Parity Signer（移动端 + 桌面端）

什么是 Parity Signer（移动端 + 桌面端）？

Parity Signer（移动端 + 桌面端）指一种隔离网络的加密签名方案。该方案使用原 Parity Signer 移动应用（现已更名为 Polkadot Vault），并搭配一个用于准备交易和扫描已签名二维码的桌面界面。简单来说，移动设备离线保存私钥，桌面设备连接互联网并准备交易。两台设备通过二维码通信，而不是使用 USB、蓝牙、Wi-Fi 或移动数据。此方案旨在让私钥远离联网设备，同时仍允许用户签署加密交易。

Polkadot Wiki称，Polkadot Vault 是 Parity Signer 更名后的版本，是适用于 Polkadot、Kusama 和其他基于 Substrate 的链的隔离式冷存储解决方案。

Polkadot Vault 的 GitHub 仓库说明，该应用可以让智能手机充当隔离网络的加密钱包，也称冷存储。

“移动端 + 桌面端”这一说法很重要，因为 Parity Signer 本身主要是一款移动签名应用，而不是普通的桌面钱包。桌面端通常是兼容的浏览器界面、钱包扩展、开发者签名工具或应用程序，可显示交易二维码并扫描已签名的响应。移动端负责保存密钥，并在用户查看交易详情后进行签名。桌面端负责将已签名交易广播到区块链网络。这种分工是 Parity Signer 安全设计的核心。

关于 Parity Signer（移动端 + 桌面端）的要点

• Parity Signer 已更名为 Polkadot Vault。
• 签名应用主要面向移动设备，可用于 iOS 和 Android 设备。
• 桌面端通常是兼容的界面，用于准备交易并扫描已签名的二维码。
• 由于私钥保存在离线设备上，该方案采用隔离网络设计。
• 交易通过二维码在移动设备和桌面设备之间传递。
• 用户必须及时更新链元数据，确保离线签名工具能够正确解码交易详情。
• Parity Signer 主要用于 Polkadot、Kusama 和基于 Substrate 的网络。
• 主要风险包括元数据错误、伪造二维码、不安全安装、助记词泄露、设备遭入侵和用户操作失误。

Parity Signer 的创建初衷

Parity Signer 的创建初衷，是让加密用户可以把闲置的智能手机改造成冷签名设备。许多用户希望获得冷存储带来的安全优势，但又不想购买单独的硬件钱包。如果将旧手机恢复出厂设置、保持离线并仅用于签名，它就可以胜任这一用途。旧版 Parity Signer 的理念简单却实用。手机保存私钥。电脑或联网设备准备未签名交易。手机扫描以二维码形式显示的未签名交易。用户在手机上查看交易详情。手机在离线状态下为交易签名。电脑扫描手机显示的已签名交易并将其广播出去。这一流程降低了私钥接触联网设备的可能性。

Google Play 应用页面将 Polkadot Vault 描述为一款可将 Android 设备变成 Polkadot、Kusama 和其他基于 Substrate 网络冷存储钱包的应用。

Apple App Store 应用页面也在相同的冷存储场景下介绍 iOS 版本。

Parity Signer 与 Polkadot Vault

Parity Signer 和 Polkadot Vault 密切相关，因为 Polkadot Vault 是原 Parity Signer 应用的现用名称。许多较早的指南、钱包界面和社区帖子仍使用 Parity Signer 这一名称。许多当前官方资料则使用 Polkadot Vault 这一名称。Polkadot Wiki 解释称，Parity Signer 更名为 Polkadot Vault 的版本已在 iOS 和 Android 设备上推出。因此，用户可能会根据指南、应用商店页面、钱包界面或版本看到这两个名称。从 SEO 和搜索意图来看，这两个名称都很重要，因为用户可能搜索旧名称，但实际需要的是当前应用。从安全角度来看，当前名称很重要，因为用户应避免从不可信来源下载来历不明的旧文件。安装或更新应用时，用户应使用官方应用商店、官方文档或经过验证的 GitHub 发布版本。旧版本可能缺少较新的安全功能、元数据支持或网络兼容性。最稳妥的做法是将“Parity Signer”视为旧名称，将“Polkadot Vault”视为当前产品名称。

