什麼是加密錢包？

幾乎所有人都搞錯的第一件事是：你的加密錢包裡並不存放任何加密貨幣。裡面一枚幣都沒有。你所「擁有」的每一個代幣，其實都活在區塊鏈上——一個被全球數萬臺計算機複製儲存的公共帳本。你的錢包儲存的是一把私鑰：一串字元，用來向網路證明那些幣是你的，並授權你轉移它們。

可以把區塊鏈想象成一個所有人都能看進去的巨大玻璃金庫。你的幣放在一個有編號的格子裡，全世界都能圍觀。錢包既不是金庫，也不是幣——它是唯一能開啟你那個格子的鑰匙。誰握有這把鑰匙，誰就掌控這筆資金。就這麼簡單。

這種設計有一條殘酷的邊界。丟了鑰匙，你的錢就沒了——不是被凍結，也不是可以找回，而是徹底沒了。Chainalysis 估計，大約有 370 萬枚比特幣——按 2025 年初的價格約合 $150 billion——永遠困在那些主人丟失了訪問許可權的錢包裡。沒有「找回密碼」的郵件，沒有客服熱線，也沒有哪位銀行經理能核驗你的身份再讓你登入進去。

所以加密錢包本質上是一個金鑰管理器。它生成你的加密金鑰，妥善保管，並在你想轉移資金時用它們對交易簽名。把金鑰管理做對，你的資產就堅不可摧；做錯了，它們就會憑空消失。本課其餘的全部內容，都是為了理解這一項責任。

每個錢包都會生成一對金鑰：一把私鑰和一把公鑰。它們在數學上彼此關聯，但——神奇之處就在這裡——這種關係只在一個方向上成立。

你的私鑰是一個隨機的 256 位數字，通常顯示為 64 個十六進位制字元。錢包用橢圓曲線乘法從私鑰推匯出公鑰，再透過雜湊從公鑰推匯出一個更短的錢包地址。每一步都不可逆。看到你錢包地址的人——這個地址本來就是公開的——無法反推出你的公鑰，更別說你的私鑰了。這套數學根本無法倒著執行。

由此引出的日常規則很簡單。你的錢包地址是用來分享的：發到社交媒體上、印在 T 恤上、丟進群聊裡都行——它就相當於你的郵箱地址或一個用來收款的帳號。你的私鑰則是用來死守的。它同時是密碼、簽名和總鑰匙三合一。只要一個人或一段惡意軟體拿到它，你的資金幾秒鐘內就會被轉走，而且區塊鏈交易無法撤銷。

一把原始的 256 位私鑰是 64 個雜亂的十六進位制字元——靠手抄幾乎不可能不抄錯，而抄錯一個字元就意味著資金丟失。所以現代錢包給了你一樣更友好的東西：一組助記詞（也叫恢復短語或記憶詞），通常是 12 或 24 個普通英文單詞，比如 「ribbon · echo · marble · trophy · …」

這些單詞可不是裝飾。在一項名為 BIP-39 的標準下，助記詞是對主金鑰的一種人類可讀編碼，而你錢包將來用到的每一把私鑰和地址，都是從這個主金鑰推匯出來的。把同樣這 12 個單詞恢復到一臺全新裝置上，你的整個錢包——每一枚幣、每一個帳戶——都會原封不動地重現。這既是它的威力，也是它的危險。

因為助記詞就是金鑰本身，所以它值得同等程度的偏執提防。把它當作一份用隱形墨水寫的房契，而只有你能讀懂：

• 寫在紙上或鋼板上，絕不要寫在螢幕上。相簿裡的一張照片，或雲端的一條筆記，只要一次資料洩露，陌生人就能把你的錢掏空。
• 把備份存放在不止一個實體地點。抽屜裡只放一份，一場房屋火災就會讓你血本無歸。
• 絕不要把它輸入任何網站或「錢包驗證」彈窗。這是人們被掏空最常見的單一途徑。真正的錢包只會在你於全新安裝時進行恢復操作時才詢問你的助記詞——絕不會在使用過程中隨機彈出索要。

在討論錢包的種類之前，先理解對安全最關鍵的那一條軸線：你的私鑰是否曾經暴露在網際網路上？這個問題把所有錢包分成兩大陣營。

熱錢包連線著網際網路——一個手機應用、一個瀏覽器擴充套件、一個交易所帳戶。正是這種連線讓它便捷：你可以在幾秒內傳送、兌換和交易。但也正是這種連線讓它脆弱。如果你的裝置感染了惡意軟體，或者你在某個釣魚網站上籤署了一筆惡意授權，攻擊者就能遠端伸手進來。熱錢包是用來花錢和主動交易的合適工具——相當於你口袋裡的現金。

