什麼是加密貨幣錢包？

加密貨幣錢包是一種軟體或硬體，用於儲存發送、接收和管理加密貨幣所需的密碼（即私鑰）。錢包本身並不持有加密貨幣；這些資產存在於區塊鏈上，由全球電腦網路維護的分散式帳本。錢包持有的是控制這些數位資產的加密憑證。

本指南涵蓋加密貨幣錢包的基本知識：加密貨幣錢包的運作方式、秘密恢復短語的功能、誰控制其中的資金，以及錢包的類型。

免責聲明：本內容僅供教育目的。這不是財務建議，不是招攬，也不適用於英國受眾。加密貨幣錢包和數位資產具有風險，並不適合所有用戶。

加密貨幣錢包的實際功能

每個加密貨幣錢包都依賴兩個密碼學元素：公鑰和私鑰。

公鑰的功能類似於銀行帳號。它會產生錢包地址——用於接收資金的長串字母和數字。公鑰和地址可以自由分享。任何人都可以向公開地址發送加密貨幣，而無需獲得對錢包的任何控制權。

私鑰的功能就像該帳戶的密碼。它是一個隨機生成的字串（以太坊和比特幣通常為 256 位元），在數學上與公鑰相對應。持有私鑰的人可以簽署交易，這意味著他們可以移動、使用或與綁定到該金鑰對的資產進行互動。沒有密碼重設功能，沒有客服專線，也沒有任何中央機構可以恢復遺失的私鑰。

兩個金鑰之間的關係是單向的。從私鑰推導出公鑰很容易。反向操作——從公鑰猜測私鑰——以目前的技術在計算上是不可能的。這種不對稱性使得區塊鏈所有權無需銀行或中介機構即可運作。

當有人將加密貨幣從一個地址發送到另一個地址時：錢包使用私鑰創建授權轉帳的數位簽章。該已簽署的交易會廣播到區塊鏈網路，由節點（驗證交易的電腦）驗證，並永久記錄。錢包本身是使這個過程易於管理的介面；它儲存金鑰、構建交易並與網路通訊。

一個簡單的例子：向朋友發送 0.5 ETH。用戶打開錢包，輸入朋友的公開地址，指定 0.5 ETH，然後確認。在幕後，錢包構建一筆交易，用私鑰簽署，並提交到以太坊網路。節點驗證簽章是否有效，以及錢包是否持有足夠的 ETH 來支付轉帳加上網路費用（支付給網路用於處理交易的小額費用）。確認後，區塊鏈會永久記錄該轉帳。整個過程在以太坊上通常需要 15 至 30 秒。

初學者的重點：自我託管的加密貨幣錢包是一個金鑰管理器。保護好金鑰，資產就安全。失去金鑰，資產就消失了。

秘密恢復短語

大多數自我託管錢包——用戶持有私鑰而非公司或交易所的錢包——不需要用戶直接處理原始私鑰。相反，當錢包創建時，它會生成一個秘密恢復短語——由 BIP-39（一個廣泛採用的比特幣改進提案）定義的標準化列表中選取的 12 或 24 個英文單詞序列。

秘密恢復短語是主種子的人類可讀版本，主種子是一個單一的根值，錢包的所有私鑰和帳戶都從中以數學方式生成。一個短語可以在多個區塊鏈網路上產生整個帳戶樹——這就是為什麼相同的秘密恢復短語，輸入到任何相容的錢包應用程式中，都能恢復從中衍生的每個帳戶和資產的訪問權限。

實際上，它的運作方式如下。當有人設置新的自我託管錢包時，應用程式會以特定順序顯示 12 或 24 個單詞，並要求用戶將其寫下來。然後應用程式通常會要求用戶通過輸入部分或全部單詞來確認短語。這個確認步驟不是形式——這是錢包確保用戶實際記錄了在出現任何問題時可以恢復其資產的唯一方法的最後時刻。

