热钱包在联网设备上维护密钥，方便日常使用，但容易受到恶意软件、网络钓鱼、剪贴板劫持和浏览器扩展漏洞的攻击。

DeFi 交互、NFT 市场和代币审批显着扩大了攻击面。对不可信合约的无限代币批准仍然是常见的损失向量。

高于运营门槛的国债和个人资产应存放在冷库中，热钱包仅用于满足紧急需求。

暴露后迁移到冷藏库并不能追溯​​保护已经面临风险的资金；受损的热钱包需要事件响应，而不是安全假设。