Web3 钱包

什么是 Web3 钱包？

Web3 钱包是一种加密钱包，可让用户持有数字资产、控制区块链账户、签署交易、连接去中心化应用并与智能合约交互。

简单来说，Web3 钱包是用户进入链上活动的入口。

它可以存储对加密货币、代币、NFT、DeFi 仓位、治理权利和区块链身份的访问权限。

官方Ethereum 钱包指南说明，钱包可帮助用户购买、存储和发送加密货币，许多钱包还会提供必须安全记录以便恢复的助记词。

Web3 钱包并不会真的将币存放在应用内。

加密资产存在于区块链上。

钱包存储或控制密钥，使用户能够证明所有权并授权操作。

这一区别很重要，因为丢失钱包应用并不总是等于丢失资金。

丢失私钥或恢复短语则可能意味着永久失去访问权限。

Web3 钱包可以是浏览器扩展程序、移动应用、桌面应用、硬件设备、智能合约钱包、嵌入式钱包或机构托管工具。

对新手而言，最简单的定义是：Web3 钱包是让你控制区块链账户并使用去中心化应用的工具。

Web3 钱包为何对加密领域重要

Web3 钱包很重要，因为它让用户可直接访问区块链网络。

没有钱包，用户可能只能查看区块链数据。

有了钱包，用户可签署消息、发送交易、持有代币、铸造 NFT、参与治理投票、使用 DeFi 协议、跨链转移资产并管理链上身份。

钱包也是加密领域最重要的安全层之一。

如果用户控制钱包密钥，用户就控制与这些密钥相关联的资产。

如果攻击者控制密钥，攻击者通常可以转移资产。

官方Ethereum 安全指南说明，恢复短语（也称助记词）是钱包的主密钥，私钥对单个账户的作用类似。

这意味着钱包安全不是小细节。

它是自托管的基础。

Web3 钱包之所以强大，是因为它赋予用户控制权，但这种控制权也带来责任。

Web3 钱包与加密钱包的区别

Web3 钱包是一类加密钱包，但该术语通常强调 dApp 访问和智能合约交互。

基础加密钱包可能专注于发送、接收和存储币。

Web3 钱包通常不止于此。

它可连接去中心化应用。

它可签署智能合约交易。

它可跨网络管理代币和 NFT。

它可能支持 DeFi、质押、治理、兑换、跨链桥、身份和账户抽象功能。

在日常表达中，许多人将加密钱包和 Web3 钱包混用。

但在讨论去中心化应用使用场景时，Web3 钱包的含义更具体。

如果钱包可连接 dApp、显示链上资产、签署消息并与智能合约交互，它通常被视为 Web3 钱包。

Web3 钱包如何运作

Web3 钱包通过管理加密密钥，并使用这些密钥授权区块链操作来运作。

在 Ethereum 和 EVM 兼容网络上，用户通常通过外部拥有账户（EOA）或智能合约账户进行交互。

官方Ethereum 账户文档说明，Ethereum 有由私钥控制的外部拥有账户，以及由代码控制的合约账户。

当用户发送加密货币、批准代币、领取 NFT 或与 DeFi 协议交互时，钱包会准备或接收交易数据。

钱包随后要求用户审查并签名。

已签名交易会通过节点或 RPC 提供商发送至区块链网络。

如果交易有效并被纳入区块，区块链状态就会改变。

钱包本身不需要了解区块链的每项细节。

它使用网络连接、提供商、索引器和智能合约调用来显示余额和活动。

钱包最重要的职责是保护签名权限，并让用户能够理解其操作。

私钥

私钥是控制区块链账户的秘密值。

