钱包不存储资产，只管理密钥——链上资产由私钥独占控制，not your keys, not your coins；本文梳理从助记词到地址的派生体系、冷热钱包的安全分级，以及托管与自托管的权责边界。
私钥即所有权
区块链账本只认签名不认人：一笔交易是否合法，取决于它是否由对应私钥签署（原理见哈希与数字签名）。因此”拥有加密货币”的严格定义是——掌握能花费它的私钥。钱包的全部使命就是生成、存储、使用这些密钥。
- 私钥：256 位随机数，所有权本体
- 公钥：私钥经椭圆曲线乘法（secp256k1，比特币 Bitcoin 与以太坊同用）导出
- 地址：公钥的哈希编码，即收款”账号”，可公开
三者单向不可逆：由地址推不出公钥，由公钥推不出私钥。丢失私钥，资产永久锁死；私钥泄露，资产即刻易主——链上无客服、无撤单。
助记词：BIP-39
直接抄写 64 位十六进制私钥易错难存，BIP-39 用人类可读的**助记词（mnemonic）**替代：生成 128–256 位熵，追加 SHA-256 校验位，再按 2048 词表（每词 11 bit）切分为 12 / 15 / 18 / 21 / 24 个单词。
- 12 词 = 128 bit 熵，安全性已足够；24 词 = 256 bit，防御余量更大
- 词表有中、英、日等多语言版本，但校验不跨语言——导入必须使用生成时的语言
- Passphrase（俗称”第 25 词”）：助记词与自定口令一同喂入 PBKDF2 派生种子；同一份助记词配不同 passphrase 得到互不可知的多组钱包，但 passphrase 遗失即永久无法恢复，与助记词同等重要
助记词是明文主权凭证：截图、云笔记、邮箱存档，都等于主动交出资产。
HD 钱包与派生路径
BIP-32 **分层确定性钱包（HD wallet）**让一份种子派生海量密钥：种子 → 主私钥 → 树状子密钥，每个节点由路径定位，BIP-44 统一了路径格式：
m / purpose' / coin_type' / account' / change / address_index
m / 44' / 0' / 0' / 0 / 0 ← Bitcoin
m / 44' / 60' / 0' / 0 / 0 ← Ethereum- 撇号表示硬化派生（hardened）：从父私钥派生，持有父公钥也无法回推
- xpub（扩展公钥）可派生非硬化子公钥，交给他人做 watch-only 收款监控而不泄露花费权
- 标准化的收益：换钱包软件只需导入同一份助记词，地址与资产原样重现；一份备份覆盖多链多账户
地址不复用是隐私底线——每笔收款用新地址，否则链上分析可拼出完整资金画像（见链上数据分析）。
冷热分级与多签
按私钥是否触网划分安全层级：
| 层级 | 形态 | 私钥位置 | 适用 |
|---|---|---|---|
| 热钱包 | 浏览器插件、手机 App | 联网设备 | 日常交互、DeFi 小额仓位 |
| 冷钱包 | 硬件钱包（Ledger、Trezor）、气隙签名 | 隔离芯片/离线设备 | 长期储存 |
| 多签 | m-of-n（如 Gnosis Safe 2/3） | 多把私钥分持 | 团队与机构金库 |
- 硬件钱包：交易传入、设备内签名、屏幕人工确认，私钥永不离开隔离芯片；固件供应链是命门，只从官方渠道购买
- 多签：单点失守不致全损；代价是密钥损毁或持有人缺勤需冗余预案
- MPC：私钥分片协作签名，全程无完整私钥形态，托管机构主流方案——但若分片由服务商分发控制，实质仍是托管
- 账户抽象（ERC-4337）：以太坊与智能合约 侧的钥匙进化——passkey 登录、社交恢复、会话密钥、Gas 代付，把”管好助记词”的门槛转化为可编程策略
托管与自托管的权责边界
| 维度 | 托管（CEX 账户） | 自托管 |
|---|---|---|
| 法律性质 | 平台负债（IOU），破产时仅为普通债权人 | 链上产权 |
| 丢失风险 | 平台挪用/倒闭（FTX、Mt. Gox） | 助记词损毁即归零 |
| 被盗风险 | 平台被黑、内部作恶 | 钓鱼、恶意授权、物理胁迫 |
| 审查性 | 可冻结、可配合监管 | 无许可、抗审查 |
| 门槛 | 注册即用 | 自担全部密钥管理责任 |
出入金与法币兑换天然依赖交易所与出入金，托管因此有其便利；但”交易所余额”只是平台的承诺，提币到自托管钱包才完成产权闭环。
务实的分层架构：
- 热钱包：仅放日常交互资金，视同现金口袋
- 硬件钱包：中期持仓
- 多签/冷储存：大额长期资产
备份与交接底线
- 助记词只以物理形态存在：手抄或蚀刻金属板（防火防水），至少两份异地存放
- Passphrase 与助记词分离存放，避免单点被一网打尽
- 定期演练恢复：在干净设备导入助记词，验证能找回资产
- 预立交接：信任的人知道备份的存在与取用方式，否则身故即永久锁定
- 钓鱼与恶意授权是自托管的常态威胁，防御手段见加密货币风险与安全
安全策略的尽头是权衡：便利与安全互为代价，密钥管理的目标不是消除风险，而是把它压缩到与资产规模相匹配的水平。