冷钱包选型：优先选硬件冷钱包
冷钱包的核心是私钥不联网、不暴露在公共网络中，主流分为两类,优先推荐硬件冷钱包：
- 硬件冷钱包（推荐）：私钥存储在离线硬件设备中，交易签名在本地完成，是目前安全性最高、易用性最好的冷钱包类型，主流品牌包括Ledger Nano S/X、Trezor Model T等,适合大额BNB存储。
- 纸钱包（技术党可选）：通过离线工具生成BNB的私钥和公钥地址，打印后离线存储，无硬件成本，但操作门槛高，适合熟悉加密技术的用户,新手不推荐。
主流冷钱包搭建步骤（以Ledger Nano S为例）
Ledger是目前全球最普及的硬件冷钱包，支持BNB的BEP2、BEP20双链资产,操作流程清晰：
正规渠道购买设备
通过Ledger官网、币安授权经销商购买，避免二手或非正规渠道设备,防止被预植入恶意程序。
初始化设备
- 连接设备到电脑，从Ledger官网下载Ledger Live客户端（勿从第三方平台下载）；
- 按照提示设置PIN码（6位以上，避免生日、连续数字等弱密码），用于解锁设备和确认交易。
生成并备份助记词（核心步骤）
- 设备会生成12/24个单词的助记词（私钥的另一种形式，泄露即等于资产被盗）；
- 绝对不要用手机、电脑记录助记词，拿离线的笔和纸,逐字抄写在空白纸上；
- 按照设备提示，按顺序核对助记词（错一个单词可能导致资产永久丢失）；
- 进阶安全：将助记词刻在金属备份板（如Cryptosteel）上，防水防火，比普通纸更适合长期存储。
添加BNB资产
- 在Ledger Live中搜索并添加“BNB”，注意区分BEP2（币安链）和BEP20（BSC链）地址,存错链无法找回；
- 设备会生成专属的BNB接收地址，记录地址后即可使用。
测试转账
先转少量BNB到冷钱包地址，再尝试转出，确认私钥可正常签名,确保钱包可用。
安全加固的核心要点
- 私钥绝对保密：助记词、PIN码不要告诉任何人（包括客服、亲友）,不要在网络中泄露任何相关信息。
- 多地点备份：将助记词备份多份，分别放在不同的安全场所（如家里保险柜、信任的亲友处）,避免单一点位损坏或被盗。
- 转账前双重验证：接收BNB时，必须在Ledger设备屏幕上核对显示的地址是否与目标地址一致,防止电脑被黑客篡改地址的钓鱼攻击。
- 固件定期更新：从Ledger官网更新设备固件，修复安全漏洞,勿使用第三方固件。
- 大额分散存储：超过10万美金的BNB可分散到多个冷钱包,降低单点被盗风险。
避坑指南：这些误区要警惕
- 冷钱包并非绝对安全：助记词泄露、设备被盗、备份损坏都会导致资产丢失,需定期检查余额。
- 不要用热钱包代替冷钱包：热钱包私钥存储在联网设备，易被木马窃取,仅适合小额日常使用。
- 不要在联网设备上生成助记词：手机、电脑联网时可能被植入木马，窃取生成的助记词,必须在离线环境生成。
