什么是加密钱包？

加密钱包是一种软件或硬件，用于存储发送、接收和管理加密货币所需的密码（即私钥）。钱包本身并不持有加密货币；这些资产存在于区块链上——一个由全球计算机网络共同维护的分布式账本。钱包存储的是控制这些数字资产的加密凭证。

本指南介绍加密钱包的基础知识：加密钱包的工作原理、助记词的作用、谁控制钱包中的资金，以及钱包的类型。

免责声明：本内容仅供教育目的，不构成财务建议，不构成招揽，也不面向英国受众。加密货币钱包和数字资产存在风险，并不适合所有用户。

加密钱包的实际功能

每个加密钱包都依赖两个密码学要素：公钥和私钥。

公钥的作用类似于银行账号。它用于生成钱包地址——即用于接收资金的一长串字母和数字。公钥和地址可以自由分享。任何人都可以向公开地址发送加密货币，而无需获得对钱包的任何控制权。

私钥的作用类似于该账户的密码。它是一个随机生成的字符串（以太坊和比特币通常为256位），在数学上与公钥相对应。持有私钥的人可以对交易进行签名，这意味着他们可以转移、使用或操作与该密钥对绑定的资产。没有密码重置功能，没有客服热线，也没有任何中央机构能够恢复丢失的私钥。

两个密钥之间的关系是单向的。从私钥推导出公钥很容易，但反向操作——从公钥猜测私钥——在当前技术条件下在计算上是不可能实现的。正是这种不对称性，使得区块链所有权无需银行或中介即可运作。

当有人将加密货币从一个地址发送到另一个地址时：钱包使用私钥创建一个授权转账的数字签名。经过签名的交易被广播到区块链网络，由节点（验证交易的计算机）进行验证，并被永久记录。钱包本身是使这一过程易于操作的界面；它存储密钥、构建交易并与网络通信。

举一个简单的例子：向朋友发送0.5 ETH。用户打开钱包，输入朋友的公开地址，指定0.5 ETH并确认。在后台，钱包构建一笔交易，用私钥对其签名，并将其提交到以太坊网络。节点验证签名是否有效，以及钱包是否持有足够的ETH来支付转账金额加上网络费用（支付给网络用于处理交易的少量费用）。确认后，区块链将永久记录该转账。整个过程在以太坊上通常需要15至30秒。

对于初学者来说，关键点在于：自托管加密钱包是一个密钥管理器。保护好密钥，资产就是安全的；丢失密钥，资产就会永久消失。

助记词

大多数自托管钱包——即用户自己持有私钥而非由公司或交易所持有的钱包——不要求用户直接处理原始私钥。相反，在创建钱包时，系统会生成一个助记词——一组由12或24个英文单词组成的序列，这些单词选自BIP-39（一个被广泛采用的比特币改进提案）定义的标准化词表。

助记词是主种子的人类可读版本，主种子是一个单一的根值，钱包的所有私钥和账户都由此在数学上派生而来。一个助记词可以在多个区块链网络上生成整棵账户树——这就是为什么同一个助记词输入任何兼容的钱包应用后，都能恢复由其派生的每个账户和资产的访问权限。

实际操作如下：当有人设置新的自托管钱包时，应用会按特定顺序显示12或24个单词，并要求用户将其抄写下来。随后，应用通常会要求用户通过输入部分或全部单词来确认助记词。这个确认步骤并非走形式——这是钱包确保用户已实际记录下唯一能在出现问题时恢复资产的信息的最后时机。

托管钱包——如Coinbase或Kraken等交易所账户——不会显示助记词。交易所在内部管理密钥，用户像使用其他在线账户一样，通过用户名和密码登录。助记词只在用户自己持有密钥时才存在。

这使得助记词既是终极备份，也是终极安全隐患。如果手机损坏、笔记本电脑被盗或浏览器扩展被卸载，助记词可以恢复一切。但如果其他人获得了这个助记词，他们也可以控制钱包中的资金。

安全存储助记词是自托管加密钱包管理中最重要的做法：

• 将其写在纸上或刻在金属上以确保耐久性

• 将其保存在与运行钱包的设备分开的物理安全位置

• 切勿将其输入任何网站、通过消息分享，或在恢复钱包时以外的任何地方输入

• 切勿将其存储在截图、云端笔记、电子邮件草稿或密码管理器中

任何合法的钱包、支持团队或区块链协议都不会索要助记词。任何索要助记词的消息，无论看起来多么官方，都是诈骗。有关备份和查看助记词的MetaMask专项指南，请参阅如何保护您的助记词。

托管钱包与自托管钱包

谁持有私钥是加密安全中最关键的决定。

托管钱包由第三方管理——通常是Coinbase或Kraken等中心化交易所。当有人在交易所购买加密货币并将其留在那里时，交易所代表用户持有私钥，因此控制着钱包内的资金。这种体验类似于网上银行：用用户名和密码登录，查看余额，进行交易。

其吸引力在于便利性。密码可以找回，客服可能能够协助恢复账户访问，服务提供商处理密钥管理的所有技术复杂性。对于加密新手来说，托管钱包免去了保护私钥和助记词的负担。

权衡之处在于交易对手风险。托管钱包中的资产安全程度取决于托管方的可靠性。如果交易所遭到黑客攻击、冻结账户或破产，用户可能无法访问其资金。2022年11月FTX的崩溃导致超过一百万名债权人在长达数年的破产程序中无法访问其资产。

