简介 | 加密货币钱包概述

imToken 是一款全球领先的区块链数字资产管理工具[ZB]，帮助你安全管理BTC, ETH, ATOM, EOS, TRX, CKB, BCH, LTC, DOT, KSM, FIL, XTZ 资产，同时支持去中心化币币兑换功能 ...

钱包是加密货币世界的重要基础设施。所有与加密货币相关的操作，包括买卖加密货币、持有加密货币、转账，甚至质押获利（），或多或少都与钱包有关。就像网络浏览器是通往网络的门户一样，钱包就像是通往 Web3 的门户。由于其重要性，人们已经在加密货币钱包行业投资了约 4 亿美元，其中筹集的最大资金为（8800 万美元）、（7000 万美元）、BRD（5400 万美元）和 Abra（3550 万美元）。

目前，大量的人力和资源都集中在设计更好的钱包用户体验上。本文将为读者介绍加密货币钱包生态系统，重点介绍钱包用户界面或用户体验的最新发展，包括：钱包 SDK、智能合约钱包和元交易。

加密货币钱包的出现

在比特币的早期，第一批用户是熟悉公钥和私钥加密技术的密码朋克。因此，人们最初管理资金的方式（也称为“私钥管理”）是将私钥和种子短语（也称为“种子”）写在一张纸上并妥善保管。

8903

女巫饲料耻辱再次开放小溪路冰最少

（译者注：这是私钥和助记词的例子，私钥是一串随机的字符，助记词和私钥一一对应，因此掌握了助记词就相当于掌握了私钥）

显然，大多数人都不想为了转账而记住这一串又长又臭的随机字母和数字。另一个顾虑是，随身携带私钥的风险太高。于是有人提出了“脑钱包”的概念：用户可以选择一组容易记住的助记词，然后用哈希函数（如 SHA-256）将这组词转换成私钥。脑钱包这个名字也表明了它的概念——让用户自己把助记词记下来，而不是写出来。如果用户自己忘记了助记词，或者去世了，那么他的比特币就永远消失了。

此外，脑钱包模式还意味着，用户财产的安全性取决于他们对助记词的打乱能力（译者注：如果用户选择的助记词不够乱，这些助记词就会被猜到，从而泄露用户的私钥）。但人类并不擅长选择足够乱的助记词，因此他们选择的助记词往往是可以预测的。正如这次黑客大会上展示的那样，黑客可以从选择不当的脑钱包中窃取数百个比特币。这些脑钱包现在价值数百万美元。

随后出现了我们现在所说的钱包（软件）。有了钱包软件，用户不再需要直接访问私钥。他们可以通过简单的用户界面转账和接收加密货币；只需在备份钱包时记录并保留私钥即可（译者注：毕竟软件只是帮助你使用私钥，私钥才是资金的真正所有权）。最早的钱包是基于客户端的，用户必须下载计算机软件才能使用。桌面钱包要么在本地运行轻客户端，要么连接到另一个节点。每次打开钱包，都需要几分钟才能同步到最新的区块。

对于用户来说，花费长时间下载的体验显然不好，所以下一代钱包会朝着网页钱包、移动钱包的方向发展。

所有这些钱包都具备安全存储加密货币和发送和接收交易的基本功能。大多数钱包都是用户控制的钱包，这意味着这些钱包的提供商只提供软件来帮助用户使用私钥，但他们无法访问用户的私钥，因此没有能力挪用用户的资金。这样，钱包提供商就把保管用户私钥的责任交还给了用户自己。

如今，客户端钱包、网页钱包、移动钱包种类繁多，彼此之间的差异微乎其微（在资金保管和收发交易方面）。这些钱包的差异化在于，有些钱包帮助用户通过 Wyre 等支付服务提供商直接用法定货币购买加密货币；有些钱包支持货币互换服务（如 or）；有些钱包使用货币混合服务（如 on）来保护用户隐私。支持更多类型的加密货币甚至链上收藏品也是差异化的一部分。

