WATS 是围绕一张轻触认证 NFC 金属卡打造的 Web3 钱包：卡片带有唯一 ID，只与一台设备配对，并为留在非托管 WATS 应用内的私钥提供认证，因此卡片从来不是你密钥的第二份副本，丢失它也绝不会转移资金。它采用军规级金属，达到 IP68 等级并通过 MIL-STD-810 测试，内置 NTAG 216 芯片，其背后是一个覆盖 Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana 和 TON 的钱包，横跨 WATS 的 Chrome 扩展程序、移动应用和 Hot Wallet。Tangem 做的是另一类卡：私钥在卡上生成并离线签名，这让密钥远离任何联网设备，但也使每张卡都成为关键物品，需要用备用卡来做备份；它的应用支持 Bitcoin，而 WATS 并不原生支持 Bitcoin。如果你想为日常使用的非托管钱包增加一重耐用的硬件要素，选 WATS；如果你想要一个离线签名保险库，选密钥存储型卡片。
NFC 金属卡是加密硬件中较具争议的一类产品。在一些人眼里它像个噱头——在一个已经有硬件钱包和助记词的领域里，再来一个信用卡形状的配件。而对另一些人来说，它却是他们做过的最实用的一次安全升级，因为它把脆弱的纸质备份或纯手机方案，换成了一件你可以揣进钱包、摔在水泥地上、并在不到一秒内轻触授权操作的东西。这两种反应都合情合理。问题在于，“配备 NFC 金属卡的 Web3 钱包”这句话，至少描述了两种本质上完全不同的产品，而要选得明智，就得弄清你实际上买的是哪一种。
本指南将梳理：金属卡为何存在、市面上这些卡背后的两种设计理念、真正重要的耐用性与芯片规格、WATS 卡如何运作，以及一份诚实的对比，让你按威胁模型而非营销话术来做选择。WATS 也做这样一张卡，我会如实给它定位——包括在哪些情况下另一种方案更适合你。
究竟为什么要用 NFC 金属卡
有两个问题促使人们转向实体卡。第一个是耐用性。写在纸上的助记词是一个单点故障，水、火、褪色的墨迹，甚至一个好奇的室友都可能把它毁掉。人们把它藏起来，又忘了藏在哪儿，然后陷入恐慌。金属卡把这件实体物品换成了一种能扛过洗衣机和手机跌落的形态，而且你不太可能弄丢它，因为它就放在你其他卡片在的地方。
第二个是轻触交互本身。输入一长串口令，或者眯着眼盯着硬件钱包的小屏幕去确认一笔交易，都是摩擦，而摩擦正是出错的地方。轻触即操作是大多数人早已从非接触支付和地铁闸机那里信任的一种交互体验。把卡贴在手机背面又快又不易出错，而且天然要求实体物品在场——这正是关键所在。与纯手机钱包（所有保护你资金的东西都装在同一台设备里）相比，一张卡增加了第二重你亲手掌控的离线要素。
所以这种吸引力是真实存在的。但“这张卡”可以指两种截然不同的东西，而这一区别比任何规格表都更重要。
两种设计理念
今天你能买到的每一张 NFC 金属卡，都属于以下两大阵营之一。两者谁也不绝对优于谁——它们针对不同的威胁模型而设计，把两者混为一谈是买家最常犯的一个错误。
理念 A：认证配套卡（WATS）
在这种模式下，卡片并不保管你的私钥。它做的是认证。每张卡都有唯一 ID，并且只与一台设备配对，因此在钱包应用处理敏感请求之前，轻触就证明了某一件特定的实体物品确实在场。私钥留在非托管的 WATS 应用里，由你持有，WATS 从不持有任何密钥。从功能上看，这更接近一把实体安全密钥，而不是一个冷存储保险库：它是一重持有要素，而不是你的密钥所在之处。
由此带来的结果是韧性。因为卡片并非你唯一的密钥，丢失它只是带来不便而非灾难——你照常通过 WATS 移动应用和 Chrome 扩展程序操作，并订购一张替换卡。诚实地说，它的局限正是这一点的另一面：单靠卡片并不是一个气隙隔离的冷保险库，它的安全性是一个更大系统的一部分，这个系统包括 WATS 应用，以及由你自己保管的助记词。如果你心里的模型是“一重耐用的硬件要素，让我的日常钱包更难被攻破，同时又不至于成为单点故障”，那么这就是你想要的设计。
