
先明确钱包的作用与分类维度
这里讨论的是管理区块链账户的数字钱包。钱包提供查看余额、使用密钥签名和与应用交互的入口。资产记录在区块链上,钱包设备主要承担密钥管理与操作功能。
以太坊钱包介绍按使用载体列出硬件、手机、网页、浏览器扩展和桌面应用。比特币开发者指南则区分联网、签名等功能。这两种划分可以交叉:桌面应用可以负责联网查看,硬件设备可以负责签名。

手机、桌面与浏览器钱包
手机和桌面钱包适合需要在相应设备上管理账户的情境;网页及浏览器扩展钱包便于通过浏览器与应用交互。载体决定使用入口,不能单凭名称判断密钥是否由用户掌握。

当私钥保存在联网设备上时,设备遭恶意软件侵入可能影响密钥安全。钱包文件加密能够保护未解锁的数据,但无法完全防止解锁期间的窃取。网页入口还需要注意仿冒域名;收藏已确认的地址有助于减少误入钓鱼网站的机会。
离线钱包与硬件钱包
离线钱包将签名安排在不联网的设备上,联网端负责获取链上信息和广播。硬件钱包用专门设备承担签名,减少私钥暴露于通用联网系统的机会。这类方式适用于希望隔离签名环境,并能够承担设备管理和备份责任的情境。
隔离密钥仍然需要可靠的信息核对。如果签署的内容本身有误,设备保护私钥也不能纠正结果。离线方案还涉及设备维护和数据传递;硬件钱包需要关注设备可用性,以及钱包软件与设备的配合条件。
托管与自主管理的责任差别
托管方式由服务方承担密钥保管,用户通常通过账户体系访问资产,因此需要承担服务方经营和保管方面的风险。自主管理方式由用户掌握密钥,备份与恢复责任也随之落在用户身上。
应用登录密码、设备解锁密码与恢复账户所需的秘密信息并不等同。不能因为登录密码可以重置,就推断私钥丢失后也能由客服恢复。
常见问题:换应用、备份与只读访问
换钱包应用不必然意味着更换链上账户,但恢复访问取决于账户类型、备份形式和软件兼容性。对使用助记词恢复的钱包,助记词属于敏感信息,应妥善离线保存,避免泄露。
只读钱包能够显示余额,却未必具备签名能力,因此看见资产不等于控制资产。设备损坏后能否恢复,也取决于有效备份是否仍在。区块链交易通常不能撤销,理解签名内容与保存恢复凭据同样重要。