但中国钱包往往选择另一条路。这些钱包模仿微信支付，希望用户尽可能留在自己的软件中，而不是使用其他钱包。因此，它们还包含尽可能多的功能。例如，允许用户在钱包中平仓（以太坊应用程序）的抵押债务头寸。中国其他流行的钱包包括、和 Cobo。

（译者注：这是一个在以太坊区块链上运行的系统，允许用户通过质押资产来借入与美元软挂钩的稳定币 DAI。）

除了上面提到的软件钱包，还有硬件钱包。硬件钱包注重冷存储，这意味着它们与互联网隔离，可以存放在银行保险箱中。硬件钱包适合存放大额存款。如果黑客想窃取这些钱，他只能先窃取实体硬件钱包。

（译者注：冷存储指的是设备在正常情况下不连接互联网。）

Web3 钱包

如果你只关心钱包保管、发送和接收交易以及买卖加密货币的安全性，那么上述钱包就足够了。然而，如果你还想使用 Web3 应用程序（译者注：指运行在区块链上的应用程序），这些钱包在易用性上差别很大。

从用户角度来看，Web2 和 Web3 应用的主要区别在于，使用 Web3 应用需要用户在浏览器中安装钱包，而 Web2 则不需要。进入 Web3 应用后，网站会检查用户是否支持 web3.js 钱包扩展，如果不支持，则会提示用户先下载（浏览器插件钱包），再使用 dApp。BRD、Edge 等非 Web3 钱包不支持 web3.js，所以即使钱包里有 ETH，也无法使用 dApp（如 或）。

（译者注：它是以太坊上的借贷市场，用户可以存入资金赚取利息，也可以借出自己需要的代币；它是以太坊上的去中心化交易所，可以用于代币兑换）

是 Web3 钱包中最为著名的，截至 4 月，估计每月活跃用户为 9 万，每周活跃用户为 9 万。考虑到大多数 dApp 在使用功能之前都需要用户下载插件，该指标也代表了 dApp 目前可以触及的整个市场。可以说，它是 Web3 的守门人，其产品可能具有最强的市场适应性，尽管它在用户体验上仍然有很多不足之处。但 Web3 本身的愿景是削弱中心化守门人对网络的控制，因此我们可以看到许多团队正在构建更好的替代方案。

它是团队为替代而开发的一款桌面 Web3 钱包。这款钱包允许用户使用自定义密码（）加密保存私钥，并且不强制用户手动确认交易信息，从而隐藏了钱包的复杂性。该解决方案的缺点是没有账户恢复功能，主要针对涉及小额金额的用例。

和 Trust 是两款已上线的移动 Web3 钱包，而 Astro 和 仍处于测试阶段。简单来说，移动 Web3 钱包就是浏览器加上普通的移动钱包，让用户在访问网站时使用资金。有了 或，你也可以在电脑上操作移动 Web3 钱包，只需扫描二维码即可将两台设备关联起来。像 和 这样的钱包是专门为服务 DeFi 用户而定制的。

更好的用户体验是每个 dApp（例如和 Augur）都有专门的移动应用程序，用户可以直接从 App Store 或 Play Store 下载。似乎大多数用户都在移动设备上使用应用程序，而不是使用移动浏览器来访问它们。为了提高 dApp 在移动设备上的用户体验，Tasit 正在为各种流行的 dApp 开发移动应用程序 SDK。

（译者注：Augur 是以太坊上的一个预测市场平台，用户可以在平台上开设预测市场，对未来事件进行预测，也可以参与预测imToken钱包官网，预测正确的人可以获得奖励）

钱包 SDK

尽管早期备受关注，但在 UI 和 UX 方面仍有很大改进空间，可以借此推动 dApp 的采用。主要的 UX 瓶颈是用户必须下载浏览器插件（尽管最近发布了一个用于网站集成的新插件）。在与专门跟踪用户转化的 dApp 开发人员交谈后，我们了解到，超过 90% 的 dApp 用户在发现需要下载才能使用 dApp 时会放弃该 dApp。

如果我们真的希望主流用户使用以太坊，那么登录 Web3 应用程序与登录 Web2 应用程序应该没有什么不同。

Web3 钱包 SDK 与 Web2 用户名密码登录类似，用户使用应用时无需下载额外插件，也不用每次发送交易时点击弹窗。另外钱包与网站集成，可以在所有设备和浏览器上使用。缺点是这款钱包只能在集成了相关钱包代码的 dApp 上正常使用。

