加密货币wallet是什么？加密货币wallet运作原理、冷热wallet差别一次搞懂!

加密货币这种新型数字资产，其实跟咱们日常用的现金没什么两样，只是形态变了。你把新台币、美元存在银&行账户里，那像比特币、以太币、USDT这类加密货币，就得存放在一个叫“加密货币钱&包”的地方。这篇文章会把这个概念拆开揉碎了讲清楚：它到底是什么、怎么运作的、分成哪几类，以及在实际交易之前，怎样才能安全地把它管好。

加密货币wallet是什么？

简单来说，加密货币钱&包就是用来存储、发送和接收加密货币的数字工具，是整个加密金融体系最基础的入口。有了它，你才能去玩DeFi、NFT、GameFi这些区块链上的应用。

时间线拉回到2008年，中本聪发明比特币的时候，他在白皮书里明确写道：比特币协议是一种“点对点”的去中心化电子现金系统。所谓“点对点”，说白了就是“人对人”，不经过任何第三方。换句话说，中本聪当年画下的蓝图，是希望每个人都能亲手掌控自己的资产，而不是把身家性命托付给某个中心化机构。要理解什么叫“自己持有自己的资产”，得先摸清钱&包的运行逻辑和它的核心零件。

加密货币wallet运作原理

私钥、公钥、地址

在加密货币的世界里，私钥、公钥和地址是三个绕不开的基础元素，它们共同构筑了钱&包的安全性和功能性基石。

• 三者的关系是一条单向不可逆的链条：私钥 → 公钥 → 地址。
• 私钥和公钥，各有加密和解密的双重用途，下面会细说。
• 地址就是你转账时用来接收加密货币的目的地，跟银&行账号一样。

我们来仔细看看。

私钥经过椭圆曲线密码学（ECC）加密，会产生公钥；公钥再经过哈希函数的打乱重组，就生成了加密货币的地址（有时也会以QR码呈现）。这个过程是单向不可逆的——你就算拿到地址，也倒推不出公钥和私钥。这正是加密货币能够成立的根本原因。

私钥和公钥之间的关系

借用技术开发人员Panayotis Vryonis的一篇文章《Public-key cryptography for non-geeks》里的比喻，能把这对关系讲得特别清楚。想象一下，有一种装着特殊锁的保险箱，钥匙可以在三个位置转动——转到位置A和C会锁上，转到位置B则打开。这个保险箱配了两把不同的钥匙：私钥只能顺时针转（A→B→C），公钥只能逆时针转（C→B→A）。

图片来源：《public-key cryptography for non-geeks》CC-BY-SA-3.0

在这个比喻里，保险箱代表“非对称式密码学”技术，两把钥匙分别对应：

• 只能顺时针转的钥匙：你的私钥，只有你本人拥有，绝不公开。
• 只能逆时针转的钥匙：你的公钥，任何人都可以获取，可以公开。

也就是说，“你的私钥”能从A转到B再到C，“你的公钥”则从C转到B再到A。这么一来，就有两个非常有意思的用途。

—— 确保资料传输过程安全无虞

假设小明要向你发送一份机密文件。他把文件放进特殊保险箱，然后用你的公钥把保险箱锁住（从C转到B再转到A）。这时候，全世界只有你一个人能用私钥（从A转到B）打开它。这就叫“公钥密码学”——用公钥加密，用私钥解密，确保传输内容只有私钥持有者才能看。

用途一：资讯加密防护

—— 佐证这份文件确实是小明本人寄出的

你怎么确认文件真的是小明发的？很简单。小明先把用你公钥锁住的保险箱，放进另一个保险箱里（箱中箱），再用他自己的私钥（从A转到B再转到C）锁住外层。由于用小明的私钥上锁的保险箱，只有小明的公钥才能打开，所以你收到时，只要先用小明的公钥（从C转到B）打开外层，就能确认——外层只有小明本人才能上锁。这个操作就叫“数位签章”，是公钥密码学的另一种用例，用私钥加密、公钥解密，来证明信息的发送者就是本人。

用途二：数位签章

回顾一下：在区块链世界里，用公钥加密就像把钱锁进保险箱，用私钥解密就是打开保险箱——谁有私钥，谁就是保险箱的主人，谁就有权动用那笔钱。反过来，用私钥加密则是在转账前先签名，确认发起人的身份。

