非托管钱包

什么是非托管钱包？

非托管钱包是一种加密钱包，用户可以控制私钥或恢复方式，并通过它们访问钱包中的区块链资产。

简单来说，非托管钱包让用户能够持有和管理加密资产，而无需将私钥的直接控制权交给第三方。

钱包软件可以帮助用户创建地址、签署交易、连接去中心化应用、查看余额和管理代币。

但未经用户签名，钱包服务商不应能够转移用户资产。

因此，非托管钱包通常也称为自托管钱包。

Ethereum 的钱包文档说明，钱包可以让用户通过 Ethereum 账户连接应用。

Ethereum 的账户文档说明，私钥用于签署交易，并赋予用户对账户关联资金的托管权。

Investor.gov 的加密资产托管公告将自托管描述为用户控制加密资产并负责管理钱包私钥的模式。

非托管钱包的主要优势是控制权。

主要风险则是责任。

如果用户丢失恢复短语、泄露私钥、签署恶意交易或将资金发送到错误地址，可能没有中央客服可以撤销区块链交易。

非托管钱包要点

• • 非托管钱包让用户控制私钥或签名权限。
  • 未经用户授权，钱包服务商不应能够转移资金。
  • 非托管钱包常用于 Bitcoin、Ethereum 类网络、稳定币、DeFi、NFT、DAO 和 Web3 应用。
  • 用户有责任保护助记词、私钥、设备、钱包密码和交易签名。
  • 非托管钱包可以是手机钱包、浏览器钱包、桌面钱包、硬件钱包、多签钱包或智能合约钱包。
  • 自托管能加强直接控制，但如果备份缺失或泄露，也可能造成永久损失。
  • 非托管钱包不会自动让每笔交易都安全、私密或可撤销。
  • 钱包授权、网络钓鱼消息、恶意智能合约、剪贴板攻击、恶意软件和假网站都是主要风险。
  • 正确使用硬件钱包、多签、账户抽象、通行密钥和社交恢复机制可以提升安全性。
  • 用户应将每次钱包签名都视为真正的授权，而不是无害的弹窗。

