在已更新、無惡意軟體的裝置建立熱錢包，將復原詞離線備份，以強密碼或 PIN 保護 App，並只存放日常操作需要的資產。熱錢包適合便利互動，不適合把所有長期持有資產放在同一攻擊面。
執行檢查清單#
- 從錢包開發者的官方網域取得安裝連結。 核對 App 發布者、套件 ID 與擴充功能識別碼，安裝後再回頭確認版本。
- 在乾淨且已更新的裝置建立錢包。 移除不必要的擴充功能與遠端控制軟體，避免在公開場所或螢幕分享中操作。
- 私下產生復原詞並離線抄錄。 不截圖、不複製到剪貼簿，也不要輸入雲端筆記或一般電腦檔案。
- 啟用裝置加密、系統更新與獨立 App 鎖。 使用與其他服務不同的 PIN 或密碼，並設定短時間自動鎖定。
- 入金前驗證備份，再以小額測試收發。 確認網路與地址後才逐步增加日常所需餘額，長期資產繼續放在不同安全邊界。
採取行動前#
熱錢包的金鑰會在連網裝置上使用，安全性取決於作業系統、App 真偽、備份與簽署行為。方便不等於一定不安全，但必須限制損害範圍。
更安全的預設做法#
為 Web3 互動建立專用低餘額錢包，長期資產放在不同復原邊界。不要把新錢包與主要信箱、日常瀏覽及大量擴充功能混在一起。
仍可能出錯的地方#
- 從廣告下載仿冒錢包。 頁面與圖示可以完整複製，發布者與套件識別碼才是必要核對項目。
- 把冷錢包助記詞匯入熱錢包。 這會讓原本的離線根憑證暴露在連網裝置，之後更改 App 密碼也無法消除風險。
- 在同一瀏覽器設定檔安裝過多高權限擴充功能。 任一擴充功能遭接管，都可能改寫地址或干擾簽署畫面。
- 實驗後保留無限授權，並把熱錢包同時當身分、交易與金庫錢包。 單次惡意簽章便可能影響所有用途。
熱錢包的目標不是消除所有風險，而是限制最壞情況。只保留日常所需金額，才能讓瀏覽器、App 或簽署流程失敗時的損失仍可承受。
應保存的證據#
不要因 App 顯示設定完成就停止檢查；應以可在關閉頁面後再次驗證的安裝來源、備份測試與小額交易紀錄確認控制確實有效。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 從官方來源安裝 | 官方 URL、發布者與套件 ID | 來源只是一則廣告 |
| 離線建立備份 | 不含祕密的日期檢查紀錄 | 助記詞曾進入雲端或相機 |
| 完成小額測試 | 交易雜湊與正確收款地址 | 無法核對目的網路 |
可保存不含祕密的日期、版本、測試交易雜湊與設定紀錄；助記詞、私鑰及驗證碼不得出現在任何截圖或數位筆記中。
常見問題#
熱錢包本質上一定不安全嗎？
不是，但連網環境使攻擊面較大，應限制餘額並保持裝置與簽署習慣良好。
助記詞可以存在手機裡嗎？
不建議。截圖、筆記與雲端備份都可能外洩，應離線保存。
能把硬體錢包連到熱錢包介面嗎？
可以，部分介面支援硬體 signer；但仍須在硬體螢幕核對實際交易。
相關指南#
參考資料#
風險提示： 熱錢包無法消除惡意軟體、釣魚與簽署風險。助記詞若外洩，應立即遷移至新錢包。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
