加密钱包（Wallet）是什么？

加密钱包是如何运作的？

很多人以为钱包像银行卡一样“装着钱”，其实不然。区块链上只记录“某个地址拥有多少资产”，而要把资产转出去，必须用该地址对应的私钥签名。钱包的核心工作就是生成、保存和使用私钥：

1. 生成助记词：创建自托管钱包时，钱包会随机生成一组 12 或 24 个单词的助记词，它是所有私钥的“总钥匙”。
2. 派生私钥与地址：钱包按照分层确定性（HD）标准，从助记词推导出一串私钥，再由私钥计算出公钥和收款地址。同一组助记词可以管理多个地址、多条链上的资产。
3. 收款：别人向你的地址转账时，你不需要做任何操作，链上余额会自动更新。
4. 签名与广播：你发起转账或与智能合约交互时，钱包用私钥对交易签名，再通过节点把交易广播到网络，由矿工或验证者打包确认，并支付相应的 Gas 费。

由此可见，钱包丢了（例如手机损坏）并不等于资产丢了，只要助记词还在，就可以在新设备上恢复；反过来，助记词泄露，即使钱包还在，资产也可能被别人转走。

加密钱包的主要类型

钱包可以从两个维度来分类：

按私钥由谁保管

• 托管钱包：私钥由交易平台等第三方保管，用户用账号密码登录，使用方便，但资产安全取决于平台，平台倒闭、被盗或冻结提现时用户可能无法取回资产。常见的中心化交易所（CEX）账户就属于这一类。
• 自托管（非托管）钱包：私钥和助记词由用户自己保管，平台无法替你转账，也无法帮你找回。俗话说“不是你的私钥，就不是你的币”。

按私钥是否联网

此外还有多签钱包（需要多把私钥共同签名才能转账，常用于团队和 DAO 金库）和智能合约钱包（支持社交恢复、限额等功能）。

按具体形态，常见的钱包大致可以归为以下几类（列出的产品只作举例，不代表推荐）：

钱包的发展

最早的比特币钱包就是比特币客户端本身，它既是网络节点，也保存私钥。早期用户需要手动备份一个钱包文件，一旦丢失就无法恢复。后来，比特币社区先后提出分层确定性钱包标准 BIP-32（Pieter Wuille，2012 年 2 月）和助记词标准 BIP-39（Marek Palatinus、Pavol Rusnak 等，2013 年 9 月），让用户只需备份一组 12 到 24 个单词就能恢复全部地址，这套方案沿用至今，也被以太坊等其他公链的钱包采用。

随着以太坊生态兴起，浏览器插件钱包和手机钱包成为用户访问 DeFi 和 NFT 的入口；硬件钱包则为大额资产提供了离线签名的方案。近年来，多签钱包、智能合约钱包和账户抽象等技术，进一步改善了私钥丢失后的恢复体验。

钱包发展的几个节点

从这条时间线可以看出，钱包演进的主线一直是两件事：让备份和恢复更简单，同时让私钥更难被窃取。

如何安全使用钱包？

• 离线备份助记词：用纸或金属板抄写，存放在安全的地方；不要拍照、截图、存云盘或发给任何人。
• 冷热分离：长期持有的大额资产放在冷钱包，热钱包里只放日常使用的小额资金。
• 警惕钓鱼：只从官方渠道下载钱包，核对网址；任何索要助记词的“客服”“空投”都是骗局。
• 谨慎授权：与合约交互前看清授权内容，定期撤销不再使用的无限授权。
• 核对地址：转账前核对收款地址的开头和结尾，防止剪贴板被恶意软件篡改。
• 先小额测试：向新地址转大额前，先转一笔小额确认无误。

需要长期保存比特币等资产的读者，可以进一步阅读冷钱包和硬件钱包的词条。

与钱包相关的重要概念

• EOA 与合约账户：在以太坊上，由私钥直接控制的普通地址叫外部账户（EOA），功能简单；智能合约钱包则由合约代码控制，可以实现多签、限额、社交恢复，但部署和部分操作需要额外的 Gas。
• 授权（Approve）风险：很多 DApp 会请求“无限额度”授权。一旦被授权的合约有漏洞或本身就是恶意合约，已授权的代币可能被转走，所以要定期检查并撤销不用的授权。
• 常见骗局：仿冒官网的钓鱼网站、虚假空投、冒充客服索要助记词、恶意软件篡改剪贴板中的收款地址。
• 恢复机制：助记词是最常见的恢复方式；智能合约钱包还可以指定几位“守护人”共同帮你重置控制权，多签钱包则允许丢失其中一把钥匙而不丢失资产。
• 分层管理：不少用户会把长期保存的资产、日常操作的资金和试验性的操作分放在不同钱包里，例如硬件钱包负责长期保管，浏览器钱包负责日常 DApp 交互，另设一个只放少量资金的钱包专门尝试新项目。这样即使某个热钱包出问题，损失也被限制在这一层。

风险提示

本文仅用于解释加密钱包的概念与使用常识，不构成任何投资建议。私钥或助记词一旦丢失或泄露，资产通常无法找回，也没有机构可以代为追回。参与任何与加密资产相关的活动前，请先了解并遵守所在地的法律法规。