非托管钱包的运作方式

非托管钱包通过创建或管理可用于签署区块链交易的密码学密钥来运作。

钱包通常会创建私钥，或创建可派生多个私钥的恢复短语。

私钥用于生成数字签名。

公有地址由密钥材料推导得出，可以分享给他人以接收资产。

用户发送加密资产时，钱包会构建交易并请求用户批准。

随后，钱包会在本地签署交易，或通过安全签名设备完成签名。

已签名交易会被广播到区块链网络。

验证者、矿工或网络节点会根据该链的规则检查交易是否有效。

交易确认后，区块链账本状态就会更新。

钱包并不像文件夹存储文件那样，在应用中存储硬币。

钱包控制的是可授权更改区块链记录的密钥。

非托管钱包与托管钱包

非托管钱包让用户控制密钥或签名权限。

托管钱包则由第三方代表用户控制密钥或签名流程。

在托管模式下，用户可能会在应用中看到账户余额，但实际钱包基础设施可能由服务提供商控制。

在非托管模式下，用户的钱包会直接使用用户控制的密钥签署交易。

对于新手而言，托管模式可能更容易使用，因为它可能提供密码重置、客户支持和账户恢复服务。

非托管模式可以减少对第三方的信任依赖，因为用户不必依靠平台释放资产。

其中的取舍很明确。

由第三方托管可以减轻用户管理密钥的负担，但会增加平台、法律、资不抵债、访问和提现风险。

自托管可以减少第三方控制，但会增加个人责任。

适合哪种模式，取决于用户经验、资产规模、安全习惯、法律需求和风险承受能力。

私钥

私钥是能够授权区块链账户发起交易的秘密密码学值。

通常，任何控制私钥的人都可以控制与该地址关联的资产。

因此，必须妥善保护私钥。

不得在聊天消息、表单、屏幕截图、云笔记、电子邮件草稿或社交媒体中分享私钥。

钱包客服、项目团队、空投页面或交易群都不应要求提供私钥。

如果有人索要私钥，应将其视为盗窃企图。

私钥不同于普通密码，因为它通常没有中央密码重置服务。

如果密钥丢失，用户可能会失去访问权限。

如果密钥被盗，资金可能被盗取。

私钥保护是非托管钱包安全的核心。

助记词和恢复短语

助记词，也称为恢复短语，是一种可读的备份，可用于恢复钱包。

许多钱包会使用 12、18 或 24 个单词来生成多个地址对应的密钥。

恢复短语通常比钱包应用本身更重要。

如果手机损坏，但助记词保存完好，用户可能可以在兼容的钱包中恢复访问权限。

如果助记词被盗，攻击者可能能够恢复钱包并转移资金。

Bitcoin.org 的钱包安全指南建议备份钱包，并将备份保存在安全地点。

用户应离线保存恢复短语，并避免将其放在摄像头附近、云同步服务、共享云盘或联网的笔记应用中。

有些用户会将助记词写在纸上并妥善保管。

有些用户会使用金属备份，以降低火灾或水灾造成的损坏风险。

备份方式应同时防范盗窃和意外遗失。

公有地址

公有地址是接收加密资产的地址。

通常可以分享公有地址，而不会泄露私钥。

但公有地址可能泄露隐私信息，因为区块链活动可能是公开可见的。

如果某个地址与个人、企业、域名或社交账号关联起来，就更容易分析该地址的历史记录。

用户应了解，公有地址不同于背后有私人记录的银行账号。

在许多公有区块链上，任何人都可以查看余额、转账、代币授权、NFT、DeFi 仓位和交易历史。

将不同用途的资产分配到不同地址，可以改善隐私保护。

到处重复使用同一个地址，会让不同活动更容易被关联起来。

非托管钱包能让用户掌握控制权，但不会自动提供匿名性。

隐私需要谨慎的钱包使用方式和对网络的了解。

热非托管钱包

热非托管钱包通过手机、浏览器、桌面应用或联网设备连接互联网。

热钱包使用方便，用户可以快速转账、连接应用、交易、铸造 NFT 和签署消息。

但它们也更容易受到网络钓鱼、恶意软件、恶意浏览器扩展、假网站、剪贴板攻击和不安全授权的影响。

热钱包通常适合存放较小金额和日常使用。

用户可以将其视为日常开销钱包。

较大规模的长期持仓可以存放在安全性更高的方案中。

热钱包应配合强设备密码、生物识别锁、更新的操作系统、可信的下载来源和谨慎的授权习惯使用。