• 私钥（不可公开）：
  私钥加密 = 交易者的数字签名；私钥解密 = 钱&包的控制权。必须妥善保管，绝不公开。

• 公钥（可以公开）：
  公钥解密 = 确认付款方本人发起交易；公钥加密 = 确保资金只有收款方才能使用。

• 地址：
  就像银&行账号，用来接收别人的转账，可以公开。

加密货币wallet转帐实例：一笔转帐，两次加密

以“小明发送1个稳定币给你”为例，看看钱&包转账到底怎么运作。

• 首先，小明必须填写你的钱&包地址。这个地址由你的公钥生成，所以把资金发到你的钱&包地址，等于用了“你的公钥”来加密这笔交易。资金送达后，因为只有你有“你的私钥”，所以只有你才有权动用这笔钱。
• 与此同时，小明也用了“小明的私钥”进行数字签名（加密），确认这笔转账是他发出的。接着，区块链上的矿工们会验证交易，用“小明的公钥”来检查：签名是否匹配？交易是否真实正当？如果验证通过，交易就成立并被写入区块。

换句话说，小明先把资金用小明的私钥加密一次（数字签名），再使用你的公钥加密一次（资讯加密），经过这两层加密，才把资金传送给你。

小明发送1个稳定币给脑哥

加密货币wallet种子与助记词

如果你用过MetaMask这类热钱&包，可能会疑惑：“怎么还没提到助记词？”“助记词和私钥是一回事吗？”“为什么一个MetaMask钱&包能生成一大堆地址？”……别急，我们来逐一拆解。

种子是什么？

种子（Seed）是一段随机生成的字符串序列，用来生成钱&包的公私钥对。关键点：

。

种子示意图

使用加密货币的过程中，你可能因为专款专用或安全考量，需要不同的钱&包地址。但如果每个地址都对应不同的私钥，管理起来会非常麻烦。于是，比特币社区的BIP32提案出现了，它定义了今天主流的“阶层式确定性钱&包”（HD Wallet）。这种架构让单一种子生成一个树状结构，里面藏着一系列公私钥对，进而生成一系列钱&包地址。

用一颗共同的种子，可以导出任意组私钥，推导采用不可逆算法，只能由高层级向低层级推导。

BIP32：Hierarchical Deterministic Wallets

BIP32：Hierarchical Deterministic Wallets

助记词是什么？

私钥最原始的样貌是256个二进制位（256个0或1），占地方不说，用十六进制表达也得64个字符，每个字符由0-9和A-F随机生成。这么一长串，谁记得住？于是有人提出了用“协议定义过的单词表”来推导私钥的方案。这样，你只需要记下几个简单的英文单词，就等于记下了一串不规则私钥——这就是助记词的由来。

比特币在2009年诞生之初并没有助记词的说法。直到2013年，比特币社区的BIP39提案出现，它使用随机算法生成的2048个单词，采用PBKDF2方法转换成种子，种子再按BIP32的方式构建钱&包和推导私钥。这些单词通常是12或24个英文单词组成。

助记词是私钥的另一种表现形式

所有加密货币钱&包都会提供备份助记词（12或24个单词），请按顺序手写在纸上（不要截图、拍照或存在云端），妥善保管。设备遗失或故障时，凭这套助记词就能找回你的钱&包和数字资产。

建议使用纸本抄写助记词

回顾一下，可以厘清一个关键观念：助记词、种子和私钥虽然表现形式相似，但严格来说不能画等号。关系是：

示意图｜助记词 → 种子 → 私钥 → 公钥 → 地址

总的来说，基于BIP39提案，我们可以用“助记词”来生成“种子”，再通过BIP32提案，推导出大量“公私钥对”和“钱&包地址”。顺便提一句，还有BIP44提案，它让同一个种子推导出的地址支持“多币种、多账户”等功能，进一步优化了钱&包的发展。有兴趣的读者可以自行深究。

有了这些背景知识，你可以去“Mnemonic Code Converter”这类助记词生成网站体验一下，会发现助记词不只是帮你“记住”私钥，它本身就是推导出私钥的源头。

加密货币wallet、虚拟货币wallet、数位wallet有什么差别？

这三个词在媒体报道中常被混用，但它们之间有细微差别。逐一说明：

• 加密货币钱&包（Cryptocurrency Wallet）：
  专指存储和管理“加密货币”的软件工具，保存了用户的私钥和公钥，用于在区块链网络上进行交互，查看余额、发送和接收加密货币。

