對大部分香港人來說，最實際的加密貨幣錢包組合分兩部分：在證監會持牌交易所開戶作買賣之用，另備一個由你自己掌握私鑰的硬件錢包，存放打算長線持有的幣。持牌平台必須把最少 98% 客戶資產存放於冷錢包，但只有你自己持有私鑰的錢包，才能令資產完全不受第三方影響。
所謂加密貨幣錢包，其實是一條「鎖匙」。幣本身記錄在公開的區塊鏈上，你真正擁有的是可以動用這些幣的私鑰。所以「邊個錢包最好」這個問題，實際上是在問：私鑰應該由誰保管？如果對方或你自己弄丟了，會發生甚麼事？香港在這方面提供的受監管選擇比很多城市多，但出錯的方式也不少：冒牌交易所 App、表面可以買幣卻從不讓幣離開的銀行 App，還有街頭場外交易市場上選錯 USDT 網絡便血本無歸的情況。
託管錢包與自行保管：誰持有私鑰
託管錢包是指由公司替你保管私鑰的戶口，例如交易所、銀行的加密貨幣服務或券商。你用密碼和雙重認證登入，忘記了便用身份證明文件取回戶口。自行保管錢包則是軟件或硬件，私鑰在你的裝置內產生，從不離開裝置；沒有人可以凍結它，也沒有人可以替你救回它。
兩者都不是必然較安全。2023 年的 JPEX 用戶，把「託管」餘額放在一個無牌平台，平台倒閉時無法提款，超過 2,700 人報稱損失逾 16 億港元。另一方面，每年都有自行保管的人，因為把助記詞存在手機備忘錄，換機時連機一併丟掉而失去所有幣。合適的做法取決於金額、交易頻率，以及你備份時是否夠自律。
| 選擇 | 私鑰由誰持有 | 可否鏈上轉帳 | 主要風險 |
|---|---|---|---|
| 證監會持牌交易所戶口 | 平台（98% 冷錢包） | 可以，只限白名單地址 | 平台倒閉、戶口被盜 |
| 銀行／券商加密貨幣服務（綜合帳戶） | 銀行背後的持牌平台 | 通常不可，只限法幣進出 | 幣被「鎖」在內，不能自行保管 |
| 無牌海外交易所 | 海外公司 | 可以 | 沒有證監會保障，可能突然結業 |
| 手機 App（熱錢包） | 你本人 | 可以 | 惡意程式、釣魚、手機遺失 |
| 硬件錢包（冷錢包） | 你本人，存於專用裝置 | 可以 | 遺失助記詞、買到假裝置 |
持牌交易所如何保管你的幣
如果你把幣存放在證監會持牌名單上的 13 個平台之一，例如 OSL 或 HashKey Exchange，你的「錢包」就受證監會《適用於虛擬資產交易平台營運者的指引》規管，該指引自 2023 年 6 月 1 日起生效。客戶資產必須經由有聯繫實體以信託形式持有，與平台自己的資金分開，而且最少 98% 客戶虛擬資產必須存放於冷錢包。平台亦須設有補償安排，按指引涵蓋冷錢包內客戶資產的 50% 及熱錢包內客戶資產的 100%。
2025 年 8 月，證監會再發出有關保管標準的通函（25EC44），要求私鑰以安全方式產生及備份，最好離線進行；硬件安全模組須經盡職審查；提幣只限白名單地址；簽署交易的裝置須專用並與網絡隔離；鏈上結餘亦要與帳冊全天候對帳。這就是為何在學習階段，把幣放在持牌交易所是合理選擇的實際原因。
不過這並不代表萬無一失。如果騙徒取得你的密碼和電話卡，持牌交易所仍會處理你在壓力下加入白名單地址的提幣要求。請使用 App 形式的雙重認證而不是短訊，並在平台提供的情況下開啟提幣白名單及冷靜期。我們的香港持牌交易所名單列出哪些平台真正接受散戶。
不能提幣的銀行及券商 App