移动端如何运作

移动端是离线签名设备。用户在专用 iOS 或 Android 设备上安装应用。使用前应将设备恢复出厂设置。安装后应启用飞行模式，并让设备始终保持断网。应用可以创建或恢复账户，并在设备本地保存私钥。应用可以显示账户二维码，供桌面界面将该账户添加为外部签名工具。应用可以扫描桌面设备上的未签名交易二维码。只要拥有正确的链元数据，应用就可以解码交易详情。随后，应用可以为交易签名并显示已签名的二维码。在这一过程中，私钥无需离开移动设备。因此，移动设备可以充当硬件签名工具。它不是普通的热钱包，因为它不应浏览网站、连接 dApp 或保持联网。

桌面端如何运作

桌面端是与区块链应用交互的联网设备。它可以是基于浏览器的账户界面、开发者界面、钱包扩展或兼容的桌面应用程序。桌面端不需要保存私钥。相反，它会将账户添加为外部二维码签名工具。用户想要转账、质押、投票或签署其他交易时，桌面界面会准备一笔未签名交易。桌面屏幕会将未签名交易显示为二维码。移动签名工具扫描二维码，并显示交易详情供用户查看。完成签名后，移动应用会显示已签名的二维码。桌面摄像头扫描该二维码，并将交易广播到网络。

Polkadot Support 关于在 Polkadot Developer Interface 中添加 Parity Signer 账户的指南，介绍了如何通过桌面浏览器流程添加外部二维码签名账户。

因此，相比单说“移动应用”，“移动端 + 桌面端”更准确地描述了完整的工作方案。

使用二维码的原因

使用二维码是因为它可以在设备之间传输数据，而无需建立网络连接。桌面设备可以将未签名交易显示为二维码。离线手机可以用摄像头扫描该二维码。离线手机可以用另一个二维码显示签名结果。桌面设备可以扫描签名结果并将其广播出去。这样就不必通过线缆或无线网络连接签名手机。这一点很重要，因为有线和无线连接可能会带来攻击入口。二维码传输并非万无一失，但它减少了设备直接连接的需求。用户仍应在签名前确认二维码所代表的内容。恶意桌面设备仍可能尝试显示有害的交易二维码。如果元数据正确，且用户仔细查看屏幕，离线签名工具可以通过解码并显示交易详情来提供帮助。

元数据的重要性

在基于 Substrate 的链上安全使用 Parity Signer 时，元数据是最重要的部分之一。Substrate 链可以升级其运行时，进而改变交易的解码和显示方式。如果签名工具的元数据过时，它可能无法正确显示交易详情。这会增加签名风险，因为用户可能无法充分了解自己正在批准的内容。Polkadot Wiki 称，Polkadot Vault 支持通过二维码安全签署 extrinsics，并支持通过二维码瀑布更新元数据。元数据二维码瀑布是一种多部分二维码传输流程，用于将较大的元数据传输到离线设备。用户从可信来源扫描元数据，签名工具随后会更新其本地链信息。元数据应来自可信文档、可信元数据门户或用户能够验证的来源。

Hydration 关于在桌面应用中使用 Polkadot Vault的指南提醒用户，务必扫描由可信验证方签名的二维码。

这条提醒很重要，因为元数据会影响签名工具显示的内容。元数据有误会降低离线签名的价值，使交易审查变得不可靠。

Parity Signer 是钱包吗？

Parity Signer 经常被称为钱包，但 Polkadot Wiki 对此作出了重要区分。该 Wiki 称，Polkadot Vault 从技术角度来说并非钱包，因为它本身不会转移资金。它更像是一种密钥管理工具，可以创建、管理、恢复和签署账户。这一区分有助于用户了解它的作用。普通钱包可能会连接互联网、显示余额、创建交易、与 dApp 交互并广播交易。Parity Signer 专注于密钥存储和离线签名。联网的桌面界面负责创建和广播交易。签名工具负责保护私钥并批准交易。这种分离可以提升安全性，因为流程中最敏感的部分始终处于离线状态。但这也增加了操作复杂度，因为用户需要了解两台设备以及二维码流程。

支持的网络

Parity Signer 主要与 Polkadot、Kusama 和基于 Substrate 的网络相关。Polkadot Vault 的 GitHub 仓库称，移动应用可用于存储 Substrate 账户，包括 Polkadot 和 Kusama 账户。应用商店页面也称，该应用支持 Polkadot、Kusama、其他基于 Substrate 的网络以及平行链。支持某条链并不总意味着用户无需准备就能安全地签署所有交易。签名工具可能需要链规范和最新元数据，才能正确解码交易。对于默认网络，设置过程可能更简单。对于其他平行链或自定义 Substrate 网络，用户可能需要通过二维码添加链规范和元数据。在向计划使用 Parity Signer 管理的账户转入资金前，用户应确认网络是否受支持。用户还应确认其桌面界面能够在该网络上使用外部二维码签名工具。兼容性取决于完整工作流程，而不仅是能否安装应用。

