Hot Wallet

熱錢包指的是「私鑰保存在連網裝置上」的加密錢包。常見形式包括手機錢包 App、瀏覽器外掛錢包（如 MetaMask）、以及你在交易所的帳戶。它們的共同點是：要簽署交易時，私鑰就在一個能連上網路的環境裡運作，所以你可以隨時打開、隨時轉帳、隨時和 DeFi 協議互動。「熱」指的就是它「在線、隨時可動用」的狀態。這種即時可用性是它最大的優點，也正是它的風險來源。

如果每次想用一點幣都得搬出離線設備、手動簽名、再廣播，加密貨幣根本無法日常使用。熱錢包的存在，是為了讓資產「可用」——付款、交易、玩 DeFi、領空投、簽 NFT，這些高頻互動都需要私鑰隨時就位。它在「安全」和「便利」這對天生矛盾中，刻意選了便利那一端，用一定的風險換取流暢的使用體驗。可以說，沒有熱錢包，就沒有今天活躍的鏈上生態；它是加密資產從「冷冰冰的儲存」走向「真正能用」的橋樑。

把熱錢包理解成「隨身零錢包」，你就會自然採取分層保管：日常要用、頻繁互動的小額放熱錢包，長期持有的大額放冷錢包。第二，因為熱錢包私鑰在連網環境，你的主要威脅是惡意軟體、釣魚網站、惡意授權、假 App，而不只是「密碼被猜」。第三，熱錢包裡你常常不是直接面對私鑰，而是面對「簽名」——很多盜竊不是偷你私鑰，而是騙你簽下一筆把資產轉走或授權的交易，所以「看懂自己在簽什麼」比保管密碼更關鍵。

第一，採「冷熱分倉」：熱錢包只放你近期會用、就算被偷也不傷筋動骨的金額，其餘移到冷錢包。第二，熱錢包專用一個乾淨環境——別在裝滿來路不明 App 的手機、或會亂點連結的電腦上使用。第三，定期檢查並撤銷不再需要的代幣授權（用 Revoke 類工具），很多熱錢包被盜是舊授權被利用。第四，簽名前一定看清楚內容，對「無限授權」「transferFrom」「setApprovalForAll」這類高風險操作特別警覺。第五，重要操作前先用小額測試。