香港的銀行和券商大多透過在持牌平台開設的綜合帳戶提供加密貨幣服務。證監會與金管局 2023 年 12 月的聯合通函訂明條件：這類綜合帳戶的客戶只能存入和提取法定貨幣，不可轉入或轉出虛擬資產。Mox 是最清楚的例子：它在 2026 年 1 月底與 HashKey Exchange 及 HashKey Custody 合作推出加密貨幣服務，可以用美元買賣比特幣、以太幣及 SOL，但明確不容許任何鏈上轉帳。
這並非醜聞，而是一種設計選擇，一次過排除了整類風險。但如果你想用 USDT 錢包收款、把幣轉到硬件錢包，或者不賣幣而直接轉平台，這一點就很重要。選擇之前先問一條問題：我可否提幣到外部地址？如果答案是不可以，這個 App 只算是提供價格參與，性質更接近加密貨幣 ETF，而不是真正持有幣。
手機熱錢包
熱錢包是把私鑰存放在連接互聯網裝置上的 App，適合存放小額、收取朋友轉來的 USDT，或者試用去中心化應用程式。由成熟開源項目或大型交易所集團推出的錢包使用者眾多；值得一提的是，部分把香港列為限制地區的海外交易所，其自行保管錢包 App 仍可在港使用，因為錢包本身並不替他們保管客戶資金。
要記住手機才是最弱的一環。只從項目官方網站連結到的應用程式商店頁面下載，保持作業系統更新，並且永遠不要把助記詞貼到任何地方。熱錢包存幾千港元是合理的方便；把積蓄都放進熱錢包，等於賭你的手機永遠不出事。
香港冷錢包：硬件錢包點揀點買
硬件錢包，俗稱冷錢包，是一部在離線狀態下產生和儲存私鑰、並在內部簽署交易的小裝置。Ledger 和 Trezor 是最多人認識的品牌，市面上亦有其他選擇。這是加密貨幣用品中，「在哪裏買」與「買甚麼」同樣重要的一件。
深水埗鴨寮街一帶和黃金電腦商場是香港人買平價電子產品的地方，你或會在商場舖位或網上平台見到有人出售加密貨幣硬件。不要貪平。被改裝過的裝置，或者盒內附有一張已印好助記詞卡的裝置，是全球已知的騙局手法。請在製造商官方網店，或製造商網站列明的經銷商購買，設定時確認裝置會自行產生一組全新的助記詞。部分本地商戶亦有出售，例如位於金鐘海富中心的場外交易店 Crypto HK，在網站上把硬件錢包列為服務之一；我們並未測試任何店舖的貨品。
收到裝置後，應該在家中設定，不要在店舖櫃位設定。助記詞用手抄寫，切勿拍照，並先轉一小筆測試。如果你在旺角彌敦道 608 號或金鐘的加密貨幣找換店買幣，應提供你自己硬件錢包的收款地址，而不是讓店員替你「開一個錢包」。
助記詞安全守則
十二個或二十四個英文字的助記詞，本身就是錢包。任何人取得它，不需要你的裝置，在世界任何地方都可以動用你的幣。幾乎所有自行保管的損失，追源溯始都是助記詞外洩、遺失，或被輸入到錯誤的地方。
- 寫在紙上或刻在金屬板上。不要截圖、不要存雲端筆記、不要 WhatsApp 給自己、不要存電郵草稿。
- 分開兩處存放兩份，例如家中及銀行保險箱。香港單位細，一次颱風漏水或家務助理執屋，就可能毀掉唯一一張紙。
- 真正的客服、交易所、錢包製造商或警務人員，永遠不會問你要助記詞；問你要的人一定是騙徒。
- 額外密碼短語（俗稱「第 25 個字」）只在你肯定記得或妥善保存時才使用，一旦忘記便永久無法取回。
旅行規則與提幣白名單