冷錢包讓你的私鑰完全離線，於是遠端攻擊者根本無處下手。要批准一筆交易，簽名是在離線裝置上完成的，只有簽好的成品交易才會接觸網際網路。正是這道氣隙，讓長期持有者把投資組合的大部分都放在冷錢包裡——它相當於地下室裡的銀行金庫，而不是你夾克裡的錢包。

這裡的取捨是安全領域裡最古老的那一個：便捷與安全之間的權衡。熱錢包快但暴露；冷錢包慢但有屏障。大多數有經驗的使用者兩者都用——留一小筆熱錢包餘額供日常使用，把長期囤積的部分放在冷錢包裡——這樣單點被攻破時，永遠無法一次觸及全部資產。

把熱/冷這條軸線對應到真實產品上，你就得到了幾類錢包，每一類都在安全與便捷的光譜上下了不同的注。

軟體錢包（熱）存在於你的手機上，或作為瀏覽器擴充套件執行——MetaMask、Trust Wallet、Phantom。免費、始終聯網、做日常交易很快。它們也是釣魚和惡意軟體最常瞄準的目標。根據 Scam Sniffer 的年度報告，僅在 2024 年，錢包盜刷程式騙局就從軟體錢包使用者那裡捲走了超過 $494 million。

硬體錢包（冷）是專用的實體裝置——Ledger Nano、Trezor——它們把你的私鑰儲存在一塊與網際網路斷開的安全晶片上。給一筆交易簽名，意味著要在裝置上實際按下一個按鈕。這道氣隙讓遠端攻擊幾乎不可能成功，這正是認真的持有者把投資組合的大部分放在這裡的原因。它們大約售價 $60–$200，而且你必須把裝置拿在手上才能做任何操作。來自老手的一個小提示：直接從廠商處購買，絕不要買二手的，因為被動過手腳的裝置可能藏著一組預設的助記詞。

紙錢包（冷）就是把你的金鑰列印或手寫在紙上。在比特幣早年很流行，如今基本已被棄用。它沒有數字足跡，但一場房屋火災、一張褪色的列印件，或一臺洗衣機，就能終結這次試驗——而且用它安全地花錢也很彆扭。

然後還有 MPC 錢包，這是一個較新的類別，無法乾淨地落在熱/冷這條線上。它不把一整把完整的金鑰放在一個地方，而是把金鑰拆分成加密的碎片，分散到多臺裝置或伺服器上。任何單一地點都從不持有完整的金鑰。這就消除了困擾其他所有錢包型別的單點故障問題——沒有一個檔案可被盜走，也沒有一組短語可被丟失。這正是 GaiaEx 所基於的方案，我們稍後會再回來講它。

大多數有經驗的使用者會組合使用多種型別：用一個軟體錢包放少量資金供日常使用，把長期囤積的部分放進冷錢包或 MPC 錢包儲存。

2022 年 11 月，FTX 在不到一週內崩塌。超過一百萬名客戶發現，他們以為安全存放在交易所裡的 $8 billion 早已被內部人員花掉、借出或盜走。他們的加密資產並不「在他們自己的錢包裡」，而是在 FTX 的錢包裡。而 FTX 已經資不抵債。

這就是託管與非託管之分——這是你在加密世界裡要做的最關乎後果的一個決定，而它正好切中了那個問題：誰掌控著私鑰。

當你註冊一個典型的中心化交易所時，得到的就是一個託管錢包。平臺為你生成並儲存私鑰。你用使用者名稱和密碼登入，就像在銀行一樣，而且找回也很容易，因為公司可以重置你的訪問許可權。便捷又熟悉。但這是一種信任關係：你在賭這家交易所不會被黑、不會亂用資金、不會凍結你的帳戶、不會崩塌。大多數時候這個賭注沒問題。但有時——Mt. Gox、Celsius、FTX——它會輸得災難性地慘。

非託管錢包把私鑰直接交到你手裡。沒有公司擋在你和區塊鏈之間。沒有人能凍結你的資金、攔截一筆交易，或在你背後花掉你的幣。代價是全部責任：丟了你的金鑰或助記詞，地球上沒有任何人能替你找回。你成了自己的銀行——金庫、保安和支行經理一肩挑。

