四、数字身份与钱包：地址、私钥和账户安全

如果说区块链是一套公开运行的账本，那么钱包就是普通用户进入这套系统的主要入口。转账、兑换代币、铸造 NFT、参与治理，几乎都要通过钱包完成。

不过，“钱包”这个名字很容易造成误解：链上资产并不存放在钱包软件里，而是记录在区块链上。 钱包真正保管的是能够控制账户的密钥，并帮助用户创建地址、查询资产和完成签名。

理解这一点，是建立 Web3 安全意识的第一步。

1. 地址、密钥与资产是什么关系

一个典型的区块链账户，可以先用下面这组关系来理解：

• 私钥：账户控制权的根源，用来生成数字签名。
• 公钥：由私钥推导而来，可以公开，用于验证签名。
• 地址：通常由公钥进一步计算得到，是对外收款和识别账户的标识。
• 链上资产：记录在区块链状态中，由网络根据规则确认归属。

钱包、地址与链上资产的关系

地址可以类比为公开的收款编号，但私钥不能简单等同于银行卡密码。银行卡密码泄露后，银行可能协助冻结账户或重置凭证；私钥一旦泄露，攻击者通常可以直接签署交易，而区块链上并不存在一个必然能够撤销交易的中心机构。

因此需要记住一条最重要的规则：

地址可以公开，私钥和助记词永远不能公开。

2. 钱包到底做了什么

钱包通常承担以下几项工作：

1. 创建或导入账户：生成密钥，或者通过助记词恢复已有账户。
2. 管理多个地址：同一组助记词可以按照确定的规则派生出多个地址。
3. 读取链上数据：展示余额、代币、NFT 和交易记录。
4. 构造交易：把收款地址、金额、网络费用等信息整理成网络可识别的数据。
5. 请求并完成签名：用户确认后，用私钥对交易或消息进行签名。
6. 广播交易：把签名后的交易发送给区块链网络。

钱包界面里显示的资产，本质上是它读取链上数据后形成的视图。即使卸载钱包应用，只要私钥或助记词仍然安全，通常仍可在兼容钱包中恢复账户；反过来，如果密钥丢失，仅保留钱包应用也无法重新取得控制权。

3. 私钥、助记词和钱包密码

这三个概念经常被混在一起，但它们的权限完全不同。

私钥

私钥是一段具有极大随机性的数字。谁能使用私钥签名，谁就能控制对应账户。不要截图、不要通过聊天工具传输，也不要粘贴到来历不明的网站。

助记词

助记词通常由 12 个或 24 个单词组成，它可以按照既定标准派生出一组私钥和地址。它不是普通的“找回密码”，而更接近整个钱包的主钥匙。

一组助记词可能控制多个网络、多个地址和多类资产。泄露助记词的后果，往往比泄露单个账户的私钥更严重。

钱包密码

钱包密码一般用于解锁当前设备中的钱包应用，或加密本地密钥文件。它不一定能够在另一台设备上恢复链上账户，也不能替代助记词备份。

凭证	主要用途	丢失后的影响	是否可以告诉他人
地址	收款、查询账户	通常可从钱包重新查看	可以公开
钱包密码	解锁本地应用	可能可通过助记词重新导入	不可以
私钥	控制单个账户	可能永久失去该账户	绝对不可以
助记词	恢复一组账户	可能永久失去整组账户	绝对不可以

4. 三类常见的钱包使用方式

选择钱包时，不要只看品牌或界面，更要先判断控制权由谁持有。

托管账户、热钱包与硬件钱包对比

托管账户

中心化交易平台提供的账户通常属于托管模式。用户通过手机号、邮箱、密码和身份验证登录，平台代为管理链上密钥。

它的优点是操作门槛较低，并且可能提供密码重置、风控和客服支持；代价是用户需要承担平台经营、冻结、攻击和提币限制等风险。账户页面显示的余额，也不一定对应一个完全由用户独立控制的链上地址。

自托管热钱包

浏览器插件和手机钱包通常属于热钱包。私钥由用户控制，但会保存在联网设备中，使用方便，适合日常交互。

由于它经常连接各种网站，风险主要来自钓鱼页面、恶意插件、设备中毒和错误授权。热钱包不宜长期存放超过个人风险承受范围的大额资产。

硬件钱包

硬件钱包将密钥保存在专用设备中，签名也尽量在设备内部完成。它能降低私钥被联网设备直接读取的概率，适合管理长期或较大额度的资产。

但硬件钱包不是绝对保险：如果助记词泄露、设备来源不可信，或者用户在屏幕上确认了恶意交易，资产仍可能损失。

5. 签名不等于普通登录

传统网站的登录，通常是向服务器证明“你知道密码”。Web3 网站常用钱包签名来证明“你控制这个地址”。签名本身不需要把私钥发送给网站，网站可以通过公钥验证签名是否有效。

