如何安全存储 Sui (SUI)——2026 冷钱包存储全指南

SUI 持有者为什么要自我托管

大多数 SUI 买家会把币留在购买时用的交易所里。这样做似乎没问题，直到出现问题。Sui 是一个 Layer 1 区块链，由 Mysten Labs（前 Meta 工程师）使用 Move 智能合约语言开发，并于 May 3, 2023 主网上线。其原生 SUI 代币总量 10 billion，用于支付 Gas 费、质押和链上治理。Sui 生态发展迅速，吸引了 DeFi、游戏和消费类应用。但生态扩张也让越来越多的资产留在用户无法掌控的账户里。核心问题是：当你的 SUI 存在 Binance 这类交易所时，私钥由交易所掌控，你只拿到一张 IOU。这种区别对新手来说往往被忽视，但实际非常重要。

Self-custody 意味着你自己保管私钥。公钥是收款地址，私钥则用于授权每一笔转账。没有交易所、没有中介、没有第三方能替你冻结、没收或丢失资产。这样做的代价是，你要对私钥安全负全责。否则，后果很现实。2025 年 2 月，某平台一次安全漏洞导致 $1.5 billion 损失——这些都是用户托管在平台上的资产。这不是假设，而是对手风险的真实代价。

hot wallet（热钱包）会把私钥存储在联网设备上，日常使用很方便，但也随时暴露在攻击面前。冷钱包则完全隔绝了这种风险。

大多数有经验的持币者会这样操作：热钱包里只留日常用的小额资金，长期持有的大额 SUI 则转入冷钱包。即使热钱包被盗，长期资产也不会受影响。

如何安全存储 Sui (SUI)：2026 冷钱包全指南

Cold storage（冷存储）让私钥始终离线，远离联网设备。私钥从未接触互联网。需要发送 SUI 时，先在联网设备上准备好未签名交易，用冷钱包离线签名后，再广播已签名的交易。整个过程中，私钥始终未暴露。

新手常见的冷存储操作流程如下：

1. 选择冷钱包设备并完成初始化。
2. 在设备上离线生成私钥。
3. 将恢复方式（助记词或备份卡）分别备份在至少两个物理分离的地点。
4. 在转入大额资产前，先测试恢复流程。
5. 将 SUI 从交易所或热钱包转入冷钱包的公钥地址。
6. 妥善保护设备实体。

无论用哪种硬件，冷存储的流程大致如此。

如何选择硬件钱包

hardware wallet（硬件钱包）会离线生成和存储私钥，在设备内部完成签名，只返回已签名的交易给配套 App 广播。私钥从未离开设备。硬件钱包是多数用户首选的冷存储方案，兼顾安全和易用性，价格通常在 $50–$200+。

Tangem Cold Wallet 是值得新手重点了解的一个选择。它与传统硬件钱包不同：不是带屏幕的 USB 设备，而是一张支持 NFC 的卡片（85.5 mm × 54 mm × 0.88 mm），通过 AES-256 加密信道，在 0–5 cm 范围内与手机通信。无需 USB 线、无需电池、无需充电。每次签名时只需将卡片贴近手机即可完成。

私钥由卡片芯片内的 DRAM 真随机数生成器产生，并始终保留在卡内。所有加密签名操作均在安全芯片（Samsung S3D350A，获得 Common Criteria EAL6+ 认证）内完成。Tangem 通过 Kudelski Security（2018）、Riscure（2023）、Cure53（2026）等独立安全机构审计。

卡片固件设计为不可升级，Tangem 的安全文档说明这能彻底杜绝远程固件攻击。攻击者无法推送恶意代码。Tangem 支持 Sui 网络。App 支持 16,000+ cryptocurrencies and tokens，覆盖 91+ blockchain networks，可为任意支持的网络生成钱包地址和二维码收款。Tangem 不收除区块链网络费用以外的任何手续费，提供三档预设手续费（慢速、市场价、快速）及自定义选项。钱包分为 2 卡套装（$54.90）和 3 卡套装（$69.90），3 卡版冗余更高。

One important limitation: Tangem 仅支持手机端，无桌面或网页版。需使用 iOS 16.0+（iPhone 8+）或 Android 6.0+ 且支持 NFC 的设备。如果你想在桌面浏览器管理 SUI，则不适用。

备份：新手最容易出错的环节

很多新手在这里犯下致命错误。seed phrase（助记词）是一组 12- or 24-word 的人类可读备份，可以恢复钱包私钥。任何获得助记词的人都能控制钱包资产。如果助记词保存不当，等于把钱包交给了捡到的人。只存在一个地方的助记词就是单点故障，火灾、水灾或盗窃都可能导致资产永久丢失。

核心做法：

• 绝不将助记词以电子方式保存（不拍照、不存云笔记、不发邮件）。
• 至少在两个物理分离的地方用耐久介质备份。
• 在转入大额资产前先测试恢复流程。
• 使用安全的物理存储（防火保险箱或银行保险柜），不要放在抽屉里。

Tangem 默认采用不同方式：不用助记词，而是 multi-card backup model（多卡备份）。两张或三张卡片都能独立恢复同一个私钥。任意一张卡都可单独恢复访问。BIP39-compatible 12- or 24-word 助记词为可选项，默认不生成助记词，仅依赖卡片套装。

这里的权衡很现实：如果所有备份卡都丢失或损毁且未生成助记词，资产无法恢复。Tangem 也无法帮你找回。官方建议将备份卡分开保存。即使 Tangem 停止运营，卡片仍可继续使用。如果生成了助记词，也可导入任何 BIP39-compatible 钱包。

转入 SUI 前要检查什么

在将大额 SUI 转入新冷钱包前，务必先小额测试。Sui 地址只适用于 Sui 网络，是 32-byte 十六进制字符串，带有 0x 前缀。如果转到不兼容的链地址，资产将无法找回。务必确认硬件设备生成的是 Sui 地址（不是 Ethereum 或 Aptos 地址）后再充值。

Sui 交易手续费通常低于 $0.01，小额测试几乎无成本，能完整验证收款和恢复流程，确保主资产安全。

冷钱包质押 SUI

Sui 上的质押是将 SUI 委托给验证人，帮助网络安全和验证，获得奖励。具体锁定期、解绑、验证人选择和质押规则由 Sui 网络决定。

比如：通过 Sui Wallet 委托 500 SUI，代币仍归你自托管，但在解绑期间无法转账或出售。如果市场波动或你急需用钱，这点很关键。质押前请核查验证人、当前规则和备份方案。整个过程务必让私钥保持离线。做决定前先查清规则。

要注意：质押期间代币可能无法转出或出售，需等解除质押和解绑。代币价格波动有时会超过质押收益。投入前务必理解机制。

主流存储方式一览

实际操作建议：日常用或计划交易的资金留在热钱包，其余资产转入冷钱包长期保存。