钱包 SDK 供应商存储与私钥匹配的加密用户密码——例如，这两个 SDK 选择将私钥存储在 HSM（硬件安全模块）上，而 Torus 则以分片和分散形式存储。由于钱包 SDK 提供了密码和私钥之间的映射，因此更新映射可以重置密码。这对于徘徊在 Web2 应用程序上的用户来说很重要，因为他们认为总有办法找回密码。但是，如果用户丢失了传统钱包的私钥，那么与私钥对应的资金就永远无法恢复。

智能合约钱包

以太坊上的智能合约可以为 DeFi 提供可编程货币。那么我们能否利用智能合约来编程钱包并提供额外的功能呢？

首先我们来介绍一下以太坊账户模型的一些背景知识。在以太坊上，有两种不同类型的账户：外部拥有账户（EOA，也就是用户日常生活中接触到的以太坊账户）和合约账户。传统的以太坊钱包采用外部拥有账户，资金的安全完全依赖于私钥（通常转换成十二个字的“助记词”交给用户）。保管好这些助记词是终端用户的责任，如果丢失了助记词，账户中的资金就会丢失。

而合约账户则是永久存储在以太坊区块链上的代码，这些账户没有私钥，因此使用合约账户中的资金不需要私钥。

因此，智能合约钱包放弃了完全让用户管理私钥的方式，甚至可以被编程为像传统银行一样，拥有同样的安全保障，比如账户恢复、欺诈保护和提款限制。

在传统钱包中，如果用户没有备份助记词并丢失了手机，所有的钱就都没了。然而，使用智能合约钱包，用户可以指定可信赖的家人或朋友作为“备份”（区块链中称为“监护人”）。如果大多数备份同意，用户就可以启动社交恢复过程。需要注意的是，备份永远不会窃取用户的资金，他们只是有特殊权限来完成账户恢复过程。

为了防止欺诈，Safe 还使用了 2FA（双因素身份验证）。这是大多数在线重要账户服务采用的做法。它还可以监控异常行为，例如账户是否在不常见的区域发起操作，是否有大量资金被转移到可疑账户，并且在确认交易之前还会检查是否存在异常。

在传统银行系统中，提款限额是一种非常常见的安全功能。通过智能合约，用户可以为所有交易设置其最大交易限额。如果发起的交易超出了最大金额，则交易将被暂停，直到预定的时间段过去（交易可以继续发送）。在此期间，用户可以随时取消交易。

虽然智能合约钱包能够提供比传统钱包更多的安全功能，但智能合约钱包的风险在于它们不是冷存储；此外，程序化钱包增加了攻击面。与常规钱包不同，智能合约无法保护私钥，以确保钱包永远不会被黑客入侵。只要代码有漏洞，就有可能被黑客入侵。Nexus 提供智能合约钱包保险，当钱包被黑客入侵，用户损失金钱时，保险会赔偿用户。目前，和的保险费分别为 2.4 万美元和 1.5 万美元。

- 点击 .io 了解更多详情 -

元交易

元交易是以太坊提出的一种新范式，可以大大降低人们使用 dApp 的门槛。目前已经有围绕这一概念的社区，这在很大程度上要归功于开创性的工作。

元交易（Meta ）是不需要用户支付 Gas 的交易。用户不需要安装浏览器插件，也不需要购买加密货币，可以直接使用带有元交易的 dApp。元交易的概念是用户先用自己的私钥对交易进行签名，然后将交易数据传递给中继者，中继者会将数据打包成以太坊交易，然后支付 Gas 发送到网络。需要再次提醒大家的是，元交易不是钱包，因此用户如何存储私钥取决于你用来执行元交易的钱包。

最早的元交易实现方式只使用一个中继器来广播交易，这种做法非常中心化。理论上，这个中继器可以审查用户的交易；但在实践中，由于钱包和 dApp 通常自己充当中继器，因此它们进行自我审查并不可行。尽管如此，我和我的团队成员巧妙地以去中心化的方式解决了这个问题，并正在努力开发 Gas。

