加密錢包裡到底存了什麼？

儘管名為錢包，加密錢包裡並沒有幣。你的餘額是記錄在區塊鏈上的資料，區塊鏈是由數千台電腦共同維護、彼此同步的公開帳本。錢包儲存的是一組祕密，用來證明這些紀錄屬於你，並讓你轉移它們。

Ethereum 官方文件 是這樣說的：帳戶是一對金鑰，公開金鑰產生你的位址，私密金鑰則用來簽署交易。錢包就是安全保管私密金鑰的工具，在你確認付款時代你使用它。

位址與私密金鑰有什麼差別？

它們是一對，但用途完全相反：

  • 位址：一長串字元，例如 0x4f3a…，作用像帳號。你可以放心分享，讓別人把代幣轉給你。任何人都能在區塊鏈瀏覽器上看到它的餘額與紀錄。
  • 私密金鑰：用來批准從該位址轉出款項的祕密。絕對不能分享、輸入到網站或拍照。任何人拿到它，就能把帳戶清空，而且轉帳無法撤回。 (ethereum.org)
兩張卡片示意圖:像 0x4f3a…9b2c 這樣的位址可以放心分享,私鑰必須保密。
位址用來收款,私鑰用來批准轉出。插圖: InfraIO Pay (參考: ethereum.org/wallets)

什麼是助記詞？

助記詞（也稱復原助記詞）是12或24個普通單字，用來編碼你的私密金鑰。它的用途是讓你在新手機上還原錢包：在錢包 App 輸入這些單字，同樣的位址與資產就會重新出現。 (BIP-39)

這份便利同時也是最大的風險。這些單字就是金鑰，所以任何人只要看到它們，不論是在照片、雲端筆記還是假網站上，就能控制這個錢包。Ethereum 的建議是把助記詞寫在紙上、離線保存，絕不告訴任何人，包括自稱客服的人（ethereum.org）。另一種設計如何避開這個問題，請見 passkey 錢包與助記詞。

託管錢包與自我託管有什麼差別？

關鍵在於：誰持有私密金鑰。

在託管錢包中，例如加密貨幣交易所的帳戶，金鑰由公司持有，而你持有的是對公司的請求權。你用密碼登入，通常還要輸入驗證碼，忘記密碼可以透過客服重設。代價是必須信任對方：如果公司遭駭、凍結你的帳戶或倒閉，你能否取用資產就取決於它。 (ethereum.org)

在自我託管中，金鑰由你自己持有。沒有人能凍結或轉走你的資金，但也沒有人能幫你找回。如果金鑰和備份都遺失，資金就永遠拿不回來了。

比較項目託管（交易所帳戶）自我託管錢包
誰持有金鑰公司你
忘記密碼透過客服重設沒有人能重設，要靠你的備份
服務商能否凍結或轉走資金可以不行
主要風險公司倒閉或帳戶被接管遺失金鑰，或自己批准了詐騙
適合用途買賣、剛入門以自己的方式持有與使用加密資產
兩個對比面板。託管:你登入一家持有私鑰的公司。自我託管:私鑰由你自己保管。
關鍵在於:私鑰由誰保管。插圖: InfraIO Pay (參考: ethereum.org/wallets)

熱錢包與硬體錢包有什麼差別？

熱錢包是連上網路的錢包：手機 App、瀏覽器擴充功能或桌面程式。日常使用很方便，但它所在的裝置可能遭到攻擊。

硬體錢包是一個小型專用裝置，私密金鑰保存在裡面並在裝置內簽署交易，金鑰不會接觸到你的電腦。它很適合存放不常動用的大額資產，代價是價格與便利性。請只向原廠購買，不要向轉售商購買，並以同樣謹慎的態度保管它的復原單字。 (ethereum.org)

手持一台硬體錢包,自帶螢幕顯示待確認的轉帳,並提示 Hold to sign。
硬體錢包會在自己的螢幕上讓你確認每一筆轉帳,私鑰始終留在裝置內部。照片: FlippyFlink, Wikimedia Commons, CC0

一般錢包與智慧帳戶錢包有什麼差別？

一般錢包（技術上稱為外部擁有帳戶，即 EOA）就是一把私密金鑰。這把金鑰簽署的任何內容都是最終結果，一旦遺失，或助記詞外洩，就無法挽回。MetaMask 與多數第一代錢包都是這樣運作。 (ethereum.org)

智慧帳戶錢包是區塊鏈上的一小段程式，它持有你的資金，並決定誰可以批准付款。因為它是程式，規則可以比「一把金鑰」更有彈性：一個 passkey、另一台裝置作為備份，或在某些錢包中，需要多人同意。這方面常用的標準是 ERC-4337，已於2023年3月在 Ethereum 上線。 (ethereum.org)

Passkey 錢包屬於哪一類？

Passkey 錢包是一種智慧帳戶錢包，確認用的金鑰是 passkey：很多人已經在使用的無密碼登入技術。私密的部分留在你的裝置或 passkey 管理工具中，你用 Face ID、指紋或裝置密碼解鎖，開始使用時不必先抄寫一串單字。 (FIDO Alliance)

它仍然是自我託管：資金在區塊鏈上，服務商無法動用。改變的是日常安全性與復原方式。完整比較請見 passkey 錢包與助記詞，InfraIO Wallet 的運作方式 則以一個實例從頭到尾說明。

如何挑選加密錢包？

沒有所謂最好的錢包，只有適合你用途的錢包。回答幾個問題，大多就能決定：

  • 金額多大、用得多頻繁？ 小額、頻繁的付款適合手機錢包。多年不會動用的大額資產適合硬體錢包。
  • 你想自己持有金鑰嗎？ 如果不想，交易所帳戶比較簡單，但請記得那是公司的承諾，不是你自己的掌控。
  • 你要怎麼復原？ 在存入資金之前就想好答案：寫下來的助記詞、第二個 passkey，或硬體備份。如果你說不清楚自己的復原計畫，就先不要放錢進去。
  • App 從哪裡來？ 只從官方商店頁面或廠商自己的網站安裝錢包，並確認發行者。假錢包 App 與擴充功能是常見的資金損失原因。
  • 你需要哪些網路與代幣？ 確認錢包支援你的代幣所在的網路。

InfraIO Wallet 屬於哪一類？

InfraIO Wallet 是 passkey 智慧帳戶這一類中的一個選擇。它是非託管的：金鑰留在你的裝置上，InfraIO 無法動用你的資金。你用 passkey 確認，可以新增備用 passkey，復原助記詞是選用的。iOS 與 Android App 以及 Chrome 擴充功能即將推出，目前都還不能下載。現有內容請見 InfraIO Wallet 頁面。

延伸閱讀： 什麼是多簽錢包, 為什麼選擇 InfraIO Wallet, 如何使用 InfraIO Wallet, InfraIO Wallet。