用户应避免在管理高价值钱包的设备上安装来路不明的浏览器扩展。

连接任何应用前，也应核实 URL。

使用方便不等于安全性最高。

冷非托管钱包

冷非托管钱包会将私钥保持离线，或与常规联网环境隔离。

硬件钱包是最常见的消费级冷钱包形式。

硬件钱包会将私钥存储在专用设备中，并在不向电脑或手机暴露私钥的情况下签署交易。

由于签名密钥不会存储在普通浏览器钱包中，冷钱包可以降低恶意软件风险。

冷存储适用于长期持仓、金库资金、储蓄和高价值 NFT。

冷存储并非没有风险。

用户仍须在设备屏幕上核实交易详情。

用户仍须保护恢复短语。

用户仍须避免签署恶意授权。

将冷钱包与谨慎核验和安全备份结合使用，效果最佳。

硬件钱包

硬件钱包是一种用于保护私钥的实体签名设备。

它可以连接电脑或手机，同时将私钥保留在设备内部。

用户确认后，设备会签署交易。

这种设计有助于防范电脑上的多种恶意软件攻击。

不过，硬件钱包无法保护用户免受所有攻击。

如果用户误解钱包提示，仍可能确认恶意交易。

如果恢复短语泄露，用户仍可能损失资金。

用户仍可能将资产发送到错误地址。

EthClipper等研究表明，地址核验行为很重要，因为用户可能不会仔细检查完整地址。

硬件钱包可以加强密钥隔离，但用户仍需要养成严谨的签名习惯。

软件钱包

软件钱包是在手机、电脑或浏览器环境中运行的钱包应用。

许多软件钱包属于非托管钱包，因为它们会在用户设备上生成并存储密钥。

软件钱包适用于日常交易、DeFi、NFT、支付和 Web3 登录。

其最大优势是使用方便。

最大风险则是暴露于设备环境。

如果设备感染恶意软件，钱包可能面临风险。

如果浏览器扩展是假的，用户可能会泄露助记词或签署危险交易。

如果手机备份将敏感钱包数据以不安全的方式上传，攻击者就可能获得访问权限。

软件钱包用户应仅从官方来源下载，并及时更新设备。

用户还应避免在同一台设备上进行高风险下载和管理高价值钱包。

多签钱包

多签钱包要求多个签名后才能执行交易。

例如，2-of-3 多签钱包可能要求 3 把获准密钥中的任意 2 把进行签名。

这可以降低单把密钥丢失或被盗就造成全部损失的风险。

多签常用于团队、DAO、家庭、基金、金库和高价值个人资产存储。

如果签名者控制密钥，且任何第三方都不能单独转移资金，多签钱包就可以是非托管的。

多签也会带来运营责任。

签名者必须保护设备和恢复短语。

团队必须规划好签名者失联、去世、设备丢失或拒绝签名时的处理方式。

签名者在批准前必须核验交易数据。

只有在治理和密钥存储设计良好的情况下，多签钱包才会更安全。

智能合约钱包

智能合约钱包由智能合约逻辑控制，而不是仅由基本的外部拥有账户控制。

智能合约钱包可以支持支出限额、恢复守护者、会话密钥、批量交易、账户抽象和自定义权限等功能。

钱包安全可以不再完全依赖单个助记词，因此这类钱包有助于改善用户体验。

但它们也会带来智能合约风险。

如果钱包合约存在漏洞，资金可能面临风险。

如果升级控制薄弱，攻击者或疏忽的管理员流程可能影响用户。

如果恢复守护者选择不当，账户恢复流程可能遭到攻击。

如果签名权限由用户或用户选择的规则控制，智能合约钱包就可以是非托管的。

用户应了解谁可以升级、恢复、暂停或执行钱包操作。

只有在信任假设清晰时，高级钱包功能才有价值。

非托管钱包与 DeFi

DeFi 高度依赖非托管钱包，因为用户会直接与智能合约交互。

用户可以通过自托管钱包提供流动性、借入资产、质押代币、兑换代币、铸造合成资产或管理金库。

钱包负责签署交易，智能合约则执行操作。

这样用户无需传统的账户管理方也能开放访问。

但这也意味着用户必须了解合约风险、价格风险、强平风险、预言机风险、滑点和授权风险。

非托管钱包不会评判 DeFi 协议是否安全。

它只会展示交易，并签署用户批准的内容。

连接存有大量资产的钱包前，用户应先研究智能合约。

尝试不熟悉的协议时，应先进行小额测试交易。

与 DeFi 交互后，应监控抵押品和授权情况。

