一个受保护的钱包,包揽一切
本系列介绍的所有安全机制,保护的是一个普通而完整的钱包。为了让密钥保持离线,你不该被迫放弃网络、兑换或跨链桥。

本页内容
网络
内置支持 Bitcoin、Ethereum 及其主要 L2 网络、BNB Smart Chain、Polygon、Arbitrum、Optimism、Base、Avalanche、Gnosis、Linea、Mantle、TRON、TON、Solana 和 Sui,以及它们的测试网。新增网络不需要新版钱包:网络由清单文件(manifest)描述,你也可以自己添加自定义网络。
每一类链都有自己的派生方式、地址格式、手续费模型和交易格式,钱包对每一类都原生支持。没有一个通用层假装 Solana 交易就是 Ethereum 交易。
钱包与地址
一个钱包就是一组助记词(seed)。你想建多少个都可以,各有各的用途,都用同一个密码解锁。在一个钱包内,你可以按网络派生任意数量的地址,给它们加标签、分组。观察钱包让你无需持有私钥就能关注某个地址。地址簿记下你转账的去处,并配上名字。

AirGap 与桌面钱包并存
助记词存放在桌面端、封存在保险库里的钱包,是频繁操作的合适工具。它在同样的筛查之后直接在钱包窗口里签名,不用伸手去拿手机。密钥存放在手机上的气隙(air-gapped)钱包,则是对最重要资金的终极保护。两者在同一个窗口里,共享同一份历史记录和同一个地址簿。只有签名路径不同,而钱包会告诉你哪个是哪个。
报价排序的兑换
兑换时,钱包会同时向多个聚合器和路由请求报价,加以比较并排序,最优报价排在最上面,其他报价也一并可见。每次兑换都有明确的授权(allowance)策略:只授权(approve)本次金额、授权你设定的总额、授权最大额度,或沿用已有的授权。授权目标会与给出报价的路由进行核对。无限授权永远不会被悄悄设为默认。
中断后可恢复的跨链桥
跨链转账通过成熟的跨链桥协议进行,包括 EVM 网络与 TON 之间的路由。一次跨链转账要在两条链上走好几步,中间可能卡住。钱包会为每次跨链操作记日志,并从中断的地方接着执行,所以转账中途合上笔记本电脑,只是有点麻烦,而不会造成损失。
DCA(定投)与限价单
周期性买入按你设定的时间表执行。限价单根据链上数据得出的价格触发,而不是交易所的行情源,所以不存在由某个链下服务来决定你的订单何时触发的情况。
你自己的节点
钱包自带一组精选的默认端点,你也可以按链用自己的节点替换它们。背后有一个路由器,把请求分散到多个端点,在某个端点异常时自动切换,并让持续出错的端点暂停休息。所有连接都使用现代传输层安全机制。
来自链上的价格
汇率来自链上预言机和去中心化交易所的数据,而不是一个每次刷新都会看到你地址的价格 API。你的余额用你可以验证的价格计算,而计算它的钱包,没有向任何人透露它在查询什么。
地址图案
每个地址都有一个确定性生成的图案,在桌面端和手机上都会显示。两个首尾字符相同的地址,也就是经典的仿冒地址攻击,会得到明显不同的图案。十六进制看不出的差别,你一眼就能看出来。
先记录,再广播
发出的交易在广播之前,会先写入钱包的日志。发送途中强行关闭应用、断电、拔掉电源:记录都还在,钱包会从记录处继续。你签过名的任何东西,都不会在签名与送达网络之间丢失。
其余功能
带隐私遮蔽通知的托盘模式。地址标签、文件夹和搜索。日期一目了然的交易历史。多语言支持。正常退出时从内存中清除机密数据。这些都不稀奇。它们都是你对一个每天使用的钱包应有的期待,而背后有本系列所讲的安全机制撑腰。