在 Gas 上，用户从独立的中继者网络中随机选择中继者来代表他们提交交易。中继者的费用由 dApp 支付，如果中继者有不良意图，他们预先存入的保证金将被没收。通过这种方式，dApp 承担了中继者和 Gas 的成本（这也是获客成本），可以为用户提供一站式体验。dApp 将来可以根据自己的商业模式以其他方式向用户收取费用（例如订阅费）。

元交易也可以在智能合约钱包中执行。以太坊和Astro使用元交易，因此用户无需支付gas费用即可发送交易。但更重要的是，元交易允许你将多笔交易捆绑成一笔交易。这很重要，因为在这样的dApp中，用户需要使用额外的交易来解锁他们想要交换的所有代币的相关权限，然后才能进行代币交换。元交易消除了所有这些不必要的准备步骤，允许用户直接在dApp中进行交易。

- 该项目于 2016 年启动，允许黑客马拉松参赛者支付食品摊位费用。此后，类似的项目也出现在许多其他活动中 -

另一个使用元交易吸引新用户的著名例子是。它的用户体验很简单，它是一个可以快速发送小额资金的网页钱包。当用户通过手机或电脑浏览器访问 xdai.io 时，会自动生成私钥。无需下载任何软件或记住任何助记词。私钥将存储在用户浏览器的本地存储中。彼此之间发送交易类似于使用微信支付。您可以通过扫描二维码相互交易。

就像现金一样，你不想随身携带太多，要么怕被盗，要么不小心，但现金流动性强。由于用户的私钥存储在浏览器本地存储空间中，虽然不适合长期保管资金，但为用户提供了良好的引导体验。为了解决这个问题，我们与 Safe 合作，在用户存入一定金额后，自动将资金转移到更安全的钱包中。凭借 Safe 的安全性和广泛的功能，再加上其强大的适用性im钱包怎么隐藏转账记录，两者强强联手，大大提高了以太坊钱包的水平。

钱包领域的发展方向

很多人以为加密货币和 dApp 的用户体验一时半会不会流行起来，但近几年，它在用户体验上已经实现了很多重大突破，只等着嫁接到现在的钱包上。我相信，一旦像元交易这样的用户体验被 dApp 开发者更好地理解并广泛实施，dApp 的爆发就会到来。

我还注意到新老加密货币用户之间存在分歧。老用户似乎普遍对 感到满意（至少适应了其用户体验问题），并且几乎没有动力更换钱包，除非新功能能带来一些直接的好处，例如当以太坊 gas 价格飙升时不必支付 gas 费。

相反，新用户不太理解“Web3 应用需要 Web3 钱包”是什么意思，一旦他们看到没有钱包就无法使用网站，他们就会转身离开。钱包领域正在开发的几乎所有 UI/UX 改进都是为了满足新用户的需求。因此，钱包项目也在押注，糟糕的用户体验（而不是缺乏杀手级软件）是 dApp 广泛使用的最大瓶颈。一旦这个问题得到解决，下一波加密货币普及浪潮就在眼前。

为了弥合新老用户之间的鸿沟，我认为最理想的解决方案是提供两种登录方式。一种是使用，照顾成熟用户对于自主性的需求，另一种是使用新钱包来俘获新用户（但要以牺牲审查抵抗力和隐私为代价）。又或许未来这些网络浏览器，比如和，会为所有用户在浏览器中推出预装钱包，那时 HTTP 402 错误代码才真正能派上用场（译者注：HTTP 在设计时专门为支付请求留下了一个错误代码，就是 402。然而 HTTP 出现之后，一直没有可以嵌入浏览器的支付服务，所以这个代码一直没被使用过）。那一天，我们将实现互联网货币的神奇梦想。

（完）
（文内有许多超链接，可点击左下 ”阅读原文“ 从 EthFans 网站上获取）
原文链接:
https://thecontrol.co/an-overview-of-the-crypto-wallet-landscape-533a18bcd124
作者: Richard Chen
翻译 & 校对: ViolaH & 阿剑
你可能还喜欢：