非托管钱包与 NFT

非托管钱包常用于铸造、持有、转移和展示 NFT。

钱包通过 NFT 智能合约记录所有权。

用户可以授权市场、申领空投、销毁物品、质押 NFT，或在游戏中使用 NFT。

NFT 用户应特别谨慎对待授权。

“授权全部”可能允许合约转移钱包中某个系列的所有 NFT。

诈骗者经常利用假铸造页面、假申领页面和恶意授权请求盗取 NFT。

铸造或购买前，用户应核实合约地址。

应避免签署来自未知系列页面的消息。

条件允许时，应撤销不必要的 NFT 授权。

非托管 NFT 钱包让用户掌握控制权，但用户必须防范恶意签名对控制权的侵害。

非托管钱包与稳定币

非托管钱包可以在受支持的区块链上持有作为代币发行的稳定币。

用户可以将稳定币用于支付、交易、DeFi 抵押品、汇款、储蓄或金库操作。

自托管可以让稳定币转账更快捷、更直接。

但稳定币也存在发行方、储备、赎回、脱锚、智能合约、合规和网络风险。

非托管钱包赋予用户对代币地址的控制权，但不代表用户可以控制发行方的储备或赎回政策。

金融行动特别工作组（FATF）的2026 年稳定币和非托管钱包报告讨论了稳定币使用和非托管钱包活动相关的政策问题。

这表明，自托管也是数字资产流动政策讨论的一部分。

用户应同时了解钱包托管风险和稳定币本身的资产风险。

即使稳定币存放在自托管钱包中，代币本身出现问题仍可能导致价值下跌。

托管方式和资产质量是两个不同的问题。

非托管钱包与 Web3 登录

许多 Web3 应用使用钱包签名作为登录凭证。

用户连接钱包并签署消息，以证明自己控制某个地址。

这种方式可以免去传统用户名和密码。

但登录签名也可能成为网络钓鱼目标。

安全的登录消息应包含正确域名、新生成的 Nonce、签发时间、到期时间和明确用途。

如果登录消息含糊、可重复使用或来自假域名，攻击者就可能利用它冒充用户。

用户应阅读钱包提示，而不是不假思索地点击通过。

应用应使用清晰的结构化消息和新的挑战值。

钱包签名可以证明身份，但如果消息具有危险性，也可能授权执行操作。

应将 Web3 登录视为一项安全操作。

非托管钱包与代币授权

代币授权允许智能合约从钱包中支出代币。

在 DeFi 中，合约需要获得权限才能为兑换、借贷、质押和提供流动性转移代币，因此授权很常见。

授权额度可以有限，也可以不设上限。

无限授权虽然方便，但存在风险。

如果已授权的合约是恶意合约或之后遭到入侵，钱包中已授权的代币就可能被转走。

非托管钱包可能会显示授权请求，但用户必须自行判断该请求是否安全。

用户在授权前应检查支出方地址、代币、金额和应用。

条件允许时，应采用有限额度授权。

不再需要的授权应予以撤销。

管理授权是自托管用户最重要的习惯之一。

非托管钱包与账户恢复

账户恢复是非托管钱包设计中最棘手的问题之一。

传统账户通常可以通过电子邮件、身份核验或客户支持恢复。

基本的自托管钱包可能没有此类恢复选项。

如果用户丢失助记词和所有设备，资产可能会永久无法访问。

Ethereum 的支持常见问题指出，如果没有助记词或私钥，就无法通过 ethereum.org 恢复自托管钱包中的资金。

现代钱包设计尝试通过多签、社交恢复、硬件备份、通行密钥、加密云备份和账户抽象改善恢复体验。

每种恢复方式都有取舍。

恢复流程过于简单，可能容易遭到攻击。

恢复流程过于严格，则可能在用户需要时无法使用。

最佳恢复方案应在资金面临风险之前进行测试。

助记词存储最佳实践

将助记词离线保存。

不要将助记词放在屏幕截图、云盘、电子邮件或消息应用中。

如果资产价值足够高，可以在多个安全地点保存备份。

同时防范盗窃和火灾、洪水或设备丢失等意外情况。

不要在声称可以验证或恢复钱包的网站中输入助记词。

不要向客服人员、社区版主或陌生人分享助记词。

对于高价值钱包，可以考虑使用金属备份。

在依靠备份保存大量资金前，先用小额钱包测试恢复流程。

如果钱包存有长期家庭资产，应考虑继承人或可信任人士的安排。