自托管钱包（如MetaMask）将私钥完全置于用户手中。没有公司持有密钥，没有中介可以冻结账户，也没有第三方可以授权或阻止交易。用户通过其私钥和助记词控制资产——且只有用户本人能够控制。

自托管是区块链技术所构建的模型。它完全消除了交易对手风险：没有可能倒闭的交易所，没有在托管层面可能被黑客攻击的公司，也没有可能限制访问的服务条款。同时，它也消除了安全网。丢失助记词没有密码重置功能，没有支持台可以撤销发送到错误地址的交易。自托管意味着完全的自我负责。

这两种模式服务于不同的需求，理解其中的权衡比选择立场更为重要。托管钱包以主权换取便利，自托管钱包以便利换取控制权。两者本身并无优劣之分——重要的是了解每种模式对用户的要求。

对大多数人来说，选择并非非此即彼。有人可能在交易所保留一部分交易余额以便使用，同时将长期资产存放在自托管钱包中。重要的是了解每种模式放弃了什么。

加密钱包的类型

加密钱包根据其连接方式和设备类型有多种形式。本节介绍各类型钱包的特点及适用场景。

移动端加密钱包

移动端钱包是一种智能手机应用，将私钥存储在设备上，通过生物特征认证（指纹或面部识别）和设备级加密进行保护。移动端钱包是最便携的形态；随手机随时可用，内置二维码扫描、应用内去中心化应用浏览和代币兑换等功能。

权衡之处：手机可能丢失、被盗或遭到入侵。保持操作系统更新、使用强设备认证，以及维护助记词的安全离线备份至关重要。

桌面端加密钱包

桌面端钱包是安装在计算机操作系统上的独立应用程序。其功能类似于浏览器扩展，但独立于浏览器运行，可以提供对存储的更多控制，以及用于复杂投资组合管理的更大界面。桌面端钱包在与去中心化应用交互方面不如浏览器扩展普遍，但在以比特币为主的工作流程以及偏好专用应用的用户中仍然广受欢迎。

浏览器扩展钱包

浏览器扩展钱包安装在Chrome、Firefox、Brave或Edge中，作为可从浏览器工具栏访问的小型应用程序运行。它向网页注入一个连接层，这就是它与去中心化应用（即dapp）通信的方式——DeFi协议、NFT市场、去中心化交易所，以及任何其他显示"连接钱包"按钮的区块链应用。

浏览器扩展是桌面端DeFi和应用交互的默认钱包类型。当应用请求交易时，扩展会显示交易的具体内容——涉及哪些代币、调用了哪个智能合约、代币授权是有限的还是无限的——用户在签名前确认或拒绝。

硬件加密钱包

硬件钱包，又称冷钱包，是一种专用物理设备——通常通过USB连接或支持蓝牙——将私钥存储在隔离的安全元件芯片上。密钥在芯片内部生成，即使设备连接到计算机也不会离开芯片。当需要对交易进行签名时，请求被发送到设备，在其自身屏幕上显示以供验证，并在内部完成签名。只有已签名的交易被返回到连接的计算机——而非私钥本身。

由于密钥从不接触联网环境，硬件钱包对恶意软件、网络钓鱼和键盘记录器等远程攻击免疫。Ledger、Trezor和Keystone是最广为人知的制造商，设备价格通常在60至200美元之间。

硬件钱包与软件钱包界面配合使用，可实现安全性与易用性的最佳结合。例如，将Ledger设备连接到MetaMask扩展，用户可以通过浏览器浏览应用并签署交易，同时私钥保留在硬件设备上。

如何选择加密钱包

选择合适的钱包取决于您计划如何使用加密货币。

加密新手，正在学习其工作原理。 在受监管交易所开设托管账户可以提供一个低门槛的起点。交易所负责密钥安全，并提供熟悉的账户恢复方式。权衡之处——交易对手风险——即使在这个阶段也值得了解，因为它影响着此后的每一个决策。部分自托管加密钱包（如MetaMask）提供适合各级别用户的友好入门应用。

准备好掌控自己的资产。 自托管软件钱包——桌面端DeFi使用浏览器扩展，日常访问使用移动端应用——提供直接的区块链交互，且设置过程易于管理。关键步骤是妥善备份助记词。自托管安全的其他一切都建立在这个基础之上。

持有大量资产或长期存储资产。 添加硬件钱包可以完全消除联网攻击面。将其与软件钱包界面配合使用，可同时兼顾安全性和易用性。一般原则是：如果钱包中的资产损失会造成实质性的财务损害，那么60至200美元的硬件设备费用是值得的。

活跃的区块链用户。 代币兑换、提供流动性、铸造NFT以及与DeFi协议交互，都需要连接到相关网络的浏览器扩展钱包。与硬件钱包配合使用意味着活跃的DeFi参与仍然可以受益于离线密钥安全保护。

许多有经验的用户会跨类别运行多个钱包：用于法币入金的托管交易所账户、用于应用交互的软件钱包，以及用于冷存储的硬件钱包。组合方式比任何单一选择都更为重要。随时间变化的是平衡——初学者通常从托管账户开始，随着信心增长转向软件钱包，并在风险值得时添加硬件钱包。