助记词钱包是怎么运作的？

传统的加密钱包只有一把秘密密钥，写成12或24个单词。谁拥有这些单词，谁就能在任何设备上永远控制这笔钱。这样做简单、便携，但所有风险都压在一张纸或一张截图上。

损失是真实存在的。Chainalysis 统计，2025年约有15.8万起个人钱包被攻破，至少8万人被盗取了共计7.13亿美元。很多案例始于一个假网站或假消息，骗得持有人输入自己的单词，或签署了他们并不理解的内容。

什么是通行密钥？

通行密钥是基于 FIDO 和 WebAuthn 标准的登录密钥，与 Apple、Google 和 Microsoft 的无密码登录采用的是同一项技术。私钥部分保存在你的设备或通行密钥管理器中；每次使用都要用 Face ID、指纹或设备密码确认，密钥本身不会展示给任何人（FIDO Alliance）。

对资金安全来说，有两个特点很重要。通行密钥与创建它的应用或网站绑定，所以外观相似的钓鱼网站用不了它。此外，像 iCloud 钥匙串这样的通行密钥管理器会通过端到端加密在你的各台设备之间同步（Apple）。

通行密钥用起来也确实更顺畅。2025年10月发布的 FIDO Passkey Index 发现，使用通行密钥登录的成功率为93%，其他方式为63%，而且速度快73%。这些数据针对的是网站登录，但这种体验同样适用于确认一笔付款。

通行密钥如何控制加密钱包？

靠的是智能账户。传统钱包就是一把密钥，而智能账户是区块链上的一小段程序，由它来决定谁可以批准一笔转账。这条规则可以是“这把通行密钥”、“这第二把通行密钥”或“这组恢复助记词”。大多数智能账户采用的标准 ERC-4337 于2023年3月在 Ethereum 上线，据 BundleBear 统计，此后已创建了数千万个智能账户。

过去在区块链上验证通行密钥签名成本很高。后来各网络加入了针对通行密钥所用签名类型的内置验证，情况就变了。Rollup 以 RIP-7212 的形式采用了它，Ethereum 本身则在2025年12月3日的 Fusaka 升级中以 EIP-7951 的形式加入（ethereum.org）。Coinbase Smart Wallet（CoinDesk）和 Safe 都是以这种方式使用通行密钥的知名钱包。

通行密钥钱包与助记词钱包：怎么比较？

把日常最关键的几点放在一起对比：

对比项助记词钱包通行密钥智能钱包
你必须保护的东西12或24个单词你的设备和你的通行密钥管理器账户
如何确认付款解锁应用，然后确认Face ID、指纹或设备密码
钓鱼风险单词可能被输入到假网站里通行密钥只能用于创建它的应用
手机丢了怎么办用单词恢复已同步的通行密钥、第二把通行密钥，或恢复助记词
秘密泄露了怎么办钱包可能被清空没有可泄露的秘密；恢复方式可以更换
开通成本无在每个网络上开通账户时需支付一次性网络手续费
谁掌握资金你你

通行密钥钱包有哪些取舍？

通行密钥钱包消除了日常中最大的风险，但它并不是万能的：

  • 你的通行密钥管理器账户很关键。同步的通行密钥，其安全程度取决于负责同步的 Apple 或 Google 账户，所以请用强密码和两步验证保护好这个账户。
  • 更换生态需要多一步操作。通行密钥只能在 Apple 内部或 Google 内部同步。从 iPhone 换到 Android，需要在你已在使用的设备上添加一把新的通行密钥。
  • 每个网络都需要单独开通。智能账户要在每个网络上分别开通，需要支付一次性网络手续费。
  • 一些较老的应用仍然只认传统钱包。大多数新应用支持智能账户，但少数老应用只能识别单密钥钱包。

使用通行密钥钱包，还需要恢复助记词吗？

不是必须的，但你应该有不止一种重新登录的方式。比较好的做法是：一把已同步的通行密钥，加上另一台设备上的第二把通行密钥，再加上可选的、离线保存的恢复助记词。如果你丢失了所有通行密钥又没有助记词，就没有人能帮你恢复钱包，因为非托管钱包背后没有哪家公司替你保管备用密钥。

InfraIO Wallet 就是这样运作的：它是由通行密钥控制的智能账户，恢复助记词是可选的，并且在你的设备上生成，InfraIO Pay 手中没有任何能够转移你资金的密钥。InfraIO Wallet 如何运作详细介绍了每一种恢复方式。

延伸阅读： 加密钱包是如何被盗的, 什么是多签钱包, 如何使用 InfraIO Wallet, InfraIO Wallet。