CoolWallet 登入／註冊指南：為什麼根本沒有「登入」這回事

CoolWallet 登入不存在：先接受這個事實

先把結論放最前面：CoolWallet 是非託管錢包，沒有電子郵件帳號、沒有密碼、沒有「會員中心」、沒有忘記密碼連結。你在 App 裡看不到登入畫面，因為整個架構裡就沒有「帳號」這個東西。根據官方資訊（2026 年 7 月），存取錢包的方式是：你的手機＋你的 PIN 碼或生物辨識＋（冷錢包模式下）你的實體卡片。恢復錢包的方式只有一個：助記詞。

為什麼這樣設計？回到冷錢包原理講過的核心：錢包管理的是私鑰，而私鑰在你的裝置裡，不在任何伺服器上。有帳號密碼系統，代表伺服器端存有能存取你資產的東西——那是託管制交易所的架構，伺服器被駭、內鬼、凍結帳戶等風險全部隨之而來。CoolWallet 的伺服器上沒有你的鑰匙，所以也沒有東西可以「登入」。

這個設計的代價同樣直白：沒有客服可以幫你重設任何東西。銀行忘記密碼打客服，十分鐘解決；非託管錢包弄丟助記詞又壞了裝置，神仙難救。方便與主權，你只能選一個，CoolWallet 選了主權。

取代「註冊」的是什麼：建立錢包的真實流程

傳統 App 的註冊是「向伺服器申請一個帳號」；CoolWallet 的對應動作是「在本地產生一組私鑰」，整個過程不需要提供電子郵件、手機號碼或任何個資，也不需要 KYC 身分驗證——自託管錢包在包括台灣在內的多數司法區都不需要實名（監管脈絡見台灣頁）。

實際流程長這樣：從官方商店下載 App後，選擇建立新錢包。冷錢包模式下，你先透過藍牙配對 CoolWallet Pro 卡片，私鑰在卡片的 CC EAL6+ 晶片內產生；熱錢包模式下，私鑰產生在手機上。接著系統給你一組 12、18 或 24 個單字的助記詞，你用筆抄在盒內附的恢復卡上，App 會要求你回頭驗證抄寫是否正確。到這裡，「註冊」就完成了——沒有任何資料離開你的裝置。

注意那個關鍵差異：註冊帳號時你「拿到」一組憑證；建立錢包時你「產生」一組祕密。前者服務商也有一份，後者全世界只有你有。這就是為什麼助記詞紀律那麼重要——它是唯一的備份，完整步驟示範在Pro 教學。

取代「登入」的是什麼：裝置、PIN、生物辨識與卡片

日常打開 CoolWallet App，你的「登入」其實是好幾層本地驗證的疊加。第一層是手機本身的鎖定。第二層是 App 的 PIN 碼或生物辨識（Face ID／指紋）——這是解鎖 App 介面用的，只存在你的手機上，跟伺服器無關。第三層才是重點：冷錢包模式下，看餘額不需要卡片，但要送出任何一筆交易，必須卡片在手、藍牙連上、在卡片的電子紙螢幕上核對交易內容、按下實體按鍵。

這個分層設計值得細品。攻擊者偷到你的手機、甚至破解了你的 App PIN，他能看到你的餘額（不舒服，但資產無損），卻動不了幣——因為簽名權在卡片裡。反過來，他偷到卡片卻沒有你的手機與配對關係，一樣沒轍。要偷走冷錢包裡的資產，他得同時拿到手機、PIN、卡片，或者——直接拿到你的助記詞。這就是為什麼所有詐騙的終極目標都是那串字。

配對 Pro／Go 卡片：第一次「登入」硬體

如果說有什麼流程最接近傳統認知的「登入」，那是首次配對卡片。CoolWallet Pro 的配對走加密藍牙：App 內選擇新增裝置，卡片開機後出現在清單，配對過程中卡片的電子紙螢幕會顯示配對碼，你在 App 端核對輸入——這個設計防的是「配到別人的卡」或中間人攔截。配對關係建立後，這支手機與這張卡就綁定了。

CoolWallet Go 沒有藍牙與電池，走 NFC：使用時把卡片貼在手機背面感應區，由手機的 NFC 場供電完成簽名。沒有常駐連線，也就沒有配對碼流程，每次操作都是一次即時感應。