如果有人拥有私钥，就可以从该账户签署交易。

Web3 钱包会直接保护私钥，或使用其他系统安全地控制签名。

官方Ethereum 交易文档说明，交易必须使用发送方私钥签名，以证明交易来自发送方。

用户绝不应向任何人分享私钥。

用户绝不应将私钥粘贴到网站、聊天、表单、客服消息或未知钱包应用中。

私钥不像可由客服重置的密码。

它是对账户的实际控制权限。

如果私钥泄露，最安全的应对通常是尽快将资产转移到新的安全钱包。

一旦盗贼签署有效交易，区块链通常无法撤销该交易。

助记词或恢复短语

助记词是可恢复钱包访问权限的人类可读备份。

它也称恢复短语或秘密恢复短语。

许多钱包会在设置期间生成 12、18 或 24 个单词。

这些单词可重新生成钱包密钥。

Ethereum 支持 FAQ 通过其Ethereum 支持 FAQ警告，没有助记词或私钥，自托管钱包中的资金将无法恢复，也没有人可以重置访问权限。

因此，助记词存储极其重要。

用户应在线下记录助记词，并将其存放在安全地点。

用户不应将其保存在云笔记、电子邮件草稿、截图、即时通信应用或纯文本文件中。

用户不应在声称可验证、解锁、同步、迁移或升级钱包的网站中输入助记词。

如果页面索要助记词，几乎总是诈骗。

公开地址

公开地址是其他人可用于发送资产的可见账户标识符。

为了接收资金而分享公开地址是安全的，但它可能泄露隐私信息。

任何人都可通过区块链浏览器查看许多公开区块链地址。

他们可能看到余额、代币持仓、NFT、DeFi 活动、交易历史和相关地址。

这意味着公开地址不等同于私钥。

公开地址可让其他人发送资产或查看公开活动。

私钥则让某人控制资产。

新用户常混淆这两个概念。

公开地址可在需要时分享。

私钥和助记词必须保密。

自托管 Web3 钱包

自托管 Web3 钱包让用户控制密钥或账户权限。

这意味着用户不需要中心化托管方批准提现。

这也意味着用户负责备份和安全。

自托管很强大，因为用户可直接访问 dApp，并且无需依赖传统账户系统即可持有资产。

不过，自托管可能毫不宽容。

如果用户丢失恢复短语，访问权限可能丢失。

如果用户签署恶意交易，资产可能被盗。

如果用户下载虚假钱包，密钥可能泄露。

如果用户将资产发送到错误地址或网络，可能无法恢复。

自托管赋予控制权，但也移除了许多传统恢复保障。

托管型 Web3 钱包

托管钱包由控制或协助控制用户资产的第三方管理。

托管钱包可能感觉更简单，因为用户可通过电子邮件、密码或账户系统登录。

它们也可能提供账户恢复、客户支持和更简单的入门流程。

代价是信任。

如果托管方控制密钥，用户就依赖该托管方的安全性、偿付能力、政策和提现访问权限。

Ethereum 的钱包指南指出，中心化服务可能将钱包关联到用户名和密码，但用户是在信任该服务托管资金。

对某些用户而言，托管可能很方便。

对另一些用户而言，自托管正是使用加密货币的主要原因。

最佳选择取决于用户经验、资产规模、安全习惯和 dApp 访问需求。

热钱包

热钱包连接互联网。

浏览器扩展钱包、移动钱包和许多桌面钱包均属于热钱包。

热钱包很方便，因为用户可快速连接 dApp、批准交易和管理资产。

它们也更容易受到网络钓鱼、恶意软件、恶意网站、虚假下载和社会工程攻击。

