先搞懂：錢包裡其實沒有幣
你的幣永遠記錄在區塊鏈的帳本上，哪都不去。所謂「錢包」保管的是私鑰——證明你有權動用某個地址上資產的密碼學鑰匙。誰握有私鑰，誰就能轉走那個地址的幣，沒有例外、沒有客服、沒有申訴管道。
所以「幣放在哪」這個問題，真正的意思是：私鑰由誰保管？
三種保管方式
交易所託管：方便，但幣其實是交易所的
把幣放在幣安、MAX 等交易所，私鑰在交易所手上，你擁有的是「交易所欠你幣」的債權。日常交易必須這樣做，但要認清風險：
- 交易所倒閉、被駭、挪用資產，你的幣可能拿不回來（FTX 事件殷鑑不遠）
- 帳號被凍結、出金被限制的決定權在平台
適合：正在交易中的資金、小額部位。務必開啟兩步驟驗證（2FA），且不要用簡訊驗證（有 SIM 卡挾持風險），改用 Google Authenticator 這類驗證器 App。
熱錢包：自己保管，但連著網路
MetaMask、Rabby 這類軟體錢包，私鑰存在你的手機或電腦裡。你完全掌控資產，但設備連網，就有被惡意軟體、釣魚網站竊取的可能。
適合：需要和 DeFi、鏈上應用互動的中小額資金。
最大風險其實是你自己：授權惡意合約、在假網站輸入助記詞，是熱錢包資產損失的最大宗原因，遠多於技術性破解。
冷錢包：私鑰永不觸網
Ledger、Trezor 這類硬體裝置，私鑰在離線晶片中產生和保存，簽名在裝置內完成，電腦中毒也偷不走私鑰。
適合：長期持有的大額資產。
購買鐵則：只跟官網或官方授權通路買，絕不買二手或來路不明的「優惠」裝置——預先植入後門的假冷錢包是真實存在的騙局。
助記詞：一切安全的根
無論熱錢包或冷錢包，建立時都會給你 12 或 24 個英文單字（助記詞），它可以在任何裝置上還原你的整個錢包。規則只有三條，每一條都是血淚教訓：
- 手抄在紙上（大額可考慮鋼板），放在安全的實體位置——不拍照、不截圖、不存雲端、不打進任何電子裝置
- 任何人、任何網站、任何「客服」要你提供助記詞，100% 是詐騙，沒有例外
- 抄完立刻驗證：刪掉錢包用助記詞還原一次，確認抄寫無誤，再轉入資產
不同規模的實務配置建議
- 幾百到幾千美元：放信譽良好的交易所 + 2FA 即可，此階段冷錢包的操作風險（自己搞丟助記詞）可能比交易所風險還高
- 開始有感的金額：交易所留交易用的部分，其餘進熱錢包或入門冷錢包，開始練習自託管
- 不能承受損失的金額：冷錢包為主，助記詞妥善分存，交易所只放週轉部位
保管方式沒有唯一正解，原則是：方便性和安全性永遠在拔河，金額越大，往安全那端站得越過去。