換手機怎麼辦？新手機裝好正版 App 後重新配對卡片即可，資產不受影響——再說一次，資產在鏈上，卡片是鑰匙，手機只是遙控器。多支手機配同一張卡、或一支手機管多張卡，都是支援的使用型態。真正不可替代的東西自始至終只有一個：助記詞。配對細節的完整操作步驟在教學頁第三步。

救援對照表：手機丟了、卡片丟了、助記詞丟了怎麼辦

非託管錢包的「忘記密碼」問題，全部收斂成下面這張表。建議認真收藏，出事時你不會有心情慢慢查：

⚠ 表格最後兩行請讀三遍。「助記詞遺失」與「助記詞外洩」是僅有的兩種真正災難。硬體可以再買，手機可以再換，助記詞沒有第二次機會。

看到「CoolWallet 登入頁」就是釣魚：詐騙劇本拆解

現在你知道 CoolWallet 沒有登入系統，這個知識立刻變成你的防禦武器：任何出現帳號密碼欄位、或要求輸入助記詞的「CoolWallet 登入／註冊」網頁，百分之百是釣魚。不用分析、不用求證，關掉就對了。

常見劇本一：搜尋引擎廣告位的假官網，做一個精美的「Login」頁，騙你輸入電子郵件密碼——這一步其實只是暖身，下一頁才是重點：「請輸入助記詞以同步您的錢包」。劇本二：假客服私訊，說你的錢包「偵測到異常登入」需要「驗證」，附上連結。CoolWallet 沒有登入，自然也沒有「異常登入」，這種訊息從第一個字就是假的。劇本三：假空投網站，要你「連接錢包並登入領取」，接著要助記詞。

防禦三原則：第一，官方網站只有 coolwallet.io，手動輸入，不點連結。第二，助記詞只在兩個地方出現過——卡片設定時的抄寫、以及你自己主動恢復錢包時的輸入——除此之外任何場景要求輸入助記詞都是搶劫。第三，官方不會主動私訊你，會主動私訊你的都不是官方。同樣的邏輯也適用於辨識假 App。

「那我要開 2FA 嗎？」——常見安全誤解澄清

習慣交易所的人常問：CoolWallet 怎麼開兩步驟驗證（2FA）？答案是沒有這個選項，也不需要。2FA 保護的是「帳號登入」這個動作——伺服器多要一個動態碼確認是你。CoolWallet 沒有帳號、沒有伺服器端登入，2FA 無處施力。它的對應保護是實體的：交易必須在卡片上按實體鍵確認，這其實比 2FA 更硬——動態碼可以被釣走，實體按鍵釣不走。

另一個誤解：「用 Google 或 Apple 帳號快速註冊 CoolWallet」。不存在這種流程。你的 Apple／Google 帳號跟 CoolWallet 錢包之間沒有任何綁定關係；App 是從他們的商店下載的，僅此而已。也因此，Apple ID 被盜不會直接危及你的幣——但如果你曾把助記詞照片存在 iCloud 相簿，那就是另一個故事了，而且是悲劇故事。

最後一個：「PIN 碼被人知道是不是就完了？」冷錢包模式下還沒完——對方還需要你的實體卡片才能簽名。但別因此鬆懈，PIN 照樣好好設：別用生日、別用 000000，並且理解 PIN 與助記詞的層級差異——PIN 是門口的鎖，助記詞是整棟房子的所有權狀。熱錢包模式的防護層比較少，適用情境請看Hot Wallet 頁；整體產品的能與不能，首頁有全景圖。

日常存取衛生習慣：把「沒有登入」用好用滿

把觀念落地成習慣，我建議的日常清單：解鎖 App 用生物辨識加 PIN，手機系統鎖也要開——兩層都不設等於把遙控器亂丟。卡片平時收在固定地方，跟手機分開放；出門只在需要交易時才帶。大額轉帳前的儀式感不能省：在卡片電子紙螢幕上逐字核對收款地址開頭與結尾、金額、網路（鏈別），確認無誤才按實體鍵。

定期演練一次「災難恢復預演」：不看任何提示，說出你的助記詞放在哪兩個地點、上次確認它字跡清晰是什麼時候。答不出來的人，今天就去處理——大多數自託管災難不是被駭，是自己把備份搞丟。搭配教學頁的測試轉帳流程，每季小額演練一次恢復程序，你對這套系統的信心會完全不同。

總結這一頁：CoolWallet 的「登入」是裝置、PIN、卡片、助記詞的分層組合，沒有帳號密碼是特性不是缺陷。理解它，你比九成的使用者更難被騙；忽視它，最強的晶片也救不了你。