热钱包通常更适合较小余额、日常使用、测试和活跃 dApp 交互。

用户应避免将全部加密资产组合存放在一个频繁用于 dApp 活动的热钱包中。

一种常见安全做法是按用途分开使用钱包。

一个钱包可用于日常活动。

另一个钱包可用于长期存储。

第三个钱包可用于高风险铸造、测试协议或实验性 dApp。

冷钱包

冷钱包将私钥保持离线，或避免正常互联网暴露。

硬件钱包是常见的冷存储工具。

冷钱包适合长期持有，因为它们降低了在线密钥盗窃风险。

不过，冷钱包并非万能。

用户仍可能因签署恶意交易、错误存储恢复短语、购买被篡改的设备或批准错误智能合约而损失资金。

冷存储可保护密钥免受许多在线攻击，但不能保护用户免受每个错误决策的影响。

用户应从可信来源购买设备，自行初始化钱包，在设备屏幕上验证地址，并绝不使用预先填写的恢复短语。

冷钱包与谨慎的交易审查和良好的备份习惯相结合时最为可靠。

硬件钱包

硬件钱包是存储私钥并签署交易的实体设备。

私钥被设计为始终留在设备内部。

用户签署交易时，交易详情会被发送至硬件钱包以供批准。

设备在内部完成签名，并返回已签名交易。

这降低了计算机上的恶意软件直接盗取私钥的可能性。

但是，用户仍必须审查所签署的内容。

硬件钱包可保护密钥，但未必能清楚解释每种智能合约风险。

用户应验证收款地址、代币批准、链名称、交易数额和合约交互。

硬件钱包是强大的安全工具，但用户仍需保持注意力。

智能合约钱包

智能合约钱包是由智能合约逻辑控制的钱包，而非仅由单一私钥控制。

智能合约钱包可支持多签批准、社交恢复、支出限额、会话密钥、交易批处理、账户恢复和 Gas 赞助等功能。

Ethereum 的账户抽象文档说明，EIP-4337 无须修改 Ethereum 核心协议即可支持智能合约钱包，并使用被收集至 bundle 中的 UserOperation 对象。

智能合约钱包可通过支持可编程账户规则来改善用户体验。

例如，钱包可要求大额转账获得两次批准。

如果设备丢失，它可允许可信恢复流程。

在某些设置中，它可通过 paymaster 支付 Gas。

它可将多个操作批量整合至一个用户流程中。

不过，智能合约钱包也增加了智能合约风险。

钱包合约必须安全、经过审计且配置正确。

钱包逻辑中的漏洞可能直接造成资产风险。

外部拥有账户

外部拥有账户（EOA）是由私钥控制的区块链账户。

大多数传统 Web3 钱包最初使用 EOA 账户。

EOA 可持有代币、发送交易并与智能合约交互。

其主要局限是账户逻辑简单。

私钥签署交易，而该账户默认不具备内置恢复、支出限额或批处理功能。

这种简单性是 EOA 被广泛使用的原因之一。

这也是钱包开发者致力于账户抽象和智能钱包设计的原因之一。

EOA 仍然很重要，但钱包生态正转向更具可编程性的账户体验。

账户抽象与 Web3 钱包

账户抽象是一组使加密钱包更灵活、更易用的设计理念和标准。

它可支持智能合约钱包、Gas 赞助、交易批处理、社交恢复、权限会话和更顺畅的入门体验。

EIP-4337 是一项主要的账户抽象标准。

Ethereum 的账户抽象页面称，EIP-4337 EntryPoint 合约于 2023 年 3 月 1 日部署到 Ethereum 主网，并已支持数百万个智能钱包和 UserOperation。