託管錢包——如 Coinbase 或 Kraken 等交易所帳戶——不會顯示秘密恢復短語。交易所在內部管理金鑰，用戶像任何其他線上帳戶一樣使用用戶名和密碼登入。秘密恢復短語只在用戶持有自己的金鑰時才存在。

這使得秘密恢復短語成為終極備份，也是終極弱點。如果手機被損壞、筆記型電腦被盜或瀏覽器擴充功能被卸載，該短語可以恢復一切。如果其他人獲得了這個短語，他們也可以控制錢包中的資金。

安全儲存秘密恢復短語是自我託管加密貨幣錢包管理中最重要的做法：

• 將其寫在紙上或刻在金屬上以確保耐用性

• 將其保存在與運行錢包的設備分開的實體安全位置

• 切勿將其輸入網站、在訊息中分享，或在恢復期間在錢包應用程式以外的任何地方輸入

• 切勿將其儲存在截圖、雲端筆記、電子郵件草稿或密碼管理器中

沒有任何合法的錢包、支援團隊或區塊鏈協議會要求提供秘密恢復短語。任何要求提供它的訊息，無論看起來多麼官方，都是詐騙。有關備份和顯示秘密恢復短語的 MetaMask 特定指南，請參閱如何保護您的秘密恢復短語。

託管錢包與自我託管錢包

誰持有私鑰是加密貨幣安全中最重要的決定。

託管錢包由第三方管理——通常是 Coinbase 或 Kraken 等中心化交易所。當有人在交易所購買加密貨幣並將其留在那裡時，交易所代表用戶持有私鑰，因此控制錢包內的資金。這種體驗看起來像網路銀行：使用用戶名和密碼登入，查看餘額，進行交易。

其吸引力在於便利性。密碼恢復功能存在。客戶支援可能可以幫助帳戶訪問。提供商處理金鑰管理的所有技術複雜性。對於加密貨幣新手來說，託管錢包消除了保護私鑰和秘密恢復短語的負擔。

代價是交易對手風險。託管錢包中的資產只有在託管人安全的情況下才是安全的。如果交易所被駭客攻擊、凍結帳戶或破產，用戶可能無法訪問其資金。2022 年 11 月 FTX 的崩潰使超過一百萬名債權人在長達數年的破產程序中無法訪問其資產。

自我託管錢包，如 MetaMask，將私鑰完全置於用戶手中。沒有公司持有金鑰，沒有中介機構可以凍結帳戶，也沒有第三方可以授權或阻止交易。用戶通過其私鑰和秘密恢復短語控制資產——只有用戶才能這樣做。

自我託管是區塊鏈技術所建立的模型。它完全消除了交易對手風險：沒有可能失敗的交易所，沒有可能在託管層面被駭客攻擊的公司，也沒有可以限制訪問的服務條款。它也消除了安全網。遺失的秘密恢復短語沒有密碼重設功能。沒有支援台可以撤銷發送到錯誤地址的交易。自我託管意味著完全的責任。

這兩種模型服務於不同的需求，理解其中的取捨比選邊站更重要。託管錢包以主權換取便利。自我託管錢包以便利換取控制。兩者本質上都不更好——重要的是了解每種模型對用戶的要求。

對大多數人來說，選擇不是非此即彼的。有人可能在交易所保留交易餘額以方便使用，同時在自我託管錢包中持有長期資產。重要的是了解每種模型放棄了什麼。

加密貨幣錢包的類型

加密貨幣錢包根據其連接性和設備有幾種形式。本節介紹每種類型是什麼以及何時使用。

行動加密貨幣錢包

行動錢包是一種智慧型手機應用程式，將私鑰儲存在設備上，受生物特徵認證（指紋或臉部識別）和設備級加密保護。行動錢包是最便攜的形式；它們在手機所到之處都可使用，內建 QR 碼掃描、應用程式內去中心化應用程式瀏覽和代幣兌換等功能。