香港透過《打擊洗錢及恐怖分子資金籌集條例》附表 2，自 2023 年 6 月 1 日起對虛擬資產轉帳實施特別組織（FATF）的「旅行規則」。轉帳金額達 8,000 港元或以上時，持牌平台必須收集及傳送匯款人和收款人資料，並須對轉往或來自非託管錢包的交易進行盡職審查。實際上，你第一次提幣到個人錢包時，通常要多做幾個步驟。
- 把地址加入白名單直接從錢包複製地址，切勿從聊天訊息複製，並清楚標記。
- 申報為自己的錢包平台會問地址屬於你本人還是第三方，亦可能要求你證明自己控制該地址。
- 等待冷靜期不少平台對新地址設有等候期，戶口一旦被盜，這段時間可以保護你。
- 先轉小額測試確認在正確網絡上收到後，才轉餘額。
- 保留紀錄保存交易哈希值和日期，日後處理稅務紀錄或銀行查詢時都用得着。
反方向亦一樣：由個人錢包存幣入持牌交易所，平台可能會問幣的來源。如果你是在比特幣 ATM 或透過 P2P 交易買入，請保留收據和截圖。曾經過與詐騙有關地址的幣，平台可能暫時扣起審查。
由零開始？
先在網上買一小筆，用它練習提幣和測試轉帳，熟手之後才加大金額。
即刻入門 2013 年成立 · 支援信用卡及 Apple Pay · 於美國、直布羅陀及西班牙註冊香港 USDT 錢包：TRC-20 與 ERC-20
USDT 是香港找換店最常買賣的幣，也是最多人因為選錯網絡而損失的幣。同一種代幣存在於多條區塊鏈上：TRC-20 USDT 運行於波場，地址以大寫 T 開頭，手續費低；ERC-20 USDT 運行於以太坊，地址以 0x 開頭，手續費較高；其他鏈上亦有不同版本。所謂 USDT 錢包，其實就是任何支援你打算使用那條網絡的錢包。
每次轉 USDT 之前，先確認三件事：收款方要求的網絡；你的錢包內有少量該鏈的原生幣支付手續費（波場用 TRX，以太坊用 ETH）；地址的首尾幾個字元完全吻合。有一種「地址投毒」騙局，會用一個與你常用地址極相似的地址轉一筆極小額給你，等你下次從紀錄中誤複製。法律方面，我們的USDT 換港幣指南有詳細說明，包括為何自 2025 年 8 月 1 日《穩定幣條例》生效後，找換店不再獲准向公眾提供 USDT。
冒牌 App 與假錢包
證監會的可疑虛擬資產交易平台警示名單上，充斥着刻意模仿你信任品牌的名字。單在 2026 年，名單便加入了冒充 HashKey（8 月）、DFX Labs（7 月及 9 月）和 EX.IO（6 月）的相似網域，1 月亦加入了一個名為 R-Coin Wallet 的平台。手法大同小異：Telegram 群組或交友 App 對話中的一條連結、一個看似專業並顯示結餘不斷增長的 App，然後提款時總要多付一筆「稅款」或「解鎖費」。
要保護自己，靠的是習慣而不是運氣。交易所網址請自行輸入，或使用證監會名冊上的連結；錢包 App 只從開發者官方網站下載；把錢轉到任何新地方前，先查證監會警示名單；凡是主動聯絡你的錢包或平台，在證實可信之前一律當作有問題。我們的香港加密貨幣詐騙指南列出最新手法及報案途徑。
遺產安排與備份
自行保管有一個令人尷尬的結局：如果你離世或失去行為能力，而沒有人知道如何取得私鑰，這些幣對任何人來說都等於消失了。持牌平台上的託管戶口對遺產執行人較方便，因為平台可以核實身份文件和遺產承辦書；自行保管的幣則需要事先計劃。
不少持有人採用簡單方法：寫一封密封信，連同遺囑存放或交由信任的律師保管，說明有哪些裝置和平台、助記詞副本存放在哪裏，但信中不寫出助記詞本身。較進階的做法是把控制權分拆到多條私鑰，令任何一個人或一個地點都不能單獨動用資金。無論選擇哪種方法，都要實際測試：你的另一半能否在不打電話問你的情況下，照着指示完成？