助记词不只是备份密码，因为它本身可能就相当于整个钱包。

网络钓鱼风险

网络钓鱼是非托管钱包用户面临的最大风险之一。

钓鱼网站可能会仿冒真实应用的设计，并要求用户连接钱包。

之后，它可能会请求恶意授权、permit、NFT 转移或助记词。

OWASP 的Web3 攻击向量资料将私钥或助记词被盗、泄露所造成的私钥失陷列为一项主要的 Web3 风险。

网络钓鱼可能通过搜索广告、假社交账号、私信、浏览器弹窗、二维码、假空投和遭入侵的社区页面发生。

尽可能通过已保存的书签访问网站。

仔细检查交易提示。

警惕来自未知来源的紧急铸造链接和突如其来的奖励申领。

用户应记住，一旦签署了有效的恶意交易，非托管钱包就无法保护资金。

即使是最安全的钱包，也可能因一次草率签名而遭受损失。

恶意软件和设备风险

恶意软件可能通过窃取助记词、篡改剪贴板地址、录制屏幕、植入假交易或替换钱包软件来攻击非托管钱包。

设备一旦遭到入侵，即使是谨慎的用户也可能受到威胁。

用户应及时更新操作系统、浏览器和钱包应用。

用于钱包操作的设备上，应避免下载破解软件、未知扩展和可疑文件。

应直接从可信来源确认收款地址。

转移高价值资产时，应在硬件钱包屏幕上或通过独立渠道核实地址。

条件允许时，应将日常浏览与高价值钱包管理分开进行。

如果资产价值足够高，使用专用设备进行重要的自托管操作可以减少攻击面。

恶意软件风险是冷存储和硬件钱包广受欢迎的原因之一。

保持设备卫生也是钱包安全的一部分。

通行密钥与非托管钱包

钱包和账户抽象设计越来越多地采用通行密钥，以提升易用性并增强抗网络钓鱼能力。

NIST 的SP 800-63-4 身份验证指南讨论了基于密钥持有证明和抗网络钓鱼验证器的高保障身份验证。

在加密钱包中，通行密钥可以让用户无需以传统方式处理原始助记词即可批准操作。

有些智能钱包会将通行密钥用于签名、恢复或身份验证逻辑。

通行密钥可以改善用户体验，但不会自动消除所有托管问题。

用户应了解钱包是否仍为非托管钱包、谁能够恢复访问权限、加密备份存储在哪里，以及设备丢失后会发生什么。

与保存不当的助记词相比，通行密钥钱包可能更安全。

但它也可能依赖设备生态系统、恢复服务商或智能合约逻辑。

关键问题在于：谁可以转移资金？谁可以恢复访问权限？

良好的钱包设计应对此作出清晰说明。

社交恢复

社交恢复是一种钱包恢复模式，用户丢失密钥时，可信任的守护者可以协助恢复访问权限。

根据不同设计，守护者可以是个人、设备、机构或其他账户。

社交恢复可以降低因丢失单个助记词而永久失去资产的风险。

但如果守护者能够串通行动，也可能导致控制权被夺取。

强健的社交恢复设计应要求足够数量的守护者共同操作，以防单个守护者遭入侵后夺取控制权。

条件允许时，还应加入延迟、提醒和取消选项。

用户应选择值得信任、能够联系到且不太可能同时遭到入侵的守护者。

如果需要考虑灾害风险，应避免只选择同一家庭中的成员。

社交恢复不等同于客服恢复。

它是一种需要谨慎设计的密码学或智能合约流程。

非托管钱包与隐私

非托管钱包可以增强控制权，但不会自动改善隐私。

公有区块链通常会公开余额、转账、代币持仓、NFT、授权和应用活动。

钱包地址可能通过域名、社交资料、交易历史、付款请求或公开帖子与个人建立联系。

一个钱包用于所有用途，可能会形成详细的公开财务画像。

用户可以将不同用途的资产放在不同钱包中，以改善隐私。

支持该做法的区块链允许使用新的收款地址时，用户可以这样做。

如果重视隐私，应避免公开发布钱包地址。

连接钱包时，还应谨慎对待会收集元数据的应用。

根据司法管辖区和用途，隐私工具可能带来法律、合规和访问风险。

自托管意味着掌控密钥，并不保证信息保密。

非托管钱包与合规

在政策讨论中，非托管钱包通常称为非托管式钱包（unhosted wallet）。

监管机构和标准制定组织会关注这类钱包，因为用户可以在不由托管中介持有密钥的情况下转移价值。

FATF 的虚拟资产工作讨论了与稳定币、非托管钱包、非法金融和跨境数字资产转移相关的风险。