Parity Signer 与冷存储

冷存储是指将私钥与联网设备隔离保存。Parity Signer 使用专用的离线智能手机作为冷签名设备。这可以防范许多在线威胁，因为桌面设备上的恶意软件无法直接读取手机中的私钥。不过，冷存储并不能消除所有风险。用户仍可能丢失恢复短语。用户仍可能因为没有查看详情而签署恶意交易。用户仍可能安装伪造应用。用户仍可能扫描恶意元数据或不可信二维码。用户仍可能未妥善备份。冷存储可以保护私钥不暴露于互联网，但不能取代谨慎的用户行为。最好在干净、离线且不用于日常活动的专用设备上使用该应用。

移动端设置最佳实践

使用专用手机，不要将其用于日常浏览、消息收发或其他应用活动。安装签名应用前，将设备恢复出厂设置。仅从可信的官方来源安装应用。安装后，让手机断开互联网连接。启用飞行模式，并关闭 Wi-Fi、蓝牙和移动数据。条件允许时，可考虑取出 SIM 卡。不要在签名设备上安装无关应用。将恢复短语写在纸上并离线妥善保管。切勿拍摄、上传恢复短语，或在联网设备上输入恢复短语。妥善保管签名设备，避免丢失或损坏。正式存入重要资金前，先用少量资金测试设置。

桌面端设置最佳实践

使用支持外部二维码签名工具的可信桌面界面。及时更新桌面操作系统和浏览器。仅在需要时向特定签名界面授予摄像头权限。确认桌面端添加的账户与离线签名工具显示的账户一致。准备交易前检查网络。从可信来源获取链元数据和链规范。签名前，仔细阅读离线设备上显示的每项交易详情。不要仅仅因为桌面屏幕看起来熟悉就批准交易。应假设联网桌面可能已遭入侵，并使用离线签名工具屏幕进行独立核查。不要在桌面设备上保存恢复短语。不要在同一台电脑上进行高风险下载和关键加密签名操作。

使用移动端和桌面端签署交易

用户首先在桌面界面上准备交易。桌面界面将未签名交易显示为二维码。用户打开移动签名应用中的扫描器。移动签名工具扫描桌面屏幕上的二维码。移动签名工具解码并显示交易详情。用户检查收款地址、网络、金额、费用、调用类型和任何特殊说明。确认信息无误后，用户解锁密钥并在移动设备上签名。移动设备会显示已签名的二维码。桌面界面使用桌面摄像头扫描已签名的二维码。桌面界面将已签名交易提交到区块链网络。

Polkadot Support 关于使用 Parity Signer 签署交易的指南介绍了签名应用与桌面界面之间的二维码工作流程。

这一流程让私钥留在移动设备上，同时仍可通过联网设备广播交易。

安全优势

第一项主要优势是私钥隔离。私钥留在离线移动设备上，而不是存储在联网桌面设备中。第二项优势是减少攻击面。签名设备无需浏览网站、连接 dApp 或运行许多应用。第三项优势是可以直观审查交易。用户可以在离线设备上查看交易后再签名。第四项优势是通过二维码传输数据。数据通过摄像头扫描传递，而非通过设备间的直接网络连接传输。第五项优势是成本效益。闲置手机可以改造成冷签名设备，而不是成为电子垃圾。第六项优势是兼容基于 Substrate 的账户模式。用户可以通过专用签名流程管理 Polkadot、Kusama 和受支持平行链上的账户。这些优势使 Parity Signer 适合长期持有者、验证者、提名者、治理投票者、DAO 参与者以及重视冷签名的高级用户。

安全风险

第一项主要风险是下载伪造或过时的应用。用户应使用官方来源，并尽可能核实版本发布信息。第二项风险是助记词泄露。如果用户在联网设备上输入恢复短语、拍摄照片或将其存储在云端，冷存储带来的保护可能会失效。第三项风险是元数据错误。如果签名工具无法正确解码交易，用户可能会在不了解交易内容的情况下批准它。第四项风险是恶意二维码数据。联网设备可能会显示用户并未打算签署的交易二维码。第五项风险是疏忽签名。只有在用户检查签名内容的情况下，隔离网络签名才有帮助。第六项风险是设备被盗或损坏。只要安全备份了恢复短语，丢失的签名设备仍可恢复；否则无法恢复。第七项风险是旧设备安全性不足。非常老旧的手机可能无法获得现代安全更新，或只能支持较旧版本的应用。第八项风险是恢复操作失误。如果用户同时丢失设备和恢复短语，资金可能永久丢失。