最後，部分香港居民會用網上途徑入門。國際交易所例如 CEX.IO，2013 年在倫敦成立，在美國、直布羅陀、西班牙及立陶宛持有註冊，可以用信用卡買幣，並容許提幣到自己的錢包。CEX.IO 並未獲證監會發牌，香港的投資者保障並不適用；證監會建議使用其持牌平台。我們的 CEX.IO 評測列出利弊，而香港加密貨幣監管指南則解釋這個分別為何重要。
常見問題
新手用邊種加密貨幣錢包最好？
對大部分新手來說，證監會持牌交易所的託管戶口最穩陣：平台必須把最少 98% 客戶資產存放於冷錢包，忘記密碼亦可以憑身份證明文件取回戶口。當你持有的金額已經大到輸唔起，便應該向製造商直接購買硬件錢包，把長線持有的幣轉過去。
香港邊度買冷錢包（硬件錢包）最安全？
最安全是在製造商官方網店，或製造商網站列明的授權經銷商購買，並以原封包裝直接寄到你的地址。部分本地加密貨幣商戶，例如金鐘的 Crypto HK，在網站表示有售硬件錢包。切勿購買二手機，亦不要用盒內附有預先印好助記詞的裝置。
Mox 或 ZA Bank 買的幣可以提到自己錢包嗎？
Mox 於 2026 年 1 月與 HashKey 合作推出的加密貨幣服務，明確不支援鏈上轉入或轉出；ZA Bank 的常見問題同樣列明不能把加密貨幣轉入或轉出。一般透過綜合帳戶連接持牌平台的券商和銀行，都只處理法定貨幣進出。如果你想把幣存入自己的錢包，就要直接在支援提幣的持牌交易所開戶。
TRC-20 同 ERC-20 USDT 有咩分別？
兩者都是同一種美元代幣，只是運行在不同區塊鏈上。TRC-20 USDT 在波場（Tron）上，地址以 T 開頭；ERC-20 USDT 在以太坊上，地址以 0x 開頭，兩者手續費相差很大。轉帳時必須選擇收款錢包或平台指定的網絡，否則資金可能無法追回。
點解交易所要我驗證自己的錢包地址？
香港根據《打擊洗錢條例》對虛擬資產轉帳實施「旅行規則」。持牌平台須收集匯款人及收款人資料，並對轉往非託管錢包的交易進行盡職審查。很多平台會要求你先把地址加入白名單，並證明地址屬於你本人，才可首次提幣。這是正常程序，並非出了問題。
用冷錢包係咪就唔會被騙？
冷錢包可以防止私鑰被網上黑客盜取，但無法阻止你簽署惡意交易，或把助記詞輸入假網站。警方記錄的香港損失，大多源於社交工程騙案，而不是硬件被破解。任何人，包括自稱客服的人，都不應該知道你的助記詞。
資料來源及延伸閱讀
- 證監會 — 適用於虛擬資產交易平台營運者的指引 · 2023 年 6 月 1 日生效
- 證監會通函 25EC44 — 客戶虛擬資產的保管 · 2025 年 8 月 15 日
- 證監會 — 可疑虛擬資產交易平台警示名單 · 2026 年 9 月 30 日查閱
- 證監會及金管局聯合通函 23EC66 · 2023 年 12 月 22 日
- 《打擊洗錢及恐怖分子資金籌集條例》（第 615 章） · 2023 年 6 月 1 日生效
- 證監會 — 虛擬資產交易平台名單 · 2026 年 5 月 29 日更新
- Blockhead — Mox 推出加密貨幣交易 · 2026 年 1 月 26 日
- Crypto HK — 場外交易及服務 · 2026 年 9 月 30 日查閱