如何安全存储 Bitcoin Cash (BCH)——2026 冷钱包指南

BCH 存在交易所的风险

你买了 BCH，放在交易所账户里，看着余额和实时价格更新，提现也很快。但实际上，这个余额只是数据库里的一个数字，真正的私钥掌握在交易所手中，你手上的只是 IOU（债权凭证）。这个区别对新手来说非常关键。

2025 年，涉及加密货币的盗窃案高达 $4.04 billion in 2025，其中 $1.5 billion 来自 2025 年 2 月 Bybit 的一次黑客事件。所有托管型平台上的币都面临同类风险：被盗、破产、监管冻结，甚至平台直接关停。自托管可以改变这一切。当你自己掌握私钥时，交易所的任何问题都不会影响你的 BCH。但这也意味着你要对私钥安全负责，这正是本指南的重点。

如何安全存储 Bitcoin Cash (BCH)：2026 冷钱包指南

• Cold storage 指的是将私钥完全离线保存。不连接互联网，不暴露于远程攻击，也不依赖第三方安全团队。

   

• Paper wallets 是把私钥打印在纸上，免费但易损。水、火或打印褪色都可能导致永远无法找回资产。

   

• Air-gapped devices 指从未联网的电脑，安全性高，但对技术要求较高，不适合大多数新手。

   

• Hardware wallets 介于两者之间，是专门用于生成和存储私钥的物理设备，私钥保存在安全芯片内，交易签名也在芯片内部完成，私钥不会接触联网设备。对大多数 BCH 用户来说，硬件钱包是兼顾安全性和易用性的首选。

实际操作中，签名流程是这样的：你想发送 BCH 时，手机或电脑先生成一笔未签名的交易，交给硬件钱包，钱包在安全芯片内完成签名后，再返回已签名的交易用于广播。整个过程中，私钥始终离线。

Tangem Wallet 是 BCH 用户值得关注的硬件钱包选择。它采用三星 S3D350A 安全芯片，达到 Common Criteria EAL6+ 认证，私钥由芯片内的 DRAM 真随机数生成器产生，支持 91+ 条区块链网络（包括 Bitcoin Cash）。设备本身是信用卡大小的 NFC 卡片，签名时只需将卡片贴近手机，NFC 通信全程 AES-256 加密，距离 0-5 厘米，无需电池或充电。

当然，Tangem 也有一些需要权衡的限制：没有桌面端或网页版，应用仅支持 iOS 和 Android。若采用推荐的无助记词备份方案，所有卡片丢失且没有助记词时，资产将无法找回。对大多数用户来说这些不是致命问题，但在设置前需要了解清楚。

无论选择哪种硬件钱包，核心原则都是：私钥始终不离开安全芯片。

BCH 地址格式：CashAddr 与 Legacy

传统 BCH 地址（Legacy）和 BTC 地址很像，容易导致用户误把 BCH 发送到 BTC 地址，或反之。

Bitcoin Cash 有两种地址格式。Legacy addresses 采用 Base58 格式，通常以 1 或 3 开头，和比特币（BTC）地址外观一致。CashAddr 是 BCH 的原生格式，2018 年 1 月推出，专为减少误操作设计。CashAddr 地址以 bitcoincash: 开头，后面字符以 q 或 p 开头。

这两种格式本质上是同一个 BCH 地址的不同表达方式，资金无论发到哪种格式，都会进入同一个密钥下。主要区别是辨识度：CashAddr 格式和 BTC 地址外观差异明显，不容易误发。Legacy 地址则容易和 BTC 混淆，一旦误发，通常难以找回，尤其是 BCH 发到 BTC SegWit 地址时，往往需要第三方协助且需支付费用。

对于冷钱包设置来说，生成收款地址时，要确认钱包明确支持 Bitcoin Cash support，且显示的是 BCH 地址，无论是 CashAddr 还是正确映射的 Legacy 地址。如果不确定钱包或交易所用的是哪种格式，大多数现代钱包和交易所都支持 CashAddr。也可以用 Electron Cash 或 cashaddr.bitcoincash.org 等工具进行格式转换，纯粹是编码变化，不影响收款。

从交易所提现时，务必确认提现网络设置为 BCH，再粘贴你的地址。这是最常见的错误：选错了交易所的提现网络。

操作步骤：将 BCH 转入冷钱包

将 BCH 从交易所转入硬件钱包，流程和常规冷存储类似，但 BCH 有些额外注意点。

1. Set up your hardware wallet.

按照厂商说明完成设置，私钥会在设备离线生成。以 Tangem 为例，设置只需 1-3 分钟：打开应用，贴卡，即可用。如果钱包生成助记词，请立刻用纸写下，并妥善保管在安全的物理位置，切勿存云端、邮箱、截图或照片。

2. Get your BCH receive address.

在硬件钱包应用中找到 Bitcoin Cash，复制收款地址。确认是 BCH 地址（CashAddr 格式以 q 开头通常可靠）。务必核对地址首尾几位，确保应用和设备显示一致。

3. Send a small test amount first.

在转入全部 BCH 前，先发送一小笔测试金额，即使丢失也能承受。确认到账后再继续，这一步能提前发现地址、网络或配置错误，避免大额损失。

4. Wait for on-chain confirmations.

测试转账到账后，等待交易所和网络要求的链上确认数再进行下一步。不同交易所和网络条件下，所需确认数会有差异。

5. Move the remaining balance.

测试通过后，用同一地址和 BCH 网络设置将剩余 BCH 提现到硬件钱包。

6. Secure the device physically.

把硬件钱包放在安全的地方。像 Tangem 这种卡片钱包，可以放保险箱或上锁抽屉。卡片本身达到 IP69K 防尘防水等级，工作温度 -25°C 至 +50°C，物理耐久性无需担心，但要防止他人接触。

日后需要花费 BCH 时，流程反向：在应用中发起交易，贴卡签名，应用广播。私钥始终留在芯片内。

备份与恢复实践

冷存储安全不仅在于初始设置，备份同样关键。

• Keep backups in at least two physically separate locations. 比如家中一份，银行保险箱一份，防止单点火灾或盗窃。

   

• Use durable media. 纸质易受水火损坏，金属备份板更适合长期保存助记词。

   

• Test recovery before storing large amounts. 这是最容易被忽略但最重要的一步。没测试过的备份等于没有备份。用备用设备或测试钱包验证你的助记词或备份卡能否完整恢复。

For Tangem specifically，推荐的无助记词方案是用 2 或 3 张卡片共用同一私钥，每张卡都能独立访问钱包。如果丢了一张，剩下的卡仍可用。即使有人捡到卡，没有钱包访问码也无法操作，增加了物理防盗层。Tangem 建议将备份卡分开存放，并定期验证。

The hard limit: 如果所有卡都丢失且没有助记词，资产将永久无法找回，没有任何恢复途径。这是自托管的根本权衡：你拥有密钥，也就承担全部责任。Tangem 也支持导入或创建标准 BIP39 助记词（12 或 24 个单词），适合习惯传统备份的用户，这样即使卡片丢失也有独立的恢复方案。

日常只在热钱包中保留小额可用余额，大部分 BCH 应转入冷存储。即使热钱包被攻破，也只影响小额资金，长期资产安全无忧。