放置数字货币的卡包：冷存储硬件卡钱包的选购与使用

做硬件安全这行干了六年，今年团队刚交付了一批"卡包"样机。所谓放置数字货币的卡包，本质上是一张比信用卡薄一圈的硬件钱包放置数字货币的卡包，内置独立安全芯片，密钥永远锁在芯片内部，不联网、不导出、不上传。它解决的核心问题很直接：你买了币，不想让手机钱包的App被恶意代码偷走私钥，也不想把U盘冷存储忘在抽屉里彻底断联。这张卡片揣在钱包里，就是你最安心的"保险箱"。

实际使用体验比想象简单。把卡片靠近NFC手机，屏幕上弹出签名确认，输入PIN码，交易完成。整个过程中，手机只拿到一个签好的哈希值，私钥从未离开那颗芯片。我们内部叫它"零知识签名"——手机和服务器都不知道你签了什么，只知道你授权了。即使手机中了木马，攻击者拿到的也只是一堆乱码，无法还原任何交易意图。

几个我反复用到的场景：给家人设一张"继承卡"放置数字货币的卡包：冷存储硬件卡钱包的选购与使用，卡片内写死只能向指定地址转出，防转卖；出差时把大额资产锁在卡包里，手机只留日常小额；做DeFi的人，链上交互全走卡片签名，浏览器插件只负责拼交易，不碰密钥。卡片本身没有屏幕，没有蓝牙，没有WiFi，唯一的"接口"就是NFC那一碰。

选购时盯三点：芯片型号（EAL6+以上）、是否支持多链、物理防拆设计。别贪便宜买没有防拆涂层的"白牌卡"，撬开芯片就能dump出密钥。另外，卡片丢了跟手机丢了不一样——没有重置，没有找回，种子短语必须线下手写保管。我见过太多人把助记词截图存相册，那等于把钥匙拍照贴在门上。