「不是你的私鑰，就不是你的幣。」在 FTX 之前，這只是加密老兵們嘟囔的一句標語。在 FTX 之後，它成了一堂價值 $8 billion 的課。如果你不握著金鑰，你就並非真正持有那枚幣——你持有的只是握著金鑰那一方給你的一個承諾。

收加密貨幣很簡單。把你的錢包地址——或它的二維碼——分享給傳送方，然後等待即可。一個關鍵細節：務必確認地址匹配正確的網路。把以太坊上的 USDC 發到一個比特幣地址，或在下拉選單裡選錯了鏈，都可能讓那些代幣永久燒燬。分享前要把網路反覆核對三遍。

傳送則需要多幾個步驟。你輸入收款方地址、指定金額，並檢視網路手續費。在以太坊主網上，這筆費用（稱為「gas」）會隨需求波動——清閒的週日可能只要 $0.50，而在 NFT 鑄造狂潮期間可能高達 $50+。像 Arbitrum 或 Base 這樣的 Layer-2 網路通常收費低於 $0.10。比特幣的費用從 $1 到 $30+ 不等，取決於記憶體池（mempool）有多擁堵。

當你點下確認，你的錢包就會用你的私鑰對交易簽名並把它廣播到網路——私鑰能證明這個請求確實是你發出的，卻從不暴露私鑰本身。驗證者接收它並將其打包進一個區塊。這需要多久，完全取決於具體的鏈：在 Solana 或 Hyperliquid 上不到一秒，在以太坊上約 12 秒，在比特幣上則是 10 到 60 分鐘。

一旦確認，交易就是最終的。沒有拒付，沒有撤銷，也沒有客服可打。在確認之前，永遠要核對任何地址的前四位和後四位字元——會悄悄把你貼上的地址替換成攻擊者地址的剪貼簿劫持惡意軟體，是一種真實存在且常見得令人不安的攻擊手法。

錢包保護的是你的金鑰，它無法保護你的決定。誠實的教育意味著要點明人們實際損失加密資產的那些途徑——而它們之中幾乎沒有一項涉及加密學被「攻破」。

• 釣魚與假冒網站。最常見的資金流失不是駭客攻擊——而是你自己。一個看起來很可信的彈窗，或一個高仿域名，讓你去「驗證」你的助記詞，或簽署一筆看起來人畜無害的授權，於是錢就帶著你自己有效的簽名離開了。凡是要求你連線或簽名的操作，都要慢下來。
• 惡意授權。在以太坊這樣的鏈上，你可以授予一個智慧合約移動你代幣的許可權。詐騙合約會濫用這一點，在很久之後——早已忘了自己點過什麼——把你的錢包掃空。要檢視並撤銷那些你不再使用的授權。
• 不可逆是把雙刃劍。那種能阻止欺詐的最終性，也意味著一個打錯的地址、一筆發錯網路的轉帳，或一次詐騙付款，都沒有撤銷按鈕，也沒有客服臺。數學不會在意你的失誤。
• 助記詞的單點故障。傳統的非託管錢包把一切都集中到一個秘密上。丟了它，你就被清空；讓它洩露，你就被洗劫。一串脆弱的單詞，本不該卡著一輩子的積蓄——可對大多數錢包來說，事實就是如此。

GaiaEx 使用一個非託管的 MPC 錢包。你擁有自己的金鑰——但你永遠不必費心照看一組助記詞，也不存在任何一個能讓攻擊者一舉盜走的單一秘密。

下面是它在底層發生的事。當你建立帳戶時，你的私鑰會被生成，並立即用多方計算（MPC）拆分成加密的份額。這些份額被分散儲存，使得任何單一的伺服器、裝置或一方——包括 GaiaEx——都從不持有完整的金鑰。要給一筆交易簽名，這些份額會透過一套加密協議協同運作，產生一個有效的簽名，而完整的金鑰從不會在任何一處被重新拼合。沒有總檔案可洩露，也沒有 24 個單詞的短語可丟失。

這在日常中意味著什麼：你獲得了非託管錢包的安全保障——沒有交易對手風險、沒有資產凍結、沒有「抱歉，我們弄丟了你的錢」——卻不必承受那種讓自我託管對大多數人而言令人膽寒的、孤注一擲式的脆弱。傳統的非託管錢包會把一組丟失的短語變成一次永久的、徹底的損失。MPC 從設計上就消除了那個單點故障。

而使用體驗依然清爽。充值，在現貨和永續合約市場交易，提現。加密學在底層執行，不擋你的路——而這恰恰是它該待的地方。你保有自我託管的掌控權；GaiaEx 讓這份託管得以存續。