比较安全的冷钱包到底怎么挑？用了三年说几句掏心窝子的话

三年前交易所一夜归零，逼着我认真研究冷钱包。市面上产品眼花缭乱，但真正安全的冷钱包核心就两点：离线签名和供应链可信。价格不是关键，一个两百块的Trezor用对了，比三千块的山寨货靠谱得多。我花了大半年测试了五六款设备，把踩过的坑和心得写下来。

目前日常主力是Ledger Nano X，USB-C接口，屏幕带指纹解锁，查余额不用连电脑。买的时候一定走官网或品牌旗舰店，我见过二手平台拆封过的设备被植入了恶意固件。拆箱第一件事不是导入资产，而是核对固件签名跟官网哈希值，差一个字符都不能用。

大额备份我坚持用钢板刻助记词，刻字比手写耐久得多，一块二十厘米的不锈钢板用电磨刀刻上去比较安全的冷钱包，防火防水。纸钱包只适合小额分散放。三地两钥的原则：一块钢板锁在家里保险柜比较安全的冷钱包到底怎么挑？用了三年说几句掏心窝子的话，一块放公司，一份加密文件存银行保管箱，任何单一地点出事都不致命。

设备再好，习惯不对照样丢币。给自己定的死规矩：冷钱包永远不装任何第三方应用，每笔签名前逐字核对地址前四位和后四位。每年做一次完整恢复测试，拿备份在新设备上还原，确认资产还在。安全不是买完设备就结束的事，是持续维护的动作。