Parity Signer 与硬件钱包

Parity Signer 可以像硬件钱包一样运作，因为它将私钥离线保存，并在另一台设备上签署交易。但它与专门打造的硬件钱包并不相同。硬件钱包从设计之初就专门用于安全保存密钥和签署交易。Parity Signer 则是将通用智能手机改造成离线签名设备。这种方式方便且成本较低，但也取决于手机的操作系统、物理状况、屏幕、摄像头、电池和应用支持情况。专用硬件钱包的攻击面可能更小。智能手机则可能提供更大的屏幕和基于摄像头的二维码流程。哪种方式合适，取决于用户的威胁模型、预算、网络支持情况和使用习惯。对部分 Polkadot 生态用户而言，Polkadot Vault 可以作为实用的冷存储方案。对其他用户来说，专用硬件钱包可能更简单。

Parity Signer 与热钱包

热钱包会连接互联网，或运行在联网设备上。Parity Signer 的设计目的是让签名密钥保持离线。这是两者最主要的安全区别。热钱包通常更易使用，因为它可以在同一界面中准备、签署和广播交易。Parity Signer 则需要通过两台设备和二维码完成操作。热钱包可能更适合日常小额交易。Parity Signer 可能更适合管理较大余额、质押账户、参与治理或长期存储。热钱包可能面临浏览器攻击、恶意软件、恶意 dApp 和不安全授权等风险。Parity Signer 通过要求用户离线查看并签名，可以降低其中部分风险。不过，用户可能仍需要使用只读或桌面界面来查看余额和准备交易。

Parity Signer 与只读钱包

只读钱包可以显示余额和交易历史，但不保存私钥。Parity Signer 可以很好地配合只读工作流程：在线桌面或移动钱包跟踪账户，离线签名工具负责批准交易。只读设备可以连接互联网，因为它不需要私钥。签名设备则因为保存私钥而保持离线。这种分离适合希望兼顾便利性和密钥隔离的用户。不过，如果只读钱包连接到恶意节点或伪造界面，它仍可能显示误导性信息。用户在批准任何操作前，应在离线签名工具上核实地址和交易详情。只读钱包显示余额很有用，但不应将其本身视为安全边界。实际签名决定应在离线设备上完成。

常见用途

Parity Signer 可用于冷存储 Polkadot 生态账户。它可用于从离线设备签署余额转账。如果桌面界面支持，它可以用于质押相关操作，例如绑定、提名或更改质押设置。如果签名流程支持所需交易，它可以用于投票或委托等治理操作。开发者和高级用户可以使用它，通过离线密钥签署 Substrate extrinsics。长期持有者可以使用它，避免在日常使用的电脑上保存私钥。资金库运营者可以使用它，让交易准备和交易授权明确分离。不想购买专用硬件钱包的用户可以使用它来建立隔离网络方案。不应在始终联网的日常手机上随意使用它。其安全模式取决于签名设备能否保持隔离。

常见错误

一种常见错误是将同一部手机用于日常活动和冷签名。这会削弱隔离网络模式。另一种错误是从非官方来源安装应用。第三种错误是在创建账户后将签名手机连接到互联网。第四种错误是在运行时升级后没有更新元数据。第五种错误是在不核实来源的情况下扫描不可信网站上的二维码。第六种错误是没有阅读离线设备上的交易详情就批准交易。第七种错误是把 Parity Signer 当作普通钱包应用使用。第八种错误是丢失恢复短语。第九种错误是在不了解风险的情况下，将恢复短语保存在云端笔记、屏幕截图、密码管理器或聊天应用中。第十种错误是认为隔离网络签名可以防范所有攻击。

哪些人适合使用 Parity Signer？

Parity Signer 最适合能够适应两台设备签名流程的用户。它适合在 Polkadot、Kusama 或受支持的 Substrate 账户中持有较大余额的用户。它适合希望离线保存密钥，同时还需要签署质押或治理交易的用户。它适合了解二维码签名、元数据更新和恢复短语管理的用户。对于需要尽可能简单的钱包体验的完全新手来说，它可能并不理想。对于频繁进行小额交易、且更看重便利性的用户来说，它可能也不理想。对于无法安全保存恢复短语的用户来说，它可能并不理想。对于无法维护专用离线设备的用户来说，它可能并不理想。理想的用户足够重视安全，愿意接受额外操作步骤。最不适合的用户，是那些想要冷存储，却会忽视必要操作纪律的人。

