加密货币钱包优先通过项目官方网站、正规移动端应用商店、官方授权渠道获取，硬件冷钱包则需要在品牌官网或者认证经销商处采购，其余渠道均存在较高被盗风险。很多新手习惯直接在搜索引擎点击链接下载，或是接收社群、陌生人分享的安装包，这也是遭遇山寨假钱包最常见的途径。加密钱包本质是管理私钥的工具，并不直接储存加密货币，一旦安装恶意仿冒版本，只要导入助记词或者私钥，链上资产会被迅速转移，并且区块链交易无法撤回，损失很难追回。不同类型钱包获取路径存在明显区别，托管钱包大多内嵌在正规交易所账户体系内，注册完成即可直接使用；非托管软件钱包分为手机客户端、浏览器插件两种形态，硬件钱包属于实体设备，需要单独选购。
想要找到正规软件钱包，第一步需要手动输入官网域名，不要依靠搜索结果广告跳转，确认域名拼写无误后，使用页面内置的下载入口。移动端用户可以在苹果AppStore、GooglePlay商店检索钱包名称，下载前仔细核对官方登记的开发者主体名称，对比官网公示信息，低下载量、模糊图标、大量雷同好评的应用需要直接避开。浏览器插件钱包尽量前往浏览器官方扩展市场安装，不要从第三方网站下载crx离线安装包。部分安卓渠道管控宽松，各类第三方应用分发平台充斥篡改安装包，尽量不要在这类站点下载加密钱包安装文件，有条件的用户还可以核对安装包哈希值，和官网公布数据比对，确认文件没有被篡改。
硬件冷钱包不能随意在电商个人店铺、二手交易平台购买，流通的二手设备、低价货源有可能遭遇供应链篡改风险。正规选购方式是进入硬件钱包品牌官网，查看页面标注的授权经销商名单，线上选购认准官方旗舰店。收到设备之后检查包装封条完整性，首次初始化必须由设备随机生成助记词，如果开箱设备直接要求导入助记词，大概率是已经被动过手脚的设备。硬件钱包适合长期持有大额资产的用户，日常频繁转账交互的交易者，搭配移动端非托管热钱包使用，冷热钱包分开管理，进一步降低资产暴露风险。
理清渠道之后还需要区分托管钱包与非托管钱包，根据自身需求选择。交易所内置托管钱包上手简单，忘记密码支持账号找回，但是私钥由平台保管，用户不具备资产完全控制权；非托管钱包私钥由用户独自保管，不受平台限制，可以自由连接各类链上应用，缺点是助记词丢失之后没有任何找回途径。不管选择哪一类钱包，完成安装之后都不要立刻转入大额资产，可以小额测试转账，确认地址、网络参数正常，再进行资金划转。同时牢记，任何官方钱包客服、运营人员不会主动索要助记词、私钥，遇到索要密钥信息的消息，全部视作诈骗信息。
