钱包是区块链生态的入口，一个好用的钱包可以让你轻松地管理自己的资产，并与生态中的项目丝滑交互。在「波卡生态钱包」系列文章中，我们会介绍波卡生态的不同钱包，并总结每个钱包的优势和独特之处。在之前的文章中，我们介绍了多个热钱包，它们拥有方便的用户体验，适合日常使用，以及和生态中的应用交互。往期文章传送门：这个波卡钱包可以让你玩转NFT、XCM、Staking和Crowdloan｜SubWallet钱包体验报告这个波卡钱包，理清了我散落在各条链上的资产｜Talisman钱包体验报告用户友好的波卡手机钱包｜Nova钱包体验报告本期，我们将介绍三个支持波卡生态的冷钱包：PolkadotVault、Keystone和Ledger，它们更加安全，适合长期持有和储存波卡生态代币。什么是冷钱包为了保护波卡及生态中数字资产，用户需要使用安全可靠的钱包，来存储和管理自己的私钥。私钥是用于授权区块链网络上交易的关键信息，如果被黑客窃取或丢失，用户可能会损失资产，因此选择安全的钱包非常重要。冷钱包是一种离线存储私钥的设备，它可以有效地隔离网络攻击和恶意软件。冷钱包通常需要通过物理方式（如USB或二维码）与联网设备通信，以完成交易签名和广播。与热钱包（如网页、浏览器插件或手机应用）相比，冷钱包具有更高的安全性和隐私性，但也牺牲了一定的便利性和功能性。
三款钱包简介PolkadotVault是由Parity开发的手机应用，它的特点是不需要购买专门的硬件，而是可以将闲置的手机或平板电脑等设备变成硬件钱包，用于存储和管理Polkadot、Kusama和其他Substrate链的代币和NFT。设备需要保持离线状态，保证私钥不会暴露在互联网上。用户可以通过扫描二维码的方式，在离线状态下签署交易和更新元数据。PolkadotVault官网：https://signer.parity.io/关于PolkadotVault的更多介绍可以参考这个视频：Keystone是由Keystone团队开发的硬件钱包，采用了先进的生物识别技术和安全芯片，为用户的加密资产提供安全保护。用户可以通过蓝牙、USB或扫描二维码连接Keystone和自己的手机或电脑，并使用Keystone的配套应用AirGapVault来创建和恢复钱包、管理账户和签署交易。Keystone官网：https://keyst.one/Ledger是一款知名的硬件钱包，使用了安全元件和专用的操作系统，来防止黑客攻击和恶意软件。用户可以通过USB连接Ledger和自己的电脑，并使用LedgerLive应用来购买、Swap、质押和管理加密资产。Ledger官网：https://www.ledger.com/安全性对比PolkadotVault的安全性依赖于你使用的设备（如手机或平板）的安全元件和离线状态。如果设备本身有安全元件，那么私钥会被加密存储在其中，不会被泄露（例如大部分的iPhone都具有安全元件）。
如果设备没有安全元件，手机就可以打开，并且可以在其存储单元中访问密钥，从而可能遭到旁道攻击。因此，最好使用具有安全元件的设备来搭配PolkadotVault。注：旁道攻击（Side-channelattack）是一种攻击方式，核心思想是通过加密软件或硬件运行时产生的各种泄漏信息获取密文信息。另外，旧手机或旧平板等设备的最初设计用途，并不是为了保持离线状态。所以如果想要保证资产的安全，用户必须关闭设备所有入站和出站连接（网络、Wi-Fi、蓝牙、NFC），让设备始终保持离线状态。使用PolkadotVault需要保持设备离线Ledger的专用硬件本身就是为了离线和安全性而设计的，并通过了法国网络安全机构ANSSI认证。Ledger可以通过内置的安全元件抵御旁道攻击，一旦元件被打开就将自行损毁。除此之外，Ledger还有一个专为保护资产而生的专用操作系统，来防止黑客攻击和恶意软件。Ledger使用中需要注意的事项是，Ledger使用了USB连接来与用户的电脑通信，并在Ledger上确认交易信息。
但是，如果USB连接被破坏或拦截，或者用户使用了一个不可信的电脑或应用，那么就可能会遭受中间人攻击或钓鱼攻击。所以在使用USB将Ledger设备和电脑连接时，需要确保这台电脑和应用是可信的。和Ledger类似，Keystone的硬件也是天然为了离线和安全而生的。Keystone使用了安全芯片，来保护用户私钥不被暴露或篡改，还使用了指纹识别技术来验证用户身份和授权交易。除了USB以外，Keystone还支持通过蓝牙和扫描二维码来签名交易，从而降低连接时的安全风险。支持的链、代币和应用PolkadotVault对波卡生态资产和应用有着最全面的支持，支持Polkadot、Kusama和其他63条Substrate的链上的175+种资产，可以和NovaWallet、Subwallet、Talisman和Polkadotjs搭配使用来和多种应用进行交互。用户可以在PolkadotVault中添加新的链，并通过扫描动态二维码来更新元数据。Keystone支持Polkadot、Kusama和其他200多条链，以及这些链上的5000多种代币，可以使用Subwallet、Polkadotjs和KeystoneCompanionApp来和波卡交互。用户可以在AirGapVault中添加新的链，并通过扫描静态二维码来更新元数据。
Ledger共支持500多种加密资产，其中包括Polkadot、Kusama、Astar、Shiden、Moonbeam、Moonriver、Centrifuge等波卡生态资产。用户可以通过Ledger来购买、发送/接收、质押DOT，并且可以使用LedgerLive和Polkadotjs应用来和波卡交互。用户可以在LedgerLive中添加新的币种。价格对比PolkadotVault应用是免费的，只需要一个iOS或Android设备就可以使用，可以使用闲置的旧手机或平板电脑来作为PolkadotVault的配套硬件设备。Keystone设备不同型号的价格在129美元至169美元左右。Ledger设备价格在55美元至279美元不等。总结PolkadotVault、Keystone和Ledger都是支持Polkadot的冷钱包，适合长期储存DOT代币。PolkadotVault无需购买专用硬件钱包，可以直接将现有的设备，并且对波卡生态的资产和应用支持最全面。但设备需要保持离线，且如果设备没有安全元件时可能存在旁道攻击的风险。适合不想额外购买设备，且主要使用波卡生态的用户。Ledger和Keystone的硬件更安全、支持多种资产，但价格较高，且对波卡生态的链和代币支持比较有限。适合对安全性要求较高，且主要使用波卡主网和其他生态的用户。