EIP-7702 是钱包设计的另一项重要发展。

官方Ethereum Pectra 7702 指南说明，EIP-7702 可让旧版 EOA 通过新交易类型设置指向已部署代码的指针，从而增加短期功能。

这很重要，因为未来 Web3 钱包可能不再像原始密钥管理工具，而更像可编程账户。

用户可能看到更安全的恢复流程、更流畅的 dApp 流程、更少的重复批准和更好的交易打包。

与此同时，新的钱包能力也带来新的安全风险。

用户必须理解自己授权的内容，尤其当钱包要求委托、批处理或长期权限时。

WalletConnect 与 Web3 钱包连接

WalletConnect 是一种常见连接系统，可帮助钱包跨应用、设备和平台连接 dApp。

官方WalletConnect 文档将 WalletConnect 描述为帮助用户跨应用和平台使用钱包的网络。

在实际使用中，用户可能扫描二维码或点击深度链接，将钱包连接至 dApp。

dApp 可请求信息，或要求钱包签署消息或交易。

钱包应向用户展示所请求的内容。

连接钱包不等于泄露助记词。

正常连接会让 dApp 看到用户公开地址并请求操作。

它不应让 dApp 直接访问私钥。

不过，用户在连接后批准恶意交易，仍可能损失资产。

连接只是信任决策的开始。

注入式钱包提供商

许多浏览器钱包会向网页注入提供商，使 dApp 能够请求钱包访问权限。

EIP-1193定义了旨在提升钱包互操作性的 JavaScript Ethereum Provider API。

这一提供商层是许多 dApp 与浏览器钱包通信的方式。

dApp 可请求账户、检查已连接链、发送 JSON-RPC 请求，并要求钱包签署交易。

随着钱包生态发展，用户开始在同一浏览器中安装多个钱包扩展程序。

这造成了提供商发现问题。

EIP-6963解决多钱包提供商发现问题，使 dApp 能够更好地检测并展示多个注入式钱包。

这些标准具有技术性，但会直接影响用户体验。

它们帮助 dApp 以更少冲突和更少混淆连接正确的钱包。

钱包签名

钱包签名是使用钱包批准消息或交易的过程。

签名有不同类型。

交易签名可转移资产或与智能合约交互。

消息签名可证明钱包所有权或授权链下操作。

类型化数据签名可让用户和应用更容易验证结构化信息。

用户不应认为每项签名都无害。

某些签名可能授权代币上架、许可支出、登录会话、账户委托或其他强大操作。

钱包应显示清晰的签名提示，但并非每个提示都容易理解。

用户在签名前应阅读域名、地址、网络、请求操作、截止时间、支出金额和合约名称。

若消息看似随机、紧急或与操作无关，最安全的选择是拒绝。

代币批准

代币批准是最重要的钱包安全主题之一。

许多代币标准要求用户在合约代表用户转移代币前，先批准该智能合约。

这在兑换、DeFi 充值、NFT 市场、跨链桥和质押应用中很常见。

批准可以是有限额度或无限额度。

无限额度批准可让合约从钱包中支出某种代币的全部余额，直至批准被修改或撤销。

这可能很方便，但若合约恶意或后来遭入侵，风险很高。

用户应避免为未知 dApp 批准无限代币访问权限。

用户应定期审查现有批准。

用户应撤销不再需要的批准。

帮助用户理解批准的钱包可显著降低日常 Web3 风险。

Gas 费

Gas 费是使用许多区块链网络时支付的交易成本。

Web3 钱包通常会在用户确认交易前显示预估网络手续费。

高需求期间，Gas 费可能上涨。

若交易执行前合约条件改变，Gas 估算也可能不准确。

失败交易仍可能产生 Gas 费用，因为验证者或区块生产者可能已投入资源进行处理。

一些较新的智能钱包系统可支持 Gas 赞助或 paymaster。

这可使应用在某些情况下为用户支付 Gas。

但 Gas 赞助取决于钱包支持、应用支持、链支持和智能合约规则。

用户仍应了解由谁支付费用以及正在授权什么交易。

多链 Web3 钱包

许多 Web3 钱包支持多个区块链。

这很方便，因为用户可从一个界面管理 Ethereum、Layer 2 网络和其他兼容生态中的资产。

多链支持也会带来风险。

一个代币符号可能出现在多个网络上，但代表不同资产。

用户可能在错误链上发送代币。

dApp 可能要求钱包切换网络。

虚假网络配置可能将用户引向恶意 RPC 端点。

跨链资产可能依赖跨链桥安全。

用户在签名前应始终确认网络、合约地址、收款地址和代币。

只有当用户了解自己使用的是哪条链时，多链钱包才真正有用。

NFT 与 Web3 钱包

Web3 钱包可持有和显示 NFT。

