錢包是區塊鏈生態的入口，一個好用的錢包可以讓你輕鬆地管理自己的資產，並與生態中的項目絲滑交互。在「波卡生態錢包」系列文章中，我們會介紹波卡生態的不同錢包，並總結每個錢包的優勢和獨特之處。
在之前的文章中，我們介紹了多個熱錢包，它們擁有方便的用戶體驗，適合日常使用，以及和生態中的應用交互。往期文章傳送門：
-
這個波卡錢包可以讓你玩轉NFT、XCM、Staking 和Crowdloan｜SubWallet 錢包體驗報告
-
這個波卡錢包，理清了我散落在各條鏈上的資產｜Talisman 錢包體驗報告
-
用戶友好的波卡手機錢包｜Nova 錢包體驗報告
本期，我們將介紹三個支持波卡生態的冷錢包：Polkadot Vault、Keystone 和Ledger，它們更加安全，適合長期持有和儲存波卡生態代幣。
什麼是冷錢包
為了保護波卡及生態中數字資產，用戶需要使用安全可靠的錢包，來存儲和管理自己的私鑰。私鑰是用於授權區塊鍊網絡上交易的關鍵信息，如果被黑客竊取或丟失，用戶可能會損失資產，因此選擇安全的錢包非常重要。
冷錢包是一種離線存儲私鑰的設備，它可以有效地隔離網絡攻擊和惡意軟件。冷錢包通常需要通過物理方式（如USB 或二維碼）與聯網設備通信，以完成交易簽名和廣播。
與熱錢包（如網頁、瀏覽器插件或手機應用）相比，冷錢包具有更高的安全性和隱私性，但也犧牲了一定的便利性和功能性。
三款錢包簡介
Polkadot Vault 是由Parity 開發的手機應用，它的特點是不需要購買專門的硬件，而是可以將閒置的手機或平板電腦等設備變成硬件錢包，用於存儲和管理Polkadot、Kusama 和其他Substrate 鏈的代幣和NFT。設備需要保持離線狀態，保證私鑰不會暴露在互聯網上。用戶可以通過掃描二維碼的方式，在離線狀態下簽署交易和更新元數據。
Polkadot Vault 官網：https://signer.parity.io/
關於Polkadot Vault 的更多介紹可以參考這個視頻：
Keystone 是由Keystone 團隊開發的硬件錢包，採用了先進的生物識別技術和安全芯片，為用戶的加密資產提供安全保護。用戶可以通過藍牙、USB 或掃描二維碼連接Keystone 和自己的手機或電腦，並使用Keystone 的配套應用AirGap Vault 來創建和恢復錢包、管理賬戶和簽署交易。
Keystone 官網：https://keyst.one/
Ledger 是一款知名的硬件錢包，使用了安全元件和專用的操作系統，來防止黑客攻擊和惡意軟件。用戶可以通過USB 連接Ledger 和自己的電腦，並使用Ledger Live 應用來購買、Swap、質押和管理加密資產。
Ledger 官網：https://www.ledger.com/
安全性對比
Polkadot Vault 的安全性依賴於你使用的設備（如手機或平板）的安全元件和離線狀態。
如果設備本身有安全元件，那麼私鑰會被加密存儲在其中，不會被洩露（例如大部分的iPhone 都具有安全元件）。如果設備沒有安全元件，手機就可以打開，並且可以在其存儲單元中訪問密鑰，從而可能遭到旁道攻擊。因此，最好使用具有安全元件的設備來搭配Polkadot Vault。
注：旁道攻擊（Side-channel attack）是一種攻擊方式，核心思想是通過加密軟件或硬件運行時產生的各種洩漏信息獲取密文信息。
另外，舊手機或舊平板等設備的最初設計用途，並不是為了保持離線狀態。所以如果想要保證資產的安全，用戶必須關閉設備所有入站和出站連接（網絡、Wi-Fi、藍牙、NFC），讓設備始終保持離線狀態。
使用Polkadot Vault 需要保持設備離線
Ledger 的專用硬件本身就是為了離線和安全性而設計的，並通過了法國網絡安全機構ANSSI 認證。 Ledger 可以通過內置的安全元件抵禦旁道攻擊，一旦元件被打開就將自行損毀。除此之外，Ledger 還有一個專為保護資產而生的專用操作系統，來防止黑客攻擊和惡意軟件。
Ledger 使用中需要注意的事項是，Ledger 使用了USB 連接來與用戶的電腦通信，並在Ledger 上確認交易信息。但是，如果USB 連接被破壞或攔截，或者用戶使用了一個不可信的電腦或應用，那麼就可能會遭受中間人攻擊或釣魚攻擊。所以在使用USB 將Ledger 設備和電腦連接時，需要確保這台電腦和應用是可信的。
和Ledger 類似，Keystone 的硬件也是天然為了離線和安全而生的。 Keystone 使用了安全芯片，來保護用戶私鑰不被暴露或篡改，還使用了指紋識別技術來驗證用戶身份和授權交易。除了USB 以外，Keystone 還支持通過藍牙和掃描二維碼來簽名交易，從而降低連接時的安全風險。
支持的鏈、代幣和應用
Polkadot Vault 對波卡生態資產和應用有著最全面的支持，支持Polkadot、Kusama 和其他63 條Substrate 的鏈上的175+ 種資產，可以和Nova Wallet、Subwallet、Talisman 和Polkadot js 搭配使用來和多種應用進行交互。用戶可以在Polkadot Vault 中添加新的鏈，並通過掃描動態二維碼來更新元數據。
Keystone 支持Polkadot、Kusama 和其他200 多條鏈，以及這些鏈上的5000 多種代幣，可以使用Subwallet、Polkadot js 和Keystone Companion App 來和波卡交互。用戶可以在AirGap Vault 中添加新的鏈，並通過掃描靜態二維碼來更新元數據。
Ledger 共支持500 多種加密資產，其中包括Polkadot、Kusama、Astar、Shiden、Moonbeam、Moonriver、Centrifuge 等波卡生態資產。用戶可以通過Ledger 來購買、發送/接收、質押DOT，並且可以使用Ledger Live 和Polkadot js 應用來和波卡交互。用戶可以在Ledger Live 中添加新的幣種。
價格對比
Polkadot Vault 應用是免費的，只需要一個iOS 或Android 設備就可以使用，可以使用閒置的舊手機或平板電腦來作為Polkadot Vault 的配套硬件設備。
Keystone 設備不同型號的價格在129 美元至169 美元左右。 Ledger 設備價格在55 美元至279 美元不等。
總結
Polkadot Vault、Keystone 和Ledger 都是支持Polkadot 的冷錢包，適合長期儲存DOT 代幣。
Polkadot Vault 無需購買專用硬件錢包，可以直接將現有的設備，並且對波卡生態的資產和應用支持最全面。但設備需要保持離線，且如果設備沒有安全元件時可能存在旁道攻擊的風險。適合不想額外購買設備，且主要使用波卡生態的用戶。
Ledger 和Keystone 的硬件更安全、支持多種資產，但價格較高，且對波卡生態的鍊和代幣支持比較有限。適合對安全性要求較高，且主要使用波卡主網和其他生態的用戶。
