钱包选购指南 – 如何选择适合自己的保管方式

比特币和其他加密货币有很多保管方式,选择时容易不知所措。本文从密钥控制、软件代码是否公开、资产支持范围等方面进行比较。

网页、桌面、手机应用还是硬件?

网页上的托管服务

交易所和提供收益的服务通常由运营方保管私钥,客户只能要求提取账户余额。这带来钓鱼诈骗、服务商倒闭、账户冻结或资产被没收的风险。原文用了“non-custodial”(非托管),但与后续描述矛盾;这里按托管服务说明。

桌面钱包

它们可以让用户自己保管私钥,但如果私钥存放在联网电脑里,就可能受到恶意软件或钓鱼攻击。需要使用时,可配合硬件钱包签名,让私钥不存入电脑。与网络隔离的电脑也能减少攻击面,但对新手而言操作较复杂。原文发布时举例 Exodus、MetaMask、Electrum、Samourai、Bitcoin Core。各软件目前是否可用以及如何管理密钥,应另行核实。

软件钱包示例

手机应用钱包

由用户自己保存助记词的应用,可用于日常较小金额。手机系统对应用的隔离能抵御某些攻击,但它仍是热钱包,会受到恶意更新和软件缺陷影响。原文把约 1000 美元作为“大额”的粗略界限,合适金额仍因人而异。当时举例 Blockstream Green、BlueWallet、Coinomi、Muun、Phoenix。

硬件钱包

它们是自行保管较大金额的一种重要选择,设计目标是即使接入被感染的电脑,私钥也不离开设备。但仍需在设备屏幕上核对收款地址,并安全保存恢复助记词。原文认为直接连接与完全物理隔离的冷存储并不相同,后者隔离更强。示例:Ledger、Trezor、Blockstream Jade、Coldcard。

Ledger 硬件钱包

开源与闭源

开源意味着代码供第三方审查,但公开代码本身不能保证没有恶意行为或漏洞。闭源钱包则要求使用者更多地信任开发商。原文把 Coldcard、Trezor、Jade、Electrum 列为代码公开的例子,把 Ledger、Exodus、Coinomi、MetaMask 列为闭源例子。具体公开程度因组件和版本而异。

比特币专用还是支持山寨币?

支持更多资产需要额外代码和签名方法,可能扩大攻击面;但安全性并不能只凭支持的币种数量判断。原文也建议把较大的比特币储蓄与其他代币分开保管。

比特币专用示例包括 Coldcard、设置为仅比特币模式的 Trezor 与 Jade,以及 Blockstream Green、BlueWallet、Electrum、Bitcoin Core。支持其他币种的例子有 Ledger、相应设置的 Trezor、Coinomi、MetaMask、Exodus。请按型号及配置核实。

Trezor 硬件钱包

不同厂商设备组成多签

若长期保管较大金额的比特币,可了解不同厂商设备分别生成密钥的多签方案。交易需要多个密钥,降低对单一设备或厂商的依赖,同时也需要妥善规划备份与恢复。原文指出,店铺设备中标有 Nunchuk Partner 或 Nunchuk compatible 的型号可用于这类配置。其他信息见官方社交账号。


BitcoinVN希望帮助用户自己保管密钥并管理资产。如有问题,可申请网络安全与资产保管咨询。