什么是热钱包？
热钱包是签名功能可以在联网环境中使用的钱包。用户通常可以直接在手机、浏览器或电脑上查看账户并发起操作，不需要先把交易转移到离线设备签名。
“热”只说明签名流程与网络保持连接，不能说明密钥由用户还是服务商掌握，也不能说明资产存放在设备里。
这个术语涵盖多种架构。手机或浏览器钱包可以在本地保存加密后的密钥材料，并在同一设备上签名；托管服务也可以通过界面接收指令，再由自身的在线签名基础设施完成授权。两种方式都让授权保持在线可用，但密钥控制和恢复方式不同。
热钱包中的联网环节
判断一个钱包是不是“热钱包”，关键不是界面此刻有没有联网图标，而是签名功能能否从联网流程中调用。一项交易通常会经过以下环节：
- 软件读取网络与账户数据；
- 按网络要求构建指令；
- 签名组件授权该指令；
- 面向网络的组件完成广播。
在热钱包中，签名组件或能够调用该组件的服务可以从联网环境触达。私钥仍可能以加密形式静态保存，或隔离在操作系统的密钥存储区内，但钱包必须在获得授权时让签名能力可用。静态加密保护的是一个边界；钱包解锁后，恶意程序或欺骗性请求在运行期间发起操作，则是另一个边界。
热钱包通常指连接互联网、可以随时使用的钱包，与离线使用的冷钱包相对。密钥存储、交易构建、签名和联网功能可以由不同组件完成，因此，仅看到在线界面并不能判断密钥具体保存在哪里。
连接状态、托管方式和界面形态是三个维度
“热钱包”“托管钱包”和“手机钱包”不是同义词。它们分别说明签名是否联网、谁掌握授权权限，以及用户通过什么界面操作：
- 热或冷：授权是否通过联网安排保持可用。
- 托管或非托管：由哪一方控制密钥或其他授权机制。
- 手机、浏览器、桌面或网页：界面以何种形式提供。
如果用户控制签名材料，手机热钱包可以是非托管钱包。服务商账户则可能使用托管热钱包基础设施，即使用户从未看到私钥。网页也可能只是观察界面，实际签名权限位于其他地方。
钱包是与账户交互的界面，不等于账户本身。以 Ethereum 账户为例，外部账户由密钥对控制，合约账户则由代码控制。这说明页面上看到的一个“钱包”，不一定对应本地的一把私钥。
在线签名改变了授权的暴露窗口
热钱包使用方便，是因为查看账户、准备交易和签名可以在同一个联网流程中完成；风险也来自同一特点：恶意软件或欺骗性请求更容易在钱包处于可签名状态时接近授权功能。常见问题包括：
- 恶意软件读取或影响钱包进程；
- 假网站或假扩展程序展示欺骗性请求；
- 过大的代币或合约授权在单次会话后继续有效；
- 账户、设备、浏览器配置或恢复渠道遭到入侵；
- 钱包用来查询区块链节点的远程过程调用（RPC）服务，或其索引器，返回错误或不完整的网络与资产信息。
私钥被提取并不是唯一风险。钱包可能始终不披露私钥，却仍签署不符合预期的交易或消息。因此，保护恢复信息、防范钓鱼和核对交易请求是不同的安全问题，都需要单独处理。
密码、锁定和恢复承担不同作用
应用密码通常用来打开应用，助记词或其他恢复材料则用来重建账户授权。修改应用密码，不等于更换私钥或助记词。密码和生物识别通常只控制本地访问，或解锁加密存储；修改它们时，底层密钥可能完全不变。
恢复方式取决于具体架构：
- 本地控制的确定性钱包可能使用助记词及兼容派生设置；
- 托管服务可能提供账户恢复流程，同时保留签名控制权；
- 智能账户可能使用多把密钥、恢复参与方或合约恢复规则；
- 单独导入的私钥可能需要独立备份。
“热钱包”标签无法判断哪种方式适用，也不意味着服务商能够重置已经丢失的非托管密钥。
热钱包不等于每一秒都保持连接
应用可以锁定、关闭或断网，但钱包通常仍按其正常授权流程分类。如果软件钱包的密钥经常在联网环境中使用，手机短暂进入飞行模式不会让它自动变成冷钱包。反过来，没有签名权限的在线观察界面也不是热签名器。
关键问题不是屏幕此刻是否显示联网图标，而是签名路径是否按设计对联网环境可用，以及在线请求到最终授权之间设有哪些控制。
常见问题
热钱包等同于交易平台账户吗？
不等同。交易平台账户可能依赖服务商运营的热钱包基础设施，但它还包含托管、内部记账和账户访问规则。“热钱包”只描述连接状态，不能概括完整的服务关系。
热钱包可以是非托管钱包吗？
可以。联网手机或计算机上的软件可以让用户自己控制密钥，但这并不会消除在线暴露路径；非托管状态也不能证明每个交易请求都值得信任。
延伸阅读
如需更广泛地比较钱包类别，可阅读加密货币钱包类型：完整入门指南。该文仅作延伸阅读，不作为本定义的主要技术来源。
相关词条
对比冷钱包，继续了解非托管钱包、私钥和区块链地址，或返回加密货币术语表。
参考来源
- NISTIR 8301：Blockchain Networks — Token Design and Management Overview——冷热钱包定义、托管模式及可拆分的钱包功能。
- Ethereum：钱包——钱包作为账户界面、钱包形态与托管差异。
- Ethereum：账户——密钥控制与合约控制的账户模型。
- Bitcoin Developer Guide：钱包——联网、交易构建、签名与密钥存储功能。
- Ethereum：安全——钓鱼、恶意交易、设备入侵与恢复秘密风险。
