加密钱包（wallet）最容易产生的误解，是以为币「存放在 App 里面」。链上资产始终记录在区块链上。钱包做的事是：保管能证明「你是这个地址主人」的密钥，帮你生成地址、显示余额、构造并签名交易，再广播到网络。丢了 App 可以重装；丢了密钥，资产就等于丢了。
托管钱包：你在用别人的账户系统
交易所 App 里的现货账户，通常是托管：私钥在平台服务器。你看到的余额是平台数据库里的负债。优点是找回密码、客服、法币通道；缺点是平台被黑、冻结、破产时，你是债权人而不是链上主人。口诀是：Not your keys, not your coins。
托管适合小额交易周转，不适合把「几年不动的储蓄」全部放在同一家平台。即便平台很大，对手方风险仍然存在。
非托管钱包：你是自己的银行
MetaMask、硬件钱包、手机端的自托管软件，让助记词或私钥留在你这边。转账无需平台批准，但也无人能帮你重置。钓鱼网站会引导你「导入助记词」，等于把银行金库钥匙交给陌生人。
非托管钱包仍可能连接到恶意 RPC、错误的代币合约、或有漏洞的浏览器扩展。自托管不是绝对安全，它是把风险从「公司倒闭」换成「个人操作与设备安全」。
一个地址在多条链上的幻觉
以太坊地址格式在很多 EVM 链上相同，但不代表余额自动跨链。你在以太坊主网的 USDT 和在某条侧链上的 USDT 是不同合约里的账。钱包界面若切换网络，显示的是另一条链的状态。
入门实践：先用小额搞懂「签名预览里到底在调用哪个合约」；给钱包设置密码；浏览器扩展只在需要时解锁；永远不要把助记词拍照存相册或发到网盘。
常见误区
- 把交易所账户当钱包备份——平台删号，链上并没有你的助记词。
- 在客服要求下「验证钱包」而输入助记词。
- 同一套助记词随意导入来路不明的假钱包 App。