• 虚拟货币钱&包（Virtual Currency Wallet）：
  范围更广，存储和管理的是“虚拟货币”，即任何非实体的货币。除了基于区块链的加密货币之外，大型企业发行的点数、积分（比如虾币、街口币、Line Point等）也可算作虚拟货币。

• 数位钱&包（Digital Wallet）：
  也叫“电子钱&包”，提供数字化支付功能，为用户提供非现金的消费结账方式。它是能整合银&行账户、信用卡、电子票证的手机平台或App。常见的包括Apple Pay、Google Pay、LINE Pay、街口支付等。

总结一下：加密货币钱&包专门管加密货币；虚拟货币钱&包的范围更广；数字钱&包则是提供非现金支付工具。

加密货币wallet分类

理解了私钥、公钥、地址这些背景知识后，我们顺着“

”这条线索，把钱&包分成以下几类。

交易所wallet

交易所钱&包的私钥（助记词）由中心化机构掌控。新手刚入币圈时，通常会在币安、OKX这类中心化交易所注册账户。交易所会为你生成一个钱&包并给出地址，但

——私钥由交易所代管。你的资产实际上被托管在交易所内，你只是拥有“登录并查看”余额的权限，并未真正取得钱&包的所有权。这和传统股票交易中资金托管在证券账户里类似。

把资产放在第三方机构里，日常操作方便，但也等于把资产暴露在“平台出事”的风险中：轻则资金冻结，重则交易所倒闭——2022年底FTX暴雷、2014年Mt. Gox被黑，都是教训。记住那句话：Not Your Keys, Not Your Coins。

热wallet（Hot Wallet）

热钱&包允许你自行保管私钥（助记词），私钥存储在线上软件内，使用时需要连接网络。当你脱离新手期、积累了一些经验后，很可能会接触到像MetaMask这类热钱&包。它可以是一个浏览器插件，也可以是手机App。

安装完成后，你可以用它转账、收款，还能与各种去中心化应用（dApps）交互。私钥储存在你的软件内，你可以随时查看并抄写备份——这下私钥由你完全掌控，自己保管自己的资产。但需要注意的是，热钱&包的私钥生成、存储和使用都与网络相连，所以遭受黑客攻击的风险相对较高，并非绝对安全。常见的热钱&包包括MetaMask、Phantom Wallet、OKX Web3 Wallet、Trust Wallet等。

冷wallet（Cold Wallet）

冷钱&包同样允许你自行保管私钥（助记词），但私钥存储在实体硬件中，使用时完全不连接网络。它的外形像U盘、信用卡，甚至一张纸。冷钱&包和热钱&包最大的区别在于：私钥的生成、存储和使用都与网络隔绝，

，自然不存在私钥被黑客窃取的可能。

实际使用冷钱&包时，任何交易授权都需要你拿出实体设备进行操作——就像把私钥变成了一把真正的实体钥匙。需要澄清一个观念：

；你的加密货币资产始终记录在区块链上。当你要动用资金时，数字签名的动作是在离线冷钱&包上完成的，授权通过USB或蓝牙——不联网——发送到区块链上完成交易。

市场上常见的冷钱&包品牌有CoolWallet、Ledger、SafePal S1、Trezor等。

加密货币如何存放才安全？

说了这么多，你可能会好奇这三种存储方式的差异和各自的风险。我们整理了一张表格，回顾一下这三种方式的特点和风险来源：

交易所wallet vs 热wallet vs 冷wallet

通过前面的讨论，我们已经清楚：所谓“自己保管资产”，本质就是“自己保管私钥”。不过，用热钱&包或冷钱&包虽然能规避平台方（因破产、跑路、被黑）倒闭的风险，但这不代表万无一失——

。风险从平台转移到了自己身上，从“平台倒闭”变成了“助记词遗失或被盗”。但重要的是，这种转变让风险从“不可控”变成了“可控”——这本身就有巨大的价值。

我适合哪一种加密货币wallet？

其实思路很简单：把资金分类对待。日常用于“频繁交易”的加密货币，可以放在使用方便的交易所钱&包里；而其他用于“长期持有”、不常动用的加密货币，则建议存放在自己的热钱&包或冷钱&包中，更稳妥。

曾有人提出一个非常务实的做法：跟银&行租一个保险箱，把助记词锁进去，防止丢失。但回头一想，不是说好要“自己保管自己的资产”吗，怎么又向第三方求助了？或许，正如全球最大加密货币交易所创始人赵长鹏（CZ）所说：中心化与去中心化不是二元对立，自由与安全齐头并进才是追求。