恢复短语最佳实践

恢复短语是 Parity Signer 账户最重要的备份。通常，任何持有该短语的人都可以恢复并控制账户。设置时应将恢复短语写在纸上并保持离线。应将其存放在安全的实体位置。持有大量资产的用户可以考虑将备份分散存放在多个安全地点，以降低丢失风险。不要拍摄恢复短语。不要将恢复短语存放在电子邮件中。除非用户有意将账户转移到联网环境并接受相关风险，否则不要在桌面电脑上输入恢复短语。不要向客服人员、网站、社交媒体账户或陌生人透露恢复短语。如果有人索要恢复短语，应将其视为诈骗。

一句话了解 Parity Signer

Parity Signer（移动端 + 桌面端）是一种隔离网络加密签名流程：离线移动设备保存私钥并签署二维码交易，桌面界面则负责准备和广播交易。

常见问题

什么是 Parity Signer？

Parity Signer 是 Polkadot Vault 的旧名称。这是一款隔离网络的移动签名应用，用于离线保存私钥并通过二维码签署交易。

Parity Signer 目前还能使用吗？

Parity Signer 已更名为 Polkadot Vault，目前官方资料通常使用 Polkadot Vault 这一名称。

Parity Signer 是移动应用还是桌面应用？

Parity Signer 主要是一款移动签名应用；桌面端则是兼容的界面，用于准备交易并扫描已签名的二维码。

Parity Signer 所说的移动端加桌面端是什么意思？

这意味着移动设备在离线状态下签名，而桌面设备连接区块链、准备交易并广播已签名的结果。

Parity Signer 会让私钥保持离线吗？

会。如果在专用离线设备上正确使用，私钥会保存在移动签名设备上，无需接触联网桌面设备。

Parity Signer 如何与桌面设备通信？

它通过二维码通信：未签名交易数据通过二维码传到手机，签名后的交易数据再通过二维码传回桌面设备。

Parity Signer 支持哪些网络？

它主要用于 Polkadot、Kusama 和其他基于 Substrate 的网络及平行链。

Parity Signer 为什么需要更新元数据？

它需要最新元数据，以便在用户签名前正确解码并显示交易详情。

Parity Signer 比热钱包更安全吗？

由于私钥保持离线，它在密钥隔离方面可能更安全，但需要谨慎设置、管理元数据并审查交易。

我可以用自己的日常手机使用 Parity Signer 吗？

建议使用专用设备，并在恢复出厂设置后保持离线，而不是使用日常活动所用的手机。

Parity Signer 最大的风险是什么？

主要风险包括助记词泄露、元数据错误、伪造二维码、下载伪造应用、设备丢失，以及未查看交易详情就签名。

Polkadot Vault 与 Parity Signer 是同一个应用吗？

Polkadot Vault 是 Parity Signer 更名后的现用版本，因此许多旧资料中提到的 Parity Signer 现在指的是 Polkadot Vault。

结语

最适合理解 Parity Signer（移动端 + 桌面端）的方式，是将其视为一种隔离网络签名流程，而非普通钱包应用。移动设备离线保存私钥。桌面设备则在线准备和广播交易。两端通过二维码通信，有助于避免私钥暴露给联网设备。这种设计使更名后的 Polkadot Vault 适用于希望冷存储 Polkadot、Kusama 和受支持 Substrate 账户的用户。它可以帮助用户以更强的密钥隔离方式签署转账、质押操作、治理交易和其他受支持的 extrinsics。不过，只有正确使用时，这套方案才是安全的。签名手机应为专用设备，经过恢复出厂设置并保持离线。恢复短语应像资产本身一样妥善保护。应从可信来源更新元数据，确保签名工具能够正确显示交易详情。用户应在离线设备上阅读每笔交易后再签名。联网的桌面端应被视为可能已暴露于风险。Parity Signer 为能够承担额外操作步骤的用户提供了较强的安全模式。它带来的主要启示是，冷存储不仅是一种产品，也是一套流程。如果仔细设置移动端和桌面端工作流程，Parity Signer 就能为有经验的加密用户提供实用的离线签名方案。