代價是：手機可能會遺失、被盜或受到攻擊。保持作業系統更新、使用強大的設備認證，以及維護秘密恢復短語的安全離線備份至關重要。

桌面加密貨幣錢包

桌面錢包是安裝在電腦作業系統上的獨立應用程式。它的功能類似於瀏覽器擴充功能，但獨立於瀏覽器運行，這可以提供更多對儲存的控制以及用於複雜投資組合管理的更大介面。桌面錢包在 dapp 互動方面不如瀏覽器擴充功能常見，但在以比特幣為中心的工作流程和偏好專用應用程式的用戶中仍然很受歡迎。

瀏覽器擴充功能錢包

瀏覽器擴充功能錢包安裝在 Chrome、Firefox、Brave 或 Edge 中，作為可從瀏覽器工具列訪問的小型應用程式運行。它將連接層注入網頁，這就是它與去中心化應用程式（即 dapp）通訊的方式——DeFi 協議、NFT 市場、去中心化交易所，以及任何其他提示「連接錢包」按鈕的區塊鏈應用程式。

瀏覽器擴充功能是桌面 DeFi 和應用程式互動的預設錢包類型。當應用程式請求交易時，擴充功能會顯示交易將執行的操作——涉及哪些代幣、正在調用哪個智能合約、代幣授權是有限的還是無限的——用戶在簽署任何內容之前確認或拒絕。

硬體加密貨幣錢包

硬體錢包，又稱冷錢包，是一種專用實體設備——通常通過 USB 連接或藍牙啟用——將私鑰儲存在隔離的安全元件晶片上。金鑰在晶片內部生成，即使設備連接到電腦也不會離開晶片。當交易需要簽署時，請求被發送到設備，在其自己的螢幕上顯示以供驗證，並在內部簽署。只有已簽署的交易被返回到連接的電腦——而不是私鑰。

由於金鑰從不接觸連接網際網路的環境，硬體錢包對惡意軟體、網路釣魚和鍵盤記錄器等遠端攻擊免疫。Ledger、Trezor 和 Keystone 是最廣為人知的製造商，設備通常售價 60 至 200 美元。

硬體錢包與軟體錢包介面配對，以獲得安全性和可用性的最強組合。例如，將 Ledger 設備連接到 MetaMask 擴充功能，讓用戶可以通過瀏覽器瀏覽應用程式和簽署交易，同時私鑰保留在硬體設備上。

如何選擇加密貨幣錢包

選擇正確的錢包取決於您計劃如何使用加密貨幣。

加密貨幣新手，正在學習其運作方式。 在受監管的交易所上的託管帳戶可以提供一個低門檻的起點。交易所處理金鑰安全並提供熟悉的帳戶恢復。代價——交易對手風險——即使在這個階段也值得了解，因為它影響之後的每一個決定。一些自我託管加密貨幣錢包，如 MetaMask，提供適合初學者的應用程式，專為各個層次的用戶設計。

準備好掌握資產所有權。 自我託管軟體錢包——用於桌面 DeFi 的瀏覽器擴充功能或用於日常訪問的行動應用程式——提供直接的區塊鏈互動，設置過程易於管理。關鍵步驟是正確備份秘密恢復短語。自我託管安全中的其他一切都建立在這個基礎上。

持有大量價值或長期儲存資產。 添加硬體錢包可以完全消除連接網際網路的攻擊面。將其與軟體錢包介面配對可同時提供安全性和可用性。一般原則：如果失去錢包中的資產會造成有意義的財務損失，那麼 60 至 200 美元的硬體設備費用是值得的。

活躍的區塊鏈用戶。 兌換代幣、提供流動性、鑄造 NFT 以及與 DeFi 協議互動需要連接到相關網路的瀏覽器擴充功能錢包。與硬體錢包配對意味著活躍的 DeFi 參與仍然可以受益於離線金鑰安全。

許多有經驗的用戶跨類別運行多個錢包：用於法幣入金的託管交易所帳戶、用於應用程式互動的軟體錢包，以及用於冷儲存的硬體錢包。組合比任何單一選擇更重要。隨時間變化的是平衡——初學者通常從託管帳戶開始，隨著信心增長轉向軟體錢包，並在風險值得時添加硬體。