但是，不同签名请求的后果并不相同：

• 登录消息：通常只用于验证地址所有权。
• 链上交易：可能转移原生代币、调用合约或改变链上状态。
• 代币授权：允许某个合约在限定条件下操作代币。
• 结构化签名：可能创建订单、授权或其他可被第三方提交的操作。

看到钱包弹窗时，不能只因为“没有直接转账”就认为安全。应先确认请求来自哪个网站、连接哪条网络、调用哪个合约，以及授权的资产和额度。

签名前的五步检查

养成下面的签名前检查顺序：

1. 核对网站域名，不从陌生私信链接直接进入。
2. 确认当前网络和账户是否正确。
3. 阅读钱包展示的交易类型、目标地址和金额。
4. 检查代币授权额度，避免无必要的无限授权。
5. 无法理解的签名先拒绝，再查阅项目官方资料。

6. 新手最常遇到的账户风险

钓鱼网站和假钱包

攻击者会仿制项目官网、搜索广告或应用下载页，引导用户输入助记词或签署恶意授权。正规应用在日常连接过程中，不会要求用户把助记词填写到网页中。

恶意授权

授权并不等于资产会立刻转走，但它可能为合约留下操作代币的权限。风险还会在用户关闭网页后继续存在，直到授权被撤销、额度耗尽或条件失效。

地址投毒和剪贴板篡改

攻击者可能向用户地址发送小额交易，让相似地址出现在历史记录中；恶意软件也可能替换剪贴板中的收款地址。转账前要核对地址的开头、中间特征和结尾，大额转账可先进行小额测试。

云端泄露和社交工程

把助记词截图存入相册、网盘、邮箱或聊天收藏，会扩大泄露范围。所谓客服、管理员或项目方主动索要助记词，几乎都应视为诈骗。

多账户混用

如果同一个钱包既存放长期资产，又频繁参与新项目，任何一次高风险交互都可能影响主要资金。把不同用途分开，通常比依赖事后补救更有效。

7. 建立分层的钱包体系

对于刚进入 Web3 的用户，可以从简单的三层结构开始：

层级	主要用途	建议
交互钱包	尝试新项目、测试签名	只保留少量手续费和可承受损失的资产
日常钱包	常用协议与中等频率转账	只连接可信应用，定期检查授权
储蓄钱包	长期保存主要资产	减少连接网站，可配合硬件钱包使用

此外，还可以建立以下习惯：

• 从官方渠道下载钱包，并核对开发者和网址。
• 助记词离线备份至少两份，分别保存在安全位置。
• 恢复新钱包时先用小额账户演练，确认自己理解流程。
• 定期清理浏览器扩展、已连接网站和不再需要的授权。
• 大额操作前再次核对网络、资产、地址和手续费。
• 不在公开设备或远程控制环境中管理重要钱包。

安全不是寻找某个永远不会出错的工具，而是让一次误操作不会影响全部资产。

8. 钱包地址就是数字身份吗

钱包地址可以承担一部分身份功能：它能展示交易历史、资产、治理参与记录和链上凭证，用户也可以通过签名证明自己控制这个地址。

但地址不等于完整的现实身份。一名用户可以拥有多个地址，一个地址也可能由多人或智能合约共同控制。地址是公开标识，却不天然包含姓名、年龄或职业等语义。

更广义的去中心化身份通常还会涉及：

• DID（去中心化标识符）：一种可由主体控制和解析的标识方式。
• 可验证凭证：由某个机构或主体签发、可被密码学验证的声明。
• 选择性披露：只证明某项条件成立，而不暴露全部个人数据。
• 声誉与链上记录：根据公开行为形成的可验证历史。

因此，钱包更像身份系统中的“控制与签名工具”，而 DID 和凭证体系负责描述“这个身份是谁、具有什么资格”。二者可能结合使用，但不能直接画等号。

9. 恢复钱包前要先做一次演练

很多人只完成了助记词抄写，却从未验证备份是否可用。更稳妥的做法是：

1. 新建一个不存放重要资产的测试钱包。
2. 记录第一个地址，并离线备份助记词。
3. 删除或重置测试钱包。
4. 使用助记词恢复，检查派生出的地址是否一致。
5. 确认流程无误后，再建立正式的钱包管理方案。

演练时不要使用真实主钱包，也不要把助记词输入任何在线教程或测试网站。恢复操作应只在可信的钱包应用中完成。

本文小结

• 资产记录在区块链上，钱包主要管理密钥并协助签名。
• 地址可以公开，私钥和助记词必须始终保密。
• 钱包密码、私钥与助记词的用途不同，不能互相替代。
• 托管账户、自托管热钱包和硬件钱包各有适用场景与风险。
• 签名可能代表登录、交易或授权，确认前必须读懂请求。
• 钱包地址能承载部分数字身份，但不等于完整的 DID 体系。
• 通过账户分层、离线备份和恢复演练，可以显著降低单点失误的影响。

掌握钱包，不只是学会创建地址和点击确认，更重要的是理解每一次签名正在授予什么权力。

下一篇：五、链上交易全过程：签名、Gas 与区块确认