如何安全存储 Stellar (XLM) —— 冷钱包存储全指南 2026
XLM 存储为何与其他币种不同
如果你打算长期持有 XLM,切勿将其放在交易所。只有自己掌控资产,才真正安全。表面上看一切正常,直到交易所暂停提币、被黑客攻击或直接关闭,你的 XLM 就变成了交易所的责任,而不是你能掌控的资产。
Self-custody 改变了这一切。当你自己掌握私钥时,100 XLM 的转账会在你的设备上签名,并直接广播到 Stellar 网络。没有任何中间方可以冻结余额或要求授权才能转账。但 Stellar 有一些机制容易让新手踩坑,转账前一定要了解清楚。
最低账户储备。 每个 Stellar 地址都必须始终持有至少 1 XLM。这是协议层面强制要求的两个基础储备(每个 0.5 XLM)。如果你尝试转出全部余额,导致账户低于这个底线,网络会直接拒绝交易。务必提前预留。
Trustlines cost reserve, too. Stellar 用信任线机制管理非 XLM 资产。如果你想在 Stellar 网络上持有 USDC,钱包必须先为其创建信任线,每条信任线会额外锁定 0.5 XLM。因此,持有 XLM 和 USDC 的账户,最少需要 1.5 XLM 储备,这部分无法动用。
The memo field. 向交易所充值 XLM 时,交易所通常会为数千用户共用一个地址。memo(也叫目标标签)就是交易所用来区分每位用户的关键。如果漏填,XLM 就会进入一个无法归属的池子。大多数交易所都要求填写 memo,而自托管钱包则不需要,因为你拥有整个地址。储备底线、信任线储备和 memo 的使用,这三点让 XLM 存储与其他加密货币不同。搞清楚这些,其他流程就很简单了。
Cold storage 完全将私钥隔离在离线环境,远离联网设备。对于长期持有 XLM 或不常用的大额资产,这是最佳选择。热钱包虽然便捷,但始终联网,暴露在风险之下,而冷存储可以彻底隔绝。实际操作建议:日常零用金用热钱包,大部分资产放冷钱包。
如何安全存储 Stellar (XLM):冷存储分步指南
以下是从选择存储方式到安全完成首次转账的全流程:
步骤 1:选择冷存储方式
Hardware wallets 是大多数人的首选。硬件钱包会在专用安全芯片中生成并存储私钥。每次发起交易时,设备会在内部完成签名,只返回签名结果用于广播,私钥始终不会触网。这就是核心安全点。以市场价 $0.18-$0.19/枚计算,100 XLM 约值 $18-$19。
纸钱包和隔离网络的电脑也属于冷存储,但各有局限:纸张易损坏,隔离环境操作复杂,转账体验不如硬件钱包。对于新手持有 100 XLM,硬件钱包是最实用的选择。选择时建议关注:是否支持 Stellar 网络、是否有安全芯片存储密钥,以及是否有完善的备份方案,避免因设备丢失而无法找回资产。
步骤 2:设置钱包并生成 XLM 地址
硬件钱包初始化后,在钱包应用中选择 Stellar 网络,生成接收地址。如果要转入 100 XLM,务必从应用中复制地址,并在转账前仔细核对。Stellar 地址以 G 开头,对应的私钥以 S 开头,私钥绝不能离开安全设备。
初始化时请手写备份材料,并分开存放在至少两个物理位置。切勿拍照或上传至云端。正式存大额前先测试恢复流程,确保备份真实可用。
步骤 3:先转入最低储备激活新地址
在转入全部 XLM 前,先转入足额激活新账户。Stellar 网络要求新账户至少有 1 XLM。如果还要持有 Stellar 生态代币,每条信任线需额外加 0.5 XLM。
这不是手续费,而是账户实际锁定的储备。只要信任线或账户存在,这部分 XLM 就无法动用。关闭信任线或销户后可取回,但大多数用户视为永久底线。
步骤 4:先小额测试再转大额
先转 1 XLM 到硬件钱包,确认到账无误后再转全额。这几乎不花钱,却能验证地址、网络和转账路径都正确。省略这一步,因地址输错而丢币的案例屡见不鲜。
步骤 5:搞清楚何时需要填写 memo
规则很简单:向交易所转入 100 XLM 时,先查该交易所是否要求填写 memo。绝大多数都要求。如果需要但你没填,资金可能无法入账。
从交易所提币 到你的硬件钱包 时,不需要 memo。你的钱包地址只属于你,无需路由。Tangem 应用在 XLM 转账界面会专门提醒用户填写目的标签,因为漏填 memo 是 Stellar 转账最常见的错误之一。
步骤 6:每次转账都要核对地址
