2023年最佳比特币硬件钱包推荐与选购指南

2022年发生的一系列事件再次证明，自行托管比特币并消除交易对手风险是保护数字资产的首要任务。正如著名比特币专家安德烈亚斯·安东诺普洛斯所言：”有钥有币。无钥即无币，币钥为一体。”这句话深刻揭示了私钥控制权与资产所有权密不可分的关系。

将比特币托管在交易所等第三方平台意味着您的财富完全受制于人。这种做法可能带来诸多风险，从意外的系统维护导致的服务中断，到账户被无故冻结。最严重的后果莫过于遭遇平台破产或黑客攻击时，您的比特币将面临永久损失的风险。

令人欣慰的是，只需不到100美元的投资和几个简单步骤，就能有效规避这些风险。本文将为您全面介绍市场上主流的硬件钱包产品，帮助您根据自身需求做出明智选择。需要注意的是，以下列出的钱包产品大多支持与多种第三方钱包软件配合使用，这些软件可能提供连接个人节点、币种控制、费用替代(RBF)或Tor网络等附加功能。本文主要聚焦于硬件钱包本身的核心特性。

Trezor Model One

作为首款面向大众的消费级硬件钱包，Trezor Model One已经历近九年的市场检验，在比特币社区中建立了良好口碑。这款轻巧经济的设备兼容多种钱包软件，特别适合刚接触硬件钱包的新手用户，为他们提供了一个简单易用的入门选择。

Model One的体积与普通U盘相当，重量仅12克，是目前市场上最轻便的硬件钱包之一。虽然随身携带硬件钱包存在一定风险，但在必要时，其小巧低调的设计确实提供了更好的便携性和隐蔽性。作为市场上价格最亲民的产品之一，它特别适合需求简单的普通用户。

值得一提的是，SatoshiLabs为Model One提供了仅支持比特币的固件版本，移除了包括山寨币支持、U2F认证和密码管理器在内的所有非必要功能，进一步提升了安全性。

†默认情况下未安装仅限比特币的固件

提示：单击或点击绿色勾号阅读本文中与硬件钱包功能相关的更多信息。

Trezor Model T

作为Model One的升级版，Trezor Model T在用户体验方面做出了多项改进。最显著的变化是用触摸屏取代了物理按键，并将microUSB接口升级为更主流的USB-C。此外，Model T还新增了microSD卡槽，不过该功能不支持通过PSBT进行气隙签名。

1.54英寸的LCD触摸屏大大提升了操作便利性，用户可以直接在设备上输入PIN码、密码和恢复助记词等敏感信息。Model T还是目前市场上少数支持Shamir备份方案的设备之一，该功能允许用户将助记词分割成多个”共享片段”，并自定义恢复所需的最少片段数量。

microSD卡槽虽然不能用于PSBT签名，但可以用来增强安全性。通过将设备PIN码加密存储在microSD卡中，只有插入正确的卡片才能解锁和使用设备。

†默认情况下未安装仅限比特币的固件

‡与Model One不同，Model T支持FIDO2进行无密码身份验证

Ledger Nano S Plus

作为Ledger的入门级产品，Nano S Plus是2016年发布的Nano S的升级版，拥有更大的屏幕和存储空间(1.5MB vs 320KB)，并将接口升级为USB-C。这款产品采用独特的BOLOS操作系统，通过安装独立应用程序的方式隔离不同币种的风险，这种设计对于注重安全性的比特币持有者来说尤为重要。

与Trezor不同，Ledger设备采用了闭源的安全元件，虽然在信任方面需要做出一定妥协，但能有效防范故障攻击和旁路攻击等威胁。值得注意的是，Ledger设备在连续输入错误PIN码3次后就会恢复出厂设置(Trezor设备为16次)，这既要求用户谨慎操作，也降低了攻击者破解设备的可能性。

*Ledger允许您将PIN码附加到受密码保护的钱包中

†您可以连续三次输入错误PIN码来擦除设备

Ledger Nano X

Nano X与更经济的Nano S Plus相比主要区别在于增加了内置电池和蓝牙功能。虽然蓝牙连接可能让部分注重安全的比特币用户感到担忧，但该功能可以通过设置完全禁用，转而使用传统的USB-C连接方式。需要注意的是，内置电池的预期寿命约为5年且无法更换。

*Ledger允许您将PIN码附加到受密码保护的钱包中

†您可以连续三次输入错误的PIN码来擦除设备

Coldcard Mk4

Coldcard Mk4在外观上就像一个老式计算器，这种低调设计增强了隐蔽性。该设备新增了第二个安全元件，采用分层加密存储私钥的方式提升安全性。内置的NFC功能(默认禁用)支持通过兼容读卡器进行”点击签名”等操作。

Coldcard Mk4专为注重安全的高级用户设计，提供了多项独特的安全功能：反钓鱼词汇验证、LED安全指示灯、防拆密封包装以及自毁PIN码等。设备支持使用9V电池、移动电源或交流适配器进行气隙操作，完全避免了数据线连接可能带来的风险。

†Coldcard的胁迫钱包由与主钱包相同的钥匙控制

‡Coldcard的”brick-me”PIN码不会重置设备，而是将其销毁

Jade

Blockstream于2021年推出的Jade硬件钱包以极具竞争力的价格面世。该设备采用完全开源的设计理念，有意避开了安全元件，转而使用替代安全模型。内置的240mAh电池和摄像头使其成为真正的气隙钱包选择，用户可以通过扫描二维码完成交易签名。

Jade支持与Blockstream Green钱包应用通过蓝牙连接(默认禁用)，并提供了钱包擦除PIN码功能。作为目前市场上唯一支持Liquid网络的商用硬件钱包，Jade为需要处理机密交易的用户提供了独特价值。

BitBox 02

瑞士制造的BitBox 02延续了前代产品的紧凑设计，并推出了仅支持比特币的特别版本。该版本在出厂时即锁定比特币固件，无法重置支持其他币种，从而最大限度地减少了攻击面。设备两侧的触摸传感器和内置屏幕提供了便捷的操作体验，其低调的U盘外观也增强了在公共场合使用的隐蔽性。

Keystone Pro

原名Cobo Vault的Keystone Pro拥有类似智能手机操作体验的大尺寸触摸屏。虽然支持多种代币，但用户可以选择安装仅支持比特币的固件(安装后不可逆)。设备背面的指纹传感器提供了便捷的解锁方式，但也可能带来安全风险。

Keystone Pro的气隙功能通过可拆卸电池组实现，包括AAA电池供电和可充电锂离子两种选项。独特的自毁机制能在检测到物理入侵时自动擦除敏感数据，不过维持该功能的纽扣电池需要每两年更换一次。

‡该设备没有擦除PIN，但具有自毁机制，并且在5次连续输入错误密码后设备将被擦除

Passport (Batch 2)

作为高端气隙钱包，第二代Passport移除了所有无线通信功能，仅通过microSD卡和摄像头进行数据传输。虽然配备USB-C接口，但已通过物理方式禁用数据传输功能，仅保留供电用途。设备采用标准锂离子电池取代了前代的AA电池组，并配备了类似Coldcard的安全LED指示灯，用于验证固件完整性和检测篡改行为。

*Passport的固件和硬件是开源的，但该设备使用的安全元件芯片不是开源的

SeedSigner

SeedSigner是一个开源的DIY硬件钱包方案，由树莓派Zero、LCD屏幕和摄像头等通用组件构成。这款无状态设备专为长期持有和多重签名场景设计，通过microSD卡和二维码实现完全气隙操作。与商业产品不同，SeedSigner不直接生成私钥，而是要求用户提供随机