NFT 通常由区块链上的代币表示，而图像、元数据或媒体可能单独存储。

钱包可能显示 NFT 图像、系列名称、代币 ID 和市场链接。

但 NFT 展示可能被诈骗者滥用。

攻击者可能向钱包地址发送虚假 NFT、垃圾 NFT 或恶意链接。

用户不应点击 NFT 描述中的未知链接。

用户不应批准未知合约以领取意外奖励。

用户应在购买或交互前验证系列真实性。

钱包展示不等于对 NFT 的背书。

它仅展示链上或索引数据。

DeFi 与 Web3 钱包

Web3 钱包对去中心化金融至关重要。

钱包可连接借贷协议、兑换界面、流动性池、质押应用、收益仪表板和治理门户。

DeFi 交易可能很复杂。

一次操作可能涉及批准、兑换、充值、抵押品变更、借款、跨链或质押。

钱包是用户批准最终操作的地方。

这使钱包清晰度极其重要。

令人困惑的钱包提示可能导致用户签署自己不理解的内容。

强大的钱包应在可能情况下帮助用户查看合约名称、支出限额、代币数量、网络手续费和风险。

用户不应使用持有无法承受风险资产的钱包参与 DeFi。

智能合约风险、预言机风险、跨链桥风险、强制平仓风险和批准风险仍然重要。

Web3 钱包诈骗

Web3 钱包是常见诈骗目标，因为钱包访问权限可能意味着直接的资产访问权限。

常见骗局包括虚假钱包应用、网络钓鱼网站、虚假空投、虚假客服账户、恶意代币批准、地址投毒、助记词索取、虚假硬件钱包、虚假浏览器扩展程序和恶意签名。

Chainalysis 通过其加密诈骗指南警告，任何合法钱包提供商、客服团队或服务都不应索要私钥或助记词。

FTC 也通过其加密货币诈骗指南警告，加密诈骗常使用冒充、投资承诺和施压手段。

用户应怀疑紧急消息。

用户应避免点击私信中的链接。

用户应收藏官方钱包和 dApp 网站。

用户应从官方来源验证下载内容。

用户绝不应泄露助记词或私钥。

地址投毒

地址投毒是一种网络钓鱼方式，攻击者通过发送小额交易或虚假代币，使恶意地址出现在用户交易历史中。

攻击者希望用户之后复制错误地址，因为该地址看起来与真实地址相似。

这种攻击能够奏效，是因为许多用户只检查地址的首尾字符。

关于Ethereum 钱包地址投毒的研究发现，钱包在警告用户虚假转账历史和网络钓鱼转账方面的表现差异很大。

用户绝不应未经验证便从交易历史复制地址。

对于重要付款，用户应使用地址簿、测试转账、硬件钱包屏幕和已验证联系人。

转移大额资金时，用户应比对完整地址。

钱包可以提供帮助，但用户仍必须谨慎。

Web3 钱包隐私

Web3 钱包带来隐私挑战，因为公开区块链具有透明性。

一旦钱包地址与真实身份关联，其大量链上历史可能变得可见。

用于 NFT、DeFi、薪资、捐赠、治理和个人储蓄的钱包，可能泄露许多用户信息。

重视隐私的用户可按用途分开使用钱包。

他们可使用一个钱包作为公开身份，另一个钱包用于私人储蓄。

他们可避免将每个 dApp 都连接到同一地址。

除非必要，他们可避免公开发布钱包地址。

隐私应与可管理性取得平衡。

使用过多钱包可能造成备份错误和安全混乱。

良好的隐私计划应在不使密钥管理变得不可能的前提下降低暴露。

选择 Web3 钱包

选择 Web3 钱包取决于用户需求。

新手可能需要具有清晰恢复说明的简单移动钱包。

活跃 DeFi 用户可能需要强大的 dApp 兼容性、批准控制和多链支持。

NFT 收藏者可能需要良好的 NFT 显示、市场兼容性和网络钓鱼警告。

长期持有者可能需要硬件钱包或多签设置。

DAO 或项目团队可能需要具有多个签名者的智能合约钱包。

开发者可能需要测试网支持、自定义 RPC 设置和清晰的交易调试功能。

用户应评估安全历史、开源状态、恢复选项、支持的网络、dApp 兼容性、硬件钱包支持、费用展示、交易模拟、批准控制和客户支持质量。

没有一个钱包适合所有用户。

最适合的钱包是符合用户风险水平、技术熟悉度和资产规模的钱包。

Web3 钱包安全最佳实践

用户应在线下记录恢复短语并安全存放。

用户绝不应分享助记词或私钥。

用户应仅从官方来源下载钱包。

用户应在连接前验证 dApp URL。

条件允许时，用户应对较大余额使用硬件钱包。

用户应将日常使用钱包与长期存储钱包分开。

用户应定期审查代币批准。

用户应拒绝不清晰的签名和可疑交易提示。

用户应在转移大额资产前先发送小额测试转账。

用户应在签名前确认网络、代币、合约和收款地址。

用户应警惕公共 Wi-Fi、恶意软件、浏览器扩展程序和远程访问软件。

