什么是加密钱包?
什么是加密钱包、密钥和地址如何运作、主要钱包类型(热钱包、冷钱包、托管钱包),以及每个新手都应遵循的安全步骤。
加密钱包是一种工具——可以是应用、浏览器扩展或实体设备——用来保存控制你加密货币的私钥,并让你发送、接收和管理加密货币。币本身在区块链上;钱包保存的是证明这些币属于你的秘密,并代你签署交易。
理解这一区别是新手能学到的最重要的一课,因为它几乎解释了人们丢失加密资产的所有方式:私钥丢失、助记词被盗以及假冒钱包应用。本指南介绍钱包如何运作、主要类型,以及如何保障你的钱包安全。
加密钱包如何运作
每个钱包都建立在一对加密密钥之上:
- 私钥: 授权支出的秘密数字。谁拥有它,谁就控制资金。
- 公钥和地址: 由私钥推导而来。地址就像银行账号,用于分享给别人来接收加密货币。
当你发送加密货币时,钱包会用私钥生成数字签名。网络用你的公钥验证签名,若有效便记录这笔转账。整个过程中没有人需要看到你的私钥。我们关于公钥与私钥的讲解会更深入。
大多数现代钱包会根据由 12 或 24 个单词组成的助记词(也叫恢复短语)生成密钥。助记词可以在另一台设备上恢复你的全部密钥,因此它既是你的备份,也是你最大的弱点。在创建第一个钱包之前,请先阅读什么是助记词。
托管钱包与非托管钱包
| 托管 | 非托管 | |
|---|---|---|
| 谁持有密钥 | 交易所等公司 | 你自己 |
| 忘记密码时能否恢复 | 通常可通过客服恢复 | 只能凭助记词恢复 |
| 主要风险 | 公司被黑、倒闭或冻结账户 | 丢失助记词或遭遇钓鱼 |
| 典型用途 | 交易、用银行资金购买 | 长期持有、使用 DeFi 应用 |
有句常见的话:“not your keys, not your coins”——密钥不在你手里,币就不是你的。它提醒我们,托管余额只是对一家公司的债权。我们关于托管与非托管钱包的指南介绍了其中的取舍。
加密钱包的类型
热钱包
热钱包运行在联网设备上:
- 手机钱包: 手机上的应用,便于支付和日常使用。
- 浏览器扩展钱包: 用于连接网页上的去中心化应用。
- 桌面钱包: 安装在电脑上的软件。
它们使用方便,但容易受到恶意软件、钓鱼和恶意网站的威胁。
冷钱包
冷钱包将私钥离线保存:
- 硬件钱包: 在设备内部签署交易的小型设备,私钥永远不会接触你的电脑。请参阅硬件钱包详解。
- 纸质或金属备份: 写下的私钥或助记词记录,用于保存,而非日常交易。
对于丢了会让你心疼的金额,冷存储通常更安全。
其他设计
智能合约钱包、多签钱包和 MPC 钱包增加了恢复选项、支出限额和共同审批等功能。它们适合特定需求,但也更复杂。
如何选择合适的钱包
没有一款钱包适合所有人。请根据你使用加密货币的方式来选择:
- 第一次购买并持有少量资产: 正规交易所的账户或知名的手机钱包是最简单的起点。
- 长期持有较大金额: 使用硬件钱包并将助记词离线备份,可降低遭受在线攻击的风险。
- 使用去中心化应用: 选择支持所需网络的浏览器扩展或手机钱包,最好搭配硬件钱包用于签名。
- 与他人共同管理: 多签钱包或其他支持共同审批的钱包。
无论选择哪种,都要确认钱包支持你打算持有的区块链和代币。如果钱包不支持某个网络,可能不会显示通过该网络发来的资金,找回也可能很困难。想深入了解,请阅读如何教家人安全使用加密货币。
如何安全地设置钱包
- 1从官方渠道下载。 从开发者经过验证的官网或应用商店的官方页面获取应用。假冒钱包应用很常见。
- 2按提示把助记词写在纸上(或金属上)。绝不要用截图、云笔记或邮件保存。
- 3把备份存放在安全、私密的地方, 最好能防火防水。
- 4先发送一笔小额测试, 确认到账。
- 5发送或接收前检查网络; 许多代币同时存在于多条区块链上。
- 6开启安全功能, 例如 PIN 码、生物识别锁,以及交易所的双重验证。
常见的钱包错误
- 把助记词告诉“客服人员”。 正规公司绝不会索要。
- 在通过广告或私信进入的网站上批准不明交易。
- 与钱包里突然出现的陌生代币交互; 它们往往是引你进入钓鱼网站的诱饵。
- 把所有资产放在一个热钱包里。 把积蓄和日常花销分开。
- 从不测试备份。 从未检查过的备份可能是错的。
关注你的持仓
查看价格并不需要打开钱包。你可以在自选列表中跟踪币种,或在投资组合追踪中查看持仓,全程无需在任何地方输入私钥。
总结
加密钱包是一个密钥管理器:它保存着控制链上币的秘密。根据你的持有金额和使用方式选择合适的类型,把助记词离线备份,并且永远不要分享它。大多数加密资产损失都可以通过这三个习惯避免。
常见问题
加密钱包真的存放着我的币吗?
不是。你的币记录在区块链上。钱包保存的是证明你控制这些币的私钥,并让你签署交易来转移它们。因此,即使币仍然存在于链上,丢失私钥或助记词也可能意味着无法再访问你的资金。
交易所账户算加密钱包吗?
交易所账户相当于托管钱包:交易所持有密钥,你在交易所拥有余额。这样很方便,但你要依赖交易所的安全性、偿付能力和规则。非托管钱包让你掌握密钥和完全的控制权,同时也承担全部责任。
我可以拥有多个加密钱包吗?
可以,很多人都这样做。常见做法是用硬件钱包存放长期积蓄,用手机或浏览器钱包放少量资金供日常使用,有时再准备一个单独的钱包来试用新应用。每个钱包或助记词都应分别备份。
加密钱包是免费的吗?
大多数软件钱包可以免费下载,而硬件钱包是需要购买的实体设备。发送交易会产生网络手续费,这笔费用支付给区块链的验证者或矿工,而不是钱包开发商;不过有些钱包会对兑换(swap)收取额外费用。