合规要求会因国家或地区及具体用途而异。

个人使用钱包自托管，可能适用与企业为客户提供钱包服务不同的义务。

某些受监管服务可能会筛查涉及自托管地址的充值和提现。

某些企业可能会要求用户在互动前完成身份验证。

自托管并不意味着相关活动不受法律约束。

它意味着用户控制钱包密钥。

用户和企业应了解其司法管辖区适用的规则。

非托管钱包与税务

使用非托管钱包并不会免除纳税义务。

根据司法管辖区，转账、兑换、销售、空投、质押奖励、NFT 销售、挖矿收入、DeFi 收入和代币支付都可能产生纳税申报义务。

由于活动可能分散在多个钱包、区块链和应用中，自托管会增加记录保存难度。

用户应记录日期、金额、交易哈希、已知交易对手、费用、成本基础和交易目的。

钱包界面可能无法正确归类每笔交易。

DeFi 和 NFT 活动可能尤其复杂。

即使稳定币价格看起来稳定，也可能需要记录其交易。

使用非托管钱包的企业需要设置会计控制和对账流程。

税务软件可能有所帮助，但用户仍应检查导入的数据。

自托管也意味着用户可能需要自行保存交易记录。

非托管钱包与支付

非托管钱包可用于直接支付加密资产。

用户可以将 Bitcoin、稳定币或其他受支持资产从自托管地址发送到另一个地址。

付款可以按照网络的确认规则在链上结算。

支付可以快速且面向全球，但在确认后也可能无法撤销。

发送前，用户应核对收款地址、网络、代币、金额和费用。

某条网络上的稳定币，可能与另一条网络上使用相似代币符号的代币并非同一种资产。

发送到错误的链上可能导致难以恢复。

接受自托管支付的企业应设置发票系统、确认政策、退款流程和会计记录。

支付是否简单，取决于钱包界面和收款方对网络的支持情况。

非托管支付的优势在于，发送方无需将资产托管给第三方即可转移价值。

非托管钱包与跨链活动

许多用户会通过一个钱包界面管理多条区块链和 Layer 2 网络上的资产。

这既方便，也存在风险。

同一个钱包可能显示多个网络，但每个网络的费用、最终确定性、跨链桥规则和代币合约都不同。

跨链桥可以在网络之间转移资产或消息，但会增加跨链桥风险。

跨链代币可能依赖智能合约、验证者集合、中继系统或流动性网络。

用户应确认资产是目标链的原生资产、封装资产、跨链资产，还是在目标链上发行的资产。

向不熟悉的网络转移资产时，应先进行小额测试转账。

每条网络上都应留有足够的原生代币来支付费用。

不要认为一个钱包地址就代表所有链上资产拥有统一余额。

非托管控制并不能消除跨链操作的复杂性。

非托管钱包与空投

空投经常面向非托管钱包地址，因为链上活动可以进行验证。

用户可能会根据以往的钱包行为获得代币、NFT、积分或申领资格。

这既带来机会，也带来风险。

诈骗者经常仿冒真实空投并创建假申领网站。

假申领页面可能要求用户签署恶意授权或转账操作。

真实空投也可能带来税务、垃圾代币或隐私方面的问题。

用户应通过官方渠道核实公告。

申领前应检查钱包提示。

应避免将高价值存储钱包连接到未知申领页面。

空投是自托管用户最常遇到的网络钓鱼诱饵之一。

非托管钱包与钱包盗币程序

钱包盗币程序是恶意软件或恶意智能合约流程，旨在诱使用户签名后窃取资产。

钱包盗币程序可能会请求代币授权、NFT 授权、permit 签名或看似无害的交易组合。

它们通常利用紧迫感、虚假奖励、假客服或仿冒网站诱骗用户。

非托管钱包通常会要求用户批准交易或签名。

如果用户批准了恶意请求，该交易可能会在链上有效执行。

钱包盗币程序很危险，因为它们利用的是用户的同意，而不只是技术手段窃取密钥。

用户应避免通过私信中的链接签名。

应将活跃使用的钱包与长期存储钱包分开。

应检查授权，并撤销旧权限。

签名前保持警惕，是最有效的防范措施。

非托管钱包的优势

第一项优势是用户可以直接控制资产。

执行普通链上转账时，用户无需第三方批准。

第二项优势是可以开放访问去中心化应用。

用户可以直接连接 DeFi、NFT、DAO、游戏和 Web3 工具。