在通过官方渠道验证前，用户应将每条紧急钱包消息视为可疑信息。

关于 Web3 钱包的常见误解

一种误解是钱包将币存放在应用内。

资产存在于区块链上，而钱包控制密钥或账户权限。

另一种误解是公开地址是秘密信息。

公开地址可以分享，但可能暴露链上活动。

第三种误解是连接钱包会自动交出资金。

仅连接通常不会转移资产，但签署恶意交易或批准可能造成资产转移。

第四种误解是硬件钱包让每笔交易都安全。

硬件钱包保护密钥，但用户仍可能签署危险交易。

第五种误解是助记词可被重置。

自托管恢复短语通常无法由客服重置。

第六种误解是智能合约钱包消除了所有风险。

它们可改善可用性，但会引入智能合约和配置风险。

简单理解 Web3 钱包

Web3 钱包是让用户控制区块链账户的工具。

它帮助用户发送加密货币、持有代币、管理 NFT、连接 dApp 和签署交易。

钱包保护密钥或账户权限。

区块链存储资产和交易历史。

自托管钱包让用户直接控制资产，但用户必须保护恢复短语。

托管钱包可能更简单，但用户必须信任托管方。

热钱包方便，但更易受到在线风险影响。

冷钱包对长期存储更安全，但仍需要谨慎的签名习惯。

对新手而言，最重要的启示很简单。

你的 Web3 钱包之所以强大，是因为它能控制你的资产，因此每一次签名都很重要。

常见问题

什么是 Web3 钱包？

Web3 钱包是一种加密钱包，可让用户控制区块链账户、持有数字资产、连接 dApp 和签署交易。

Web3 钱包与加密钱包相同吗？

Web3 钱包是一类加密钱包，但该术语通常强调 dApp 访问和智能合约交互。

Web3 钱包会将加密货币存储在应用内吗？

不会，加密资产记录在区块链上，而钱包存储或控制授权访问的密钥。

什么是私钥？

私钥是让钱包签署交易并控制区块链账户的秘密值。

什么是助记词？

助记词是一种可恢复钱包密钥访问权限的恢复短语，应在线下存储并妥善保密。

客服可以恢复丢失的自托管钱包吗？

通常不能，因为没有助记词或私钥，自托管钱包的访问权限通常无法重置。

什么是公开钱包地址？

公开钱包地址是其他人可用于发送资产或查看公开链上活动的可见地址。

什么是热钱包？

热钱包连接互联网，适合日常活动，但更容易受到在线威胁。

什么是冷钱包？

冷钱包将私钥保持离线或避免正常互联网暴露，通常用于长期存储。

什么是硬件钱包？

硬件钱包是存储私钥并签署交易的实体设备，不会将密钥直接暴露给计算机或手机。

什么是智能合约钱包？

智能合约钱包由可编程智能合约逻辑控制，可支持多签、恢复、批处理和支出限额等功能。

什么是账户抽象？

账户抽象是一种钱包设计方法，通过 EIP-4337 和 EIP-7702 等标准，使区块链账户更具可编程性且更易使用。

什么是 WalletConnect？

WalletConnect 是一种连接系统，可帮助钱包跨不同应用、平台和设备连接 dApp。

连接钱包有危险吗？

连接钱包通常比签署交易风险更低，但用户仍应只连接可信网站。

签名会导致钱包被盗吗？

某些签名或批准可授权强大操作，因此用户应拒绝不清晰或可疑的签名请求。

什么是代币批准？

代币批准会授予智能合约从用户钱包支出代币的权限，有时额度可达无限。

最大的 Web3 钱包诈骗警示信号是什么？

最大的警示信号是任何网站、客服账户或个人索要助记词或私钥。

新手如何安全使用 Web3 钱包？

新手应从小额资金开始、保护恢复短语、验证官方链接、避免未知批准，并为高风险 dApp 使用单独钱包。

结论

Web3 钱包是加密领域最重要的工具之一，因为它将用户连接至区块链账户、数字资产和去中心化应用。

它让用户能够发送资金、持有代币、管理 NFT、与 DeFi 交互、参与治理投票，以及签署消息或交易。

钱包不会将币存放在应用内。

它保护控制链上记录资产的密钥或账户权限。

这使钱包安全成为加密资产所有权的基础。

自托管钱包让用户直接控制资产，但用户必须保护助记词、私钥、批准和签名。

托管钱包可能更简单，但需要信任第三方。

热钱包便于日常使用，而冷钱包和硬件钱包更适合较大规模或长期持有。

智能合约钱包和账户抽象正通过恢复、批处理、多签、支出限额和 Gas 赞助等功能改善钱包可用性。

这些新功能可让 Web3 更易使用，但也需要谨慎的安全设计和用户理解。

最安全的做法是认真对待每项钱包操作。

用户应验证链接、阅读钱包提示、限制批准、保护恢复短语、区分钱包用途，并避免因紧急消息施压而签名。

简单来说，Web3 钱包是你进入链上世界的钥匙。

正确使用它，意味着保护你的资产和你的决策。