币一直放在交易所安全吗？
什么时候该考虑硬件钱包
“放在大交易所应该没问题吧？”这是很多人第一次认真考虑资产安全时问的问题。交易所确实方便，但方便与真正掌控资产并不是同一件事。
币放在交易所，到底安不安全
交易所适合交易和小额周转，但长期把全部资产交给单一平台保管，意味着你同时承担平台经营、账户安全、提币限制和身份验证等风险。
使用交易所时，用户看到的是账户余额，真正负责保管链上私钥的是平台。正常情况下，这能换来找回密码、客服支持和快速交易；异常情况下，用户可能遇到登录受阻、风控审核、提币暂停，甚至平台自身经营问题。
这并不意味着“交易所一定不安全”，而是要承认：资产控制权依赖别人时，风险也会跟着别人走。是否转出，不该靠恐慌决定，而要看资产用途和自己的保管能力。
交易所、热钱包、硬件钱包有什么区别
| 方式 | 私钥由谁控制 | 优点 | 主要风险 |
|---|---|---|---|
| 交易所账户 | 平台 | 交易方便、容易上手 | 平台、账户和提币规则风险 |
| 手机/电脑热钱包 | 用户 | 交互方便、应用丰富 | 联网设备、钓鱼和恶意软件 |
| Ledger 硬件钱包 | 用户 | 私钥隔离、设备确认 | 恢复短语保管和人为误签 |
不存在一种适合全部场景的方式。我自己的做法是：交易所保留近期要交易的部分，热钱包用于小额链上交互，长期不动的资产放进硬件钱包。这样即使某一处出现问题，也不会牵连全部资产。
资产达到多少，才有必要买硬件钱包
网上经常有人给出某个固定金额，但我认为没有统一答案。同样的金额，对不同人的重要程度完全不同。
硬件钱包不是财富门槛，也不是身份象征。当资产重要到你愿意学习正确的备份和转账流程，它才真正有意义。
Ledger 能解决什么，又不能解决什么
Ledger 的核心作用，是让私钥在专用硬件环境中生成和使用。发起交易时，联网的电脑或手机负责准备请求，设备屏幕负责展示需要确认的信息，签名在设备内部完成。
它能够降低的风险
- 电脑或手机被普通恶意软件读取私钥的风险。
- 交易在没有物理确认的情况下被远程签署的风险。
- 把长期资产与日常联网环境混在一起的风险。
它不能替你解决的问题
- 主动把恢复短语输入钓鱼网站。
- 没有核对就签署恶意合约或错误转账。
- 恢复短语遗失、被拍照或被他人发现。
- 选错转账网络或发送到不兼容地址。
如何把资产从交易所安全转到 Ledger
- 由自己初始化全新设备
恢复短语必须由设备现场生成，任何预先写好的单词都不能使用。
- 创建对应网络的收款账户
币种名称相同不代表网络相同，必须确认交易所提币网络与接收账户兼容。
- 在设备屏幕核对收款地址
不要只相信电脑剪贴板，逐段检查设备显示的地址。
- 先转一笔小额
等待交易确认并检查到账情况，确认路径正确。
- 分批迁移剩余资产
金额较大时不要一笔完成，并保留手续费所需余额。
- 尝试一次小额转出
完整验证收款、签名和发送流程，避免只会存入不会转出。
USDT 等资产可能存在于多条网络。提币前必须确认交易所选择的网络与 Ledger 账户使用的网络一致。
新手从交易所提币时最常见的错误
只核对地址前后几位
小额操作可以逐段核对完整地址。尤其要以 Ledger 设备屏幕为准，而不是只看浏览器、手机或聊天记录。
把全部资产一次转出
第一次使用新地址和新网络时，测试成本远小于出错成本。先验证一小笔，是最简单有效的风险控制。
把硬件钱包恢复短语导入手机钱包
这样会在联网设备中留下敏感信息，削弱硬件隔离的意义。如果需要高频交互，应另外创建专门的热钱包。
以为买了设备就可以随便签名
设备确认只能证明是你本人按下了按钮，不能自动判断合约是否对你有利。看不懂的签名，不要确认。
不方便自行购买，可以找我个人代购
这事说白了不复杂：你把主要用手机还是电脑、平时存什么资产和预算告诉我，我按这五年多的实际使用经验帮你排除不合适的型号。确定以后，再按当时的价格和时间帮你代下单，不整那些听着很专业、实际没什么用的官方话术。
还是要说清楚：我不是 Ledger 官方，也不是授权经销商或官方售后。就是个写代码的，自己用得久，圈子里的朋友觉得省事，就陆续从我这里代购。购买前可代购型号、价格、预计时间和发货安排都会先说明白。
- 说明使用场景
告诉我主要使用电脑还是手机、资产类型和预算。
- 确认型号与代购条件
沟通可代购型号、价格、预计到货时间和物流安排。
- 收到后自行初始化
我可以分享上手注意事项，但不会接触你的 PIN、恢复短语或账户。
常见问题
是不是所有资产都应该从交易所转出？
不一定。近期交易和周转资金留在交易所更方便，长期部分可以根据自身能力选择自托管。
资产达到多少才值得买硬件钱包？
没有统一金额。如果丢失会明显影响生活，而且计划长期持有，就值得认真考虑。
Ledger 丢了，链上资产会丢吗？
设备丢失不等于资产消失。恢复短语仍安全时，可以在兼容设备上恢复访问。
恢复短语可以拍照加密保存吗？
不建议。拍照会让恢复短语进入手机、相册同步或云端备份链路，增加暴露面。
转错网络还能找回吗？
是否能找回取决于具体网络、地址控制权和平台支持，不能保证。因此转账前核对网络并先做小额测试非常重要。
找你代购会帮我设置好吗？
不会代为初始化。恢复短语、PIN 和账户必须由你本人控制，我只分享一般操作注意事项。
想了解个人代购的型号、价格和预计时间，可以联系我
添加时备注“Ledger”，并说明主要使用电脑还是手机。本人为独立个人代购，非 Ledger 官方或授权经销商。
独立身份声明：本人不是 Ledger 官方、授权经销商、代理商或官方售后。本页仅包含个人经验和个人代购信息，与 Ledger 公司无隶属、授权或合作关系。本文不构成投资建议或安全保证。