第三项优势是钱包控制层面的抗审查能力。

如果用户控制私钥，第三方平台就无法冻结用户的私钥。

第四项优势是透明度。

用户可以通过区块链浏览器和直接的区块链记录核实交易。

第五项优势是可组合性。

同一个钱包可以通过通用区块链标准与多个协议交互。

第六项优势是可移植性。

恢复短语或密钥通常可以在另一个兼容钱包中恢复访问权限。

非托管钱包的风险与局限

第一项风险是密钥或助记词丢失导致资产永久损失。

第二项风险是网络钓鱼、恶意软件或备份泄露导致资产被盗。

第三项风险是交易错误且无法撤销。

第四项风险是恶意授权和危险签名。

第五项风险是钱包所使用的应用智能合约失效。

第六项风险是公开区块链活动造成隐私泄露。

第七项风险是长期持仓缺乏妥善的继承安排。

第八项风险是用户对不同链和代币合约感到困惑。

第九项风险是钱包软件更新和界面准确性问题。

第十项风险是产生错误的安全感，因为拥有控制权并不自动意味着安全。

对非托管钱包的常见误解

一种常见误解是认为非托管钱包会将硬币存储在应用中。

钱包控制的是能够授权区块链状态变更的密钥。

另一种误解是认为自托管总是比其他存储方式安全。

对于谨慎的用户而言，自托管可能更安全；对于疏忽的用户而言，则可能更加危险。

第三种误解是认为钱包服务商可以重置助记词。

在大多数基础自托管模式中，助记词丢失后，客服无法重置。

第四种误解是认为硬件钱包能让所有签名都安全。

硬件钱包可以保护密钥，但用户仍可能批准恶意交易。

第五种误解是认为非托管钱包总是匿名的。

公开区块链活动往往可以被追踪，并随着时间推移与地址建立联系。

如何选择非托管钱包

首先检查钱包是否支持所需的区块链和资产。

了解钱包是否开源、经过审计、使用广泛，或由信誉良好的团队开发。

检查钱包是否支持硬件钱包或多签，以便存储高价值资产。

检查钱包是否会在签名前清晰显示交易详情。

检查钱包是否提供授权管理功能，或能否连接可信的授权检查工具。

检查钱包是否提供安全的备份和恢复指南。

检查钱包是否会提醒用户注意可疑交易、恶意网站或危险权限。

检查钱包是否允许通过标准方式导出或恢复资产。

确认客服能否在不索要私钥的情况下帮助解决应用问题。

选择符合自身安全操作能力的钱包，而不应只看功能清单。

新手最佳实践

先从小额资金开始，再用钱包存放重要资产。

设置钱包时，将恢复短语离线记录下来。

设置完成后，不要将恢复短语输入网站；除非你确实要在可信的钱包环境中恢复钱包。

发送大额资产前，先发送一笔小额测试交易。

使用书签访问重要应用。

批准前阅读每一条签名提示。

如果有限额度足够，就避免无限授权。

使用一个小额热钱包处理日常活动。

使用安全性更高的方式存储长期持仓。

提前了解如何撤销授权，以免在紧急情况下才开始摸索。

进阶用户最佳实践

使用硬件钱包存储高价值资产。

使用多签管理共享金库或大额个人余额。

按用途分开钱包，例如储蓄、DeFi、NFT、测试和公开身份。

与复杂智能合约交互时，使用交易模拟工具。

授权代币或 NFT 前，核实合约地址。

定期监控钱包授权。

适当时将离线备份保存在地理位置分散的安全地点。

提前规划继承和紧急恢复方案。

如果资产价值足够高，可使用专用设备进行重要钱包操作。

为金库和团队记录操作流程。

加密企业最佳实践

针对钱包创建、签名、备份和恢复制定明确的内部政策。

将运营钱包与金库钱包分开。

使用多签或门限控制管理企业资金。

记录谁可以签名、谁可以发起交易以及谁可以批准交易。

为钱包活动保留审计记录。

适当情况下，为已知交易对手设置地址白名单。

针对设备丢失、签名者遭入侵和可疑授权等情况，测试事件响应计划。

不要将助记词存储在共享文档或聊天工具中。

在钱包操作中使用基于角色的访问控制。

应将企业非托管钱包视为金融基础设施，而非普通软件账户。

非托管钱包适用的场景

当用户希望直接控制加密资产时，非托管钱包很有用。

它适用于与 DeFi 协议交互。

它适用于持有 NFT 和管理代币门控访问权限。

