带物理安全要素的热钱包：什么才真正增加保护（2026）

只有持有密钥并在自带屏幕上签名的设备，例如与 MetaMask 或 Rabby 配对的 Ledger 或 Trezor，才能让热钱包获得严格意义上的硬件保护。通行密钥、MPC 密钥分片和轻触卡片提供的是其他类型的保护，它们都不是冷存储。如果你想在日常使用的 EVM、Solana 和 TON 钱包上加一道物理轻触步骤，我们推荐 WATS Wallet：它可选的 WATS NFC 金属卡不持有任何密钥，也不是冷存储，并且仅与一部手机配对。如果你想让密钥离线保存，请选择 Ledger 或 Trezor；如果你不想在移动应用上使用助记词，可以看看 Zengo。

利益披露：本横评由 WATS Wallet 发布，WATS Wallet 是我们自己的产品。我们把它列在第一位，坦白说明它适合哪些场景；在它不适合的地方，我们也会点名更合适的钱包。各竞品的功能均已于 2026 年 10 月对照各自的官网和帮助中心逐一核实。

热钱包上的“硬件”二字，究竟能名副其实到什么程度

“硬件级安全”是加密领域被滥用得最厉害的说法之一。热钱包把密钥保存在联网设备上，这让它速度很快，也让人不安，所以许多钱包都借用“硬件”这个词。本指南把挂着这个标签的四种不同东西区分开来，说明每一种能防什么、防不了什么。

这里涉及四种机制，它们解决的是不同的问题：

• 持有密钥的硬件签名设备。私钥在安全元件内生成并存储，永远不会离开它。你在设备自己的屏幕上确认每一笔交易。Ledger 和 Trezor 就是这么做的。
• 通行密钥或设备绑定的凭证。登录或批准取决于绑定在你所控制的手机、电脑或安全密钥上的凭证，而不是仅靠密码。
• MPC 密钥分片。签名密钥被拆分，没有任何单一设备或一方持有完整的秘密，这样你这一侧就不再需要助记词。
• 不持有密钥的物理轻触认证要素。卡片证明你本人在场，而密钥仍留在钱包软件中。这就是 WATS NFC 金属卡。

只有第一种能让完整密钥不出现在手机或电脑上。另外三种改变的是谁或什么可以批准一项操作，或者密钥如何被拆分。

Ledger 和 Trezor 与热钱包配对：密钥留在设备上

如果你面对的威胁是电脑或手机上的恶意软件，这才是真正对症的答案。Ledger 目前的设备，如 Nano Gen5、Flex 和 Stax，把密钥保存在安全元件中，并在你于其屏幕上确认后在设备上签名。Trezor 的 Safe 3 和 Safe 5 标明采用通过 EAL6+ 认证的安全元件并支持设备上确认，而且 Trezor 的 Safe 3 页面把 MetaMask、Rabby 和 Exodus 列为兼容的第三方钱包。MetaMask 也能连接这两个品牌。

Ledger 还推出了自家的应用 Ledger Wallet（前身为 Ledger Live），支持原生 Bitcoin、EVM 网络和 Solana。Ledger 的 Transaction Check 可以在受支持的网络和设备上模拟交易，并对恶意合约发出警告。Trezor 在所有型号上支持 Bitcoin 和 Ethereum，在部分型号上支持 Solana。

代价很现实。你要购买、存放并备份一台单独的设备，要保护好助记词（Ledger 还提供可选的 Ledger Recover 服务），而且每一次签名都要多一个设备操作步骤。如果你想让密钥离线保存，这才是合适的品类，WATS NFC 金属卡并不能取代它。

Coinbase Wallet 和 Trust Wallet：通行密钥与软件检查

Coinbase Wallet（2025 年 7 月更名为 Base app，并于 2026 年 9 月 10 日改回 Coinbase Wallet）提供一款通行密钥智能钱包，即 Base Account。Coinbase 的帮助中心称，这个通行密钥可以是一把硬件安全密钥。这确实是一个物理要素，但它保护的是智能钱包的登录，而该智能钱包仅限 EVM，浏览器扩展中也不可用。Coinbase Wallet 覆盖 EVM 网络、Solana，并在有限制的情况下覆盖 Bitcoin，不支持 TON。

Trust Wallet 的浏览器扩展允许你连接硬件钱包，而截至 2026 年 10 月，Trust 没有推出自家的硬件钱包或 NFC 认证卡。Trust 增加的是软件层面的东西：一个 Security Scanner，它会模拟交易，并标记已知的诈骗合约和有风险的授权。Trust 覆盖 EVM、Solana、TON 和原生 Bitcoin。

Zengo：用 MPC 取代助记词

Zengo 是一款自托管移动钱包，用 MPC 取代助记词。根据它在 App Store 的页面，交易签名的责任由 Zengo 与客户分担，恢复则采用三要素流程。这样你就不必再保管那串助记词。代价是签名不仅有你参与，也有 Zengo 参与，而且没有任何实物。

Instead, the responsibility of signing blockchain transactions is divided between us and our customers, so that neither party sees the other's secret information.

