钱包基础认知：自持钱包、托管钱包与钱包分类

初学者最容易误解的一点是「把币存进钱包」。事实是：资产从来不在钱包里，而是记录在区块链的全局账本上，钱包只是一个帮你保管密钥、生成地址、签署交易的工具。

用一个类比理解：区块链账本像一本全村公开的登记簿，上面写着「地址 A 有 3 个 ETH」；你的钱包并不是保险柜，而是一把能代表地址 A 签字的钥匙。当你「转账」时，真正发生的动作是：钱包用私钥对一笔「把 3 个 ETH 从 A 转到 B」的交易签名，广播给全网，矿工/验证者验证签名有效后，把账本上的记录改掉。

由此可以推出三个反直觉但要牢记的结论：

1. 钱包软件卸载了、电脑坏了，资产不会消失——只要密钥还在，换台设备导入就能看到全部资产。
2. 反过来，密钥丢了、泄露了，无论你用什么钱包软件都救不回来。
3. 「导入钱包」不是把币搬过来，而是用同一套密钥访问同一批链上资产。

按私钥由谁掌握，钱包分成根本对立的两类：

选择并非二选一，而是分工：小额高频操作用自持钱包，大额短期停泊可以用合规大所。但要清楚一件事——FTX 事件之后，「把币放在交易所就等于拥有」这个假设已经被彻底证伪。

同样一套密钥，可以用不同形态的软件来承载： - 浏览器扩展钱包：如 MetaMask、Rabby、OKX Wallet 插件。与电脑端 DApp 交互最顺滑，点击网页上的 Connect Wallet 即可唤起；缺点是与浏览器同生共死，浏览器环境被污染（恶意扩展、钓鱼插件）时风险最高。

• 手机 App 钱包：如 Trust Wallet、imToken、OKX App、Phantom 移动端。日常扫码转账、移动端 DApp 体验好；风险是手机恶意 App、剪贴板劫持、输入法窃取。

• 网页钱包：直接访问网站创建钱包，如 MyEtherWallet。不用安装，但必须在可信域名上操作，且务必先核对网址再输入任何敏感信息；误入仿冒站极容易丢币。

• 桌面客户端钱包：如 Exodus、Frame。独立进程、不依赖浏览器，适合长期持有；部分支持硬件钱包联动。

同一组助记词可以同时导入多种形态，它们看到的是同一批资产——因为它们最终都调用同一份链上数据、用同一套密钥签名。

按私钥是否接触过网络，钱包分为热、温、冷三档，这直接决定了它的风险等级与适用资金规模：

冷钱包的核心思想是：私钥永远不接触网络。硬件钱包把私钥封装在安全芯片里，签名在设备内完成，电脑上只流出已签名的交易，即使电脑中木马，攻击者也拿不到私钥。

配套一个实用原则：专款专包——把「交互用的热钱包」和「储值用的冷钱包」彻底分开，日常被骗、授权出问题也伤不到储值资产。

链上账户分两类，理解它们能让你看懂「智能钱包」这类新概念： - EOA（Externally Owned Account，外部账户）：由私钥直接控制，MetaMask 默认生成的账户就是 EOA。

它的规则极简：谁能用私钥签名，谁就能转走资产；没有找回密码、没有权限分级、没有每日限额。 - 合约钱包（Contract Account）：地址上部署着一段代码，由代码定义「什么条件下可以转账」。

由此可以实现：社交恢复（几个守护人共同帮你找回）、多签（3/5 共同批准）、每日限额、白名单地址、批量交易、用 ERC-20 代币支付 Gas 等。

账户抽象（ERC-4337） 就是把这两者打通的标准：让 EOA 也能享受合约钱包的能力（不用换地址、不用暴露私钥给中间件）。代表产品有 Safe（多签金库）、Argent、部分支持 4337 的智能钱包。

对普通用户的意义：私钥丢失不再是唯一的失败模式，社交恢复钱包正在成为大额储值的新选择。

你在 MetaMask 里点「创建账户」时，并没有新建一套助记词，而是从同一套助记词按不同索引派生出新地址——这类钱包称为 HD 钱包（Hierarchical Deterministic Wallet，分层确定性钱包）。

结构是这样的：一组助记词（BIP-39）→ 一个主种子 → 通过派生路径（BIP-32/44）生成树状的一批私钥 → 每个私钥对应一个地址。因此：

• 备份一次助记词，就备份了这个钱包下所有账户（包括你还没创建的账户）。
• 换设备导入助记词后，只要派生路径一致，所有地址和历史资产都会原样出现。
• 反过来，如果只导出了某个地址的单独私钥，那就只掌握了那一个地址，别指望它能恢复整组账户。

这也解释了一个常见困惑：「我导入助记词后怎么只有第一个地址有币？」——因为后续地址是派生出来的，需要手动「添加账户」并按相同顺序派生。

按使用场景对比常见钱包，选型时看这四列就够：

建议组合：一个 MetaMask（通用 DApp）+ 一个 Rabby（交互安全提示更强）+ 一个硬件钱包（大额储值）。三者用不同的助记词，互不牵连。

装钱包这件事本身有风险。安装前花五分钟做四项检查： 1. 只从官方渠道下载：浏览器扩展进 Chrome / Edge 官方应用商店并核对开发者名称；App 只在 App Store / Google Play 或官网提供的官方链接下载；绝不使用第三方「破解版」「中文版」「加速版」安装包。

2. 核对域名的每一个字符：metamask.io、rabby.io、trustwallet.com 等，警惕用形近字符（rn 冒充 m、0 冒充 o）、多余连字符、非 .io/.com 后缀的仿冒站。

3. 准备一台「干净设备」思路：新手期先在一台日常不装破解软件、不访问可疑站的设备上操作；有条件的用户可以为钱包单独准备设备或账户环境。 4. 确认钱包的助记词机制：正规自持钱包在创建时会明确展示助记词并要求你备份；任何不给你助记词、只说「托管更安全」的产品，都要先确认它是托管还是自持。

安装完成后，先不要导入任何有资产的助记词，用新创建的测试钱包熟悉一遍流程。

把前面九步的结论落成一套可以长期执行的使用框架——按资金规模分层，按用途分账户：

三条配套纪律：

1. 每层使用不同的助记词，绝不混用；交互层被攻破时，储值层完全不受影响。
2. 储值层地址只做「收」，不做「付」：只在极少数确认无误的场景下从冷钱包转出。
3. 记账：把每个钱包的用途、地址前 6 位后 4 位、助记词备份位置登记在自己的离线清单里（只记位置，不记助记词本身）。

后面九章会沿着这个框架，逐步把每一层都讲透。