每次都要在钱包应用直接生成收款地址。在发送端选择 Stellar 网络,粘贴地址后逐字符核对。剪贴板劫持木马可能会替换地址,手动检查十秒钟,能避免巨大损失。
存储方式对比
| 方式 | 密钥存储 | 联网暴露 | 适用场景 |
|---|---|---|---|
| 硬件钱包 | 离线安全芯片 | 签名时无联网 | 长期持有,大额资产 |
| 软件/热钱包 | 设备本地 | 持续联网 | 日常小额支付 |
| 交易所托管 | 密钥由交易所掌控 | 依赖交易所 | 频繁交易 |
| 纸钱包 | 离线打印 | 无联网 | 有安全储存能力的高级用户 |
Tangem 作为 XLM 冷存储方案
Tangem Cold Wallet 支持 Stellar 网络,可同时管理 XLM 及 16,000 多种加密货币和 91+ 条区块链资产。钱包采用 Samsung S3D350A 安全芯片,获得 Common Criteria EAL6+ 认证,私钥由真随机数生成器在芯片内生成,密钥只存在于安全芯片中,无法导出或复制。
100 XLM 转账流程:在 Tangem 应用发起转账,将卡片通过 NFC 贴近手机,安全芯片离线签名,应用再广播签名后的交易。私钥始终不离开卡片。硬件尺寸与信用卡相同(85.5 mm × 54 mm × 0.88 mm),防尘防水等级 IP69K,无需电池或充电,靠手机 NFC 供电。官方资料称,2 张卡一套仅需 3 分钟即可完成设置,售价 $54.90。
Tangem 的备份方案采用 2-3 张卡共享同一私钥。每张卡都能独立访问钱包,建议分开存放:一张日常用,一张家中安全处,第三张可交由信任的人或放在保险箱。
Tangem 应用支持 Stellar 代币信任线管理,并在 XLM 发送界面提醒填写目标标签。如果所有备份卡丢失且未创建助记词,资产将永久无法找回。默认无助记词,BIP39 助记词为可选项,方便跨钱包迁移。Tangem 安全性已通过 Kudelski Security(2018)、Riscure(2023)、Cure53(2026)独立审计。iOS 和 Android 钱包应用开源,代码可在 GitHub 获取。
备份与日常安全习惯
XLM 进入冷存储后,主要风险从线上攻击转为物理丢失或无法访问。备份材料至少分两地存放,并养成以下习惯:
- 备份卡(或助记词材料,如已创建)至少分两处保存。
- 切勿将私钥或恢复材料存于云端或手机照片。
- 存大额前和每次重要变更后都要测试恢复流程。
- 热钱包只留日常用的小额,大部分资产应放冷存储。
Tangem 应用的移动端支持 Face ID 或 Touch ID 辅助认证,但每次签名仍需实体卡片。即使手机丢失或损坏,私钥也在卡片上。只需在新手机上安装应用并刷卡,即可恢复访问。
常見問題
-
Stellar 网络要求每个账户始终保留至少 1 XLM(两个基础储备,各 0.5 XLM)。每增加一个账本项(如 USDC 或其他 Stellar 代币的信任线),最低储备需额外增加 0.5 XLM。这部分储备只要相关项存在就会被锁定,无法转出。
-
不需要。向自己的硬件钱包转入 100 XLM 时,无需填写 memo。只有向交易所或用共享收款地址的服务转账时才需要 memo。自己钱包地址完全归你所有,无需路由标签。之所以容易混淆,是因为转账界面通用。转账前请确认收款方类型。
-
你的 XLM 可能会到达交易所地址,但无法入账,因为交易所无法识别是哪位用户转入。后续能否找回完全取决于交易所的客服流程,可能很慢甚至无法找回。转账前务必确认收款方是否要求 memo,并准确填写。
-
请查阅钱包支持资产列表,确认包含 Stellar。然后选择 Stellar 网络,生成收款地址。Stellar 公钥地址以 G 开头。如果钱包无法生成 Stellar 地址,请勿转入 XLM。
-
请先核对目标 G 地址、选择的网络和是否需要 memo。若交易所要求 memo,联系其客服并提供交易详情,不要重复转账。
-
单靠手机无法盗取。Tangem Cold Wallet 的私钥始终保存在卡片内,每笔交易都需要实体卡签名。即使有人控制了你的手机,没有卡片和认证也无法转账。如怀疑手机被感染,请勿用其发起交易,先确保设备安全。
-
如果所有卡片都丢失且未创建助记词,资产将无法找回。你的私钥只存在于这些卡片中,资金会永久锁定。务必分开存放卡片,避免一次丢失导致完全失去访问权限。