它适用于直接接收区块链支付。

它适用于参与 DAO 和治理。

如果用户能够妥善备份，非托管钱包也适用于长期储蓄。

它适用于重视可移植性和开放区块链访问的用户。

对于无法安全管理备份或签名的用户而言，它的适用性较低。

对于经常点击未知链接或忽视钱包提示的用户而言，它存在风险。

最合适的托管方式，是用户在现实中能够妥善保护的方式。

一句话了解非托管钱包

非托管钱包是一种由用户控制私钥或签名权限的加密钱包，让用户能够直接访问区块链资产，同时也由用户负责安全、备份、签名和恢复。

常见问题

非托管钱包是什么意思？

非托管钱包是指用户控制私钥或恢复方式，而不是将密钥的直接控制权交给第三方的加密钱包。

非托管钱包和自托管钱包是同一种钱包吗？

是的，非托管钱包和自托管钱包通常用于描述同一种基本托管模式。

非托管钱包会在应用中存储加密资产吗？

不会。钱包控制的是用于授权区块链交易的密钥，而资产则记录在区块链账本上。

如果我丢失助记词会怎样？

如果助记词丢失且没有其他恢复方式，你可能会永久失去钱包访问权限。

钱包服务商能帮我恢复非托管钱包吗？

对于基础的非托管钱包，如果用户丢失助记词或私钥，服务商通常无法恢复钱包。

非托管钱包比托管钱包更安全吗？

对于妥善管理密钥的用户而言，非托管钱包可能更安全；但对于丢失备份、遭遇网络钓鱼或签署恶意交易的用户而言，风险可能更高。

非托管钱包最大的风险是什么？

最大的风险是因备份丢失、助记词被盗、恶意软件、网络钓鱼、恶意授权或交易错误而失去控制权。

非托管钱包会被黑客攻击吗？

如果设备、助记词、私钥、浏览器扩展、备份或签名行为遭到入侵，钱包就可能受到威胁。

我需要硬件钱包吗？

对于高价值资产，硬件钱包非常有用，因为它能将私钥与普通联网设备隔离。

我可以用非托管钱包进行 DeFi 操作吗？

可以。非托管钱包常用于 DeFi，但用户必须了解智能合约风险、授权、强平风险和交易费用。

我可以用非托管钱包管理 NFT 吗？

可以。非托管钱包常用于管理 NFT，但用户必须谨慎对待假冒系列、恶意铸造页面和授权请求。

非托管钱包是匿名的吗？

不是。它们通常是化名式的，因为公开区块链活动往往可以被追踪，并随着时间推移与地址建立联系。

结语

非托管钱包是加密货币领域最重要的工具之一，因为它让用户能够直接控制区块链资产。

用户无需依赖第三方保管私钥，而是自行控制密钥材料、恢复短语、签名设备或智能钱包权限。

这使自托管具有强大能力。

用户可以直接发送付款、持有 Bitcoin、管理代币、使用 DeFi、收藏 NFT、参与 DAO 投票、接收稳定币并连接 Web3 应用。

但这也意味着自托管需要认真对待。

用户需要负责备份、设备安全、交易审核、授权管理、恢复规划、隐私、税务和防范诈骗。

非托管钱包不会让加密风险消失。

它只是改变了风险由谁承担。

用户不再将密钥托管给平台，而是必须自行保护密钥并了解签署内容。

这种取舍既是非托管钱包的优势，也是其弱点。

对于谨慎的用户，自托管可以降低第三方访问风险并提高财务自主性。

对于疏忽的用户，一次助记词泄露或恶意签名就可能造成永久损失。

最安全的自托管方案取决于面临风险的资产规模和用户行为。

小额日常使用资金可以存放在方便使用的热钱包中。

长期持仓可以存放在硬件钱包、多签钱包或设计完善的智能合约钱包中。

企业资金通常需要正式政策、多名签名者、访问控制和审计记录。

每位用户在存储有实际价值的资产前，都应先了解基础知识。

这些基础知识包括助记词存储、防范网络钓鱼、审核授权、核实地址、选择网络、了解费用和测试恢复流程。

非托管钱包不只是应用。

它们是管理个人密钥的系统，所管理的资产可能具有不可逆性、可编程性，并且在链上公开可见。

使用得当时，非托管钱包是加密资产所有权和开放区块链访问的基础。

使用不当时，它们可能让资金迅速损失。

理解非托管钱包的方式很简单。

它让用户控制密钥。

只有当用户同时保护密钥、核实每次签名，并在问题发生前规划好恢复方案时，这种控制权才有价值。