去中心化非托管钱包是圈内使用最广泛的类型，创建时生成的助记词、私钥代表资产所有权，也是最大风险源头。不少用户习惯截图保存助记词、将文字存放在云盘、聊天软件中，一旦设备被木马入侵、云端数据泄露，钱包内资产会被他人直接转走。区块链交易不可逆，资产被盗后没有平台客服能够冻结转账、追回资金。除此之外，网络上充斥大量仿冒钱包安装包、钓鱼网站，用户通过非官方渠道下载软件创建钱包，录入备份信息的瞬间，私钥就会被后台窃取，这也是近年盗币案件最高发的诱因。
中心化托管钱包大多由交易平台提供，创建流程相对简单，不需要用户手动保管私钥，但风险转移到平台运营方身上。这类钱包私钥由平台统一保管，如果平台遭遇黑客攻击、运营方资金链断裂或者选择跑路，用户存放在钱包内的虚拟资产很难取回。同时中心化钱包需要绑定身份信息，资金流转记录完整留存，利用钱包开展虚拟货币兑换、OTC交易，极易触发资金风控，相关银行卡存在被冻结的可能性，后续维权流程繁琐，财产损失很难得到司法层面支持。
完成钱包创建之后，后续交互环节还会延伸出新风险。很多用户为领取空投、参与链上项目，随意连接各类陌生DApp，盲目授权智能合约无限额度转账权限。即便钱包创建初期没有问题，恶意合约可以在任意时间划转钱包内代币。另外公共WiFi、中毒的手机、二手电脑，都有可能被黑客植入剪贴板劫持工具，在转账时篡改收款地址，这类攻击隐蔽性极强，普通用户很难第一时间察觉。硬件冷钱包虽然安全性更高，但创建初始化流程复杂，硬件设备丢失、损坏，没有备份助记词同样会永久失去资产访问权限。
风险不会因为钱包种类不同而消失，只是风险载体发生变化。想要降低隐患，首先要认清虚拟货币本身不具备法定货币地位，理性看待相关炒作行为。如果仍然选择创建钱包，去中心化钱包务必离线手写备份助记词，杜绝电子存档；只从官方渠道获取安装程序，拒绝各类社群分享的链接；日常减少和未知链上项目交互，定期检查并清理合约授权。中心化钱包尽量避免长期存放大额资产，清楚平台运营带来的兑付风险，不要投入自身无法承受损失的资金。
