SteelHive）刻字儲存；
- 儲存位置：家中保險櫃 + 銀行保險箱異地雙備份；
- 操作頻率：1 年看一次餘額，3 年才會動一次；
- 資產構成：BTC、ETH、stETH、blue-chip。
千萬不要：
- 用助記詞在任何聯網裝置上輸入；
- 把助記詞拍照、寫文件、存雲盤；
- 跟人說自己有冷錢包（包括家人，除非是合法繼承人）。
L2 淺冷：Safe 多籤
- 上面提到的 2/3 Safe；
- 一把硬體錢包、一把日常手機錢包、一把朋友/家人備份；
- 用途：從 L1 轉一些過來做 staking、固定理財、季度調倉；
- 不直接連 DApp，需要操作時先轉出到 L3。
L3 熱錢包：日常互動
- 軟體：Rabby（推薦，模擬交易、風險提示更強）；
- 硬體：低端 Ledger（如 Nano S Plus）配合做簽名；
- 資產：穩定幣、流動性頭寸、DeFi LP；
- 限額：常駐金額不超過總資產 10%；
- 習慣：每月用 revoke.cash 清理一次授權。
L4 拋棄式：風險隔離
- 每次玩高風險專案（新空投、未審計合約）都新建一個地址；
- 起始資金 50-100 美元 ETH 做 gas；
- 用完即棄，不再向該地址轉入大額；
- 這個錢包就算被掏空也只損失零錢。
四、各層之間怎麼轉
資金流向單向為主：L1 → L2 → L3 → L4，反向儘量不要。
舉例：你想做某個 LP 池：
- 從 L2 轉一筆到 L3；
- L3 在 DEX 加入流動性；
- 收益累積到一定金額，從 L3 提回 L2；
- L2 不直接補回 L1，每年集中一次大額迴流到 L1。
反向流動越少，攻擊者越難"上溯"到你的核心資產。
五、地址命名 / 標記
錢包多了容易混。建議：
- 給每個地址起明確名字："cold-eth-1"、"hot-defi"、"airdrop-2025"；
- 用 Rabby/Frame 等支援地址簿的錢包；
- 不在公開 Discord、Twitter 暴露任何核心地址；
- L1 地址只在收款時使用一次性子地址（如果是 BTC，更要做 UTXO 管理）。
六、緊急方案
資產被攻擊的瞬間能做什麼：
- L3 被攻擊：立刻把剩餘資產從 L3 轉到一個全新地址，撤銷所有授權；
- L2 Safe 中一把私鑰洩露：剩餘 2 個 Owner 立刻 Replace，把可疑地址踢出；
- L1 助記詞懷疑洩露：重新生成一個全新助記詞錢包，把 L1 資產全轉過去（最貴，但最穩）；
- 同時報告：被盜的話立即推 chainabuse、samczsun 等組織，部分被盜資金能被凍結（如果對方走交易所）。
七、誤區糾正
誤區 1：硬體錢包就絕對安全 錯。硬體錢包防的是私鑰不被聯網裝置讀取，但你籤錯合約一樣掉錢。
誤區 2：多創幾個地址就是分層 不對。如果都在同一個助記詞派生（同一錢包多賬戶），其實是一根線穿的，主助記詞洩露全完蛋。真分層要不同助記詞。
誤區 3：交易所就是冷錢包 交易所是對沖方風險（FTX 教訓），不是你的冷錢包。可以放部分流動性資產，但核心倉位要自管。
常見問題 FAQ
Q：我沒有那麼多錢，需要這麼麻煩嗎？ A：5000 美元以下可以簡化為 L2+L3 兩層（Safe + 熱錢包）；2000 美元以下用硬體錢包單籤 + 拋棄式錢包就夠。
Q：硬體錢包怎麼選？ A：Ledger Nano X / Trezor Model T 是主流。Keystone 完全離線（用二維碼通訊）適合極度怕電磁攻擊的人。
Q：紙錢包還能用嗎？ A：能用，但要現代化版本（如 Ian Coleman 的 BIP39 工具，離線生成）。生成時要在永不聯網的電腦上完成。
延伸閱讀
資產分層不是給富人準備的奢侈品，是給"還想繼續在這個圈子裡玩 5 年"的人準備的基礎設施。