相反，签署区块链交易的责任由我们与客户分担，因此任何一方都看不到另一方的秘密信息。

WATS Wallet：一道物理轻触步骤，而不是硬件钱包

WATS Wallet 是由 Alltoscan LLC 开发的完全非托管钱包。它有三款产品：一款 Chrome 扩展、一款 iOS 和 Android 应用，以及可选的 WATS NFC 金属卡。你自己创建并持有密钥和助记词，WATS 从不持有任何密钥。它覆盖 Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain 以及其他 EVM 网络，另有 Solana 和 TON。

WATS NFC 金属卡是一种轻触认证要素。你把它轻触手机，即可在 WATS Wallet 移动应用中认证访问或确认签名。每张卡都有唯一 ID，并且仅与一台设备配对，因此只能配合那部已配对的手机使用。它采用 NTAG 216 芯片（NFC Forum Type 2，13.56 MHz），具备 MIL-STD-810 环境等级，CR-80 尺寸，有塑料款和 IP68 防水的钢制款，在 store.watswallet.com 以套装形式销售，起价 $54.90（塑料）和 $149.90（钢制）。

它增加的是手机之上的一道到场物理检查。它不做的事：持有密钥、离线签名、在单独的屏幕上向你显示交易详情，或者让你的密钥远离手机。这张卡不是冷存储，也不是硬件钱包。由于你的密钥存放在应用中，并对应一串助记词，任何拿到这串助记词的人都能在别处恢复这个钱包，而这张卡并不会改变这一点。

另一个实际的区别在于手续费。在 EVM 网络上，WATS Wallet 的每一笔操作都通过 ERC-4337 paymaster 以 ATS 计收，从 BSC 上的一份 ATS 余额中扣除，无论交易运行在哪条 EVM 网络上，扩展和应用都一样。ATS 手续费随实时网络成本浮动，所以它不是折扣；重点在于不必在每条链上都备有 gas 代币。Rabby 的 GasAccount 是另一种单一余额设计。TON 上的手续费同样以 ATS 支付，Solana 则以 SOL 支付自己的手续费。详情见 ATS 手续费页面。

并排对比

选项	密钥存放位置	物理或硬件要素
WATS Wallet	在扩展和应用中，对应你的助记词	轻触认证的 NFC 金属卡；不持有任何密钥，仅与一部手机配对
Ledger 或 Trezor 搭配 MetaMask 或 Rabby	在设备的安全元件中	设备在屏幕确认后自行签名
Coinbase Wallet	在钱包中，或在 EVM 上的通行密钥智能钱包中	可选的硬件安全密钥作为通行密钥
Trust Wallet	在钱包中，对应你的助记词	没有自家的物理要素；扩展可连接硬件钱包
Zengo	在你与 Zengo 之间拆分（MPC），无助记词	无
MetaMask	在钱包中，或在已连接的硬件钱包上	没有自家的物理要素；可搭配第三方硬件钱包

WATS Wallet 不适合的情形

• 你需要原生 Bitcoin。WATS Wallet 不支持。Ledger、Trezor、Trust Wallet 和 MetaMask 支持，Coinbase Wallet 在有限制的情况下支持。
• 你需要让密钥离线保存。请选择 Ledger 或 Trezor。这张卡不是冷存储。
• 你不想要助记词。WATS Wallet 使用助记词。Zengo 在设计上就没有助记词。
• 你需要网页或桌面应用。WATS Wallet 两者都没有；在桌面上使用就是用 Chrome 扩展。
• 你只想在一个地方使用 EVM、Solana 和 TON。Trust Wallet 同样覆盖这三者，所以光凭这一覆盖范围并不是选择 WATS Wallet 的理由。

按你担心的风险来选择

• 恶意软件或被入侵的电脑盗走大额余额：选择 Ledger 或 Trezor，每一次签名都在设备上确认。
• 有人侵入你的手机或应用：持有型要素会有帮助。WATS Wallet 的卡为日常钱包增加了一道轻触步骤；硬件安全密钥上的通行密钥在 Coinbase Wallet 的智能钱包中也能起到类似作用。
• 丢失或泄露助记词：Zengo 的 MPC 设计让你这一侧不再有那串助记词。
• 批准恶意交易：关键在于有一块能显示你所签内容的屏幕。Ledger 的 Transaction Check（在受支持的网络和设备上）和 Trust Wallet 的 Security Scanner 针对的就是这一点；轻触卡不会显示交易。

对大多数人来说，现实的做法是组合使用：用一款热钱包处理日常活动，并配上适合自己的物理要素加固，再用一款硬件钱包保管你很少动用的那部分余额。想深入了解，请阅读无助记词 vs NFC vs 硬件钱包的安全性和加密钱包的硬件 2FA。