理念 B：密钥存储型冷卡（Tangem）
在这种模式下，卡就是钱包。私钥在卡上生成，永不离开卡片，而卡片本身在你轻触时离线签署交易。Tangem 就是这样造卡的。芯片保管着密钥；你的手机只是一块屏幕和一个连接网络的中继。它的优势真实而具体：密钥从不接触联网设备，所以远程恶意软件无从窃取，而且根本没有助记词需要抄写。Tangem 的应用还支持 Bitcoin，而 WATS 并不原生支持 Bitcoin——如果同一张卡上必须有 BTC，那答案就很明确了。
权衡之处正是这种优势的另一面。卡片如今是一个关键的密钥持有者，所以人们通常会买上两三张一套，分开存放作为备份——丢失每一份副本就可能意味着丧失访问权。你的交互范围取决于配套应用支持什么，而冷卡按设计本就是一个专注的签名设备，而非一个完整的多产品钱包。如果你心里的模型是“一个我轻触即可签名的离线保险库”，那么这种理念正是对的。
诚实的总结：认证配套卡为韧性和日常使用而优化，代价是它本身并不是一个独立的气隙隔离保险库。冷卡为把密钥保持离线而优化，代价是让卡片本身变得珍贵。选你真正想要的那种权衡。
真正重要的耐用性与规格
这些卡的规格表读起来可能像一锅字母汤，所以这里说清每一项究竟在告诉你什么。以下是有据可查的 WATS 卡规格；它们同样是评估任何一张金属卡的实用检查清单。
- IP68 防水防尘——额定可在约 1.5 米水深浸泡 30 分钟。说白了就是：扛得住雨淋、泼洒，以及不慎进了一趟洗衣机。
- MIL-STD-810——一项美军环境测试标准，涵盖温度和物理应力，工作温度范围约为 −40°C 至 +85°C。这就是“扛得住高温车厢和冰冷信箱”与“变形”之间的区别。
- EMI / 辐射屏蔽——保护内嵌芯片免受电磁干扰，使卡片在其他电子设备附近也能可靠工作。
- NTAG 216 芯片，NFC Forum Type 4——一款受广泛支持、符合标准的 NFC 标签，拥有足够内存来存放卡片所需的认证数据。“Type 4”意味着广泛的手机兼容性。
- AES-128 加密——一种强健的标准对称密码，用于保护卡片与应用之间的非接触握手。
- ISO/IEC 14443，工作于 13.56 MHz——与你的银行卡和交通卡所用相同的非接触标准和频率，这正是为什么贴在现代手机背面一触即可。
- CR-80 外形规格——标准信用卡尺寸和形状（85.6 × 53.98 毫米），可放入任何普通钱包。钢制卡约 22 克；聚碳酸酯版本约 5 克。
有一点值得明说，因为这一类目的营销常常把它含糊带过：像 NTAG 216 搭配 AES-128 这样的芯片规格，描述的是一个强健的、加密的 NFC 标签。它与私钥保险库并不是一回事，而 WATS 卡也并未被宣传成那样。对任何宣称的安全等级与其实际功能不相符的卡，都应保持怀疑。
WATS 卡如何运作
WATS NFC Metal Card 是一张轻触认证的配套卡，你的密钥仍留在非托管的 WATS 应用里。每张卡都带有唯一 ID，并且只与一台设备配对，所以这一次轻触是有意义的：它确认了正是这张卡、在你手上、就在现场。在实际使用中有两个日常用途。第一，你轻触以认证——这是一种物理确认，表明你本人在场，可以解锁或批准访问。第二，当你在 WATS 移动应用中授权一笔交易时，轻触会在应用的生物识别解锁之上再加一道硬件确认步骤，然后应用才会签名。
因为卡片不存储私钥，所以它不是单点故障。它是对钱包的补充而非替代。同样值得说清楚你的密钥究竟在哪里：WATS 的所有产品都是非托管的，包括 Hot Wallet——你持有自己的密钥和自己的助记词，WATS 从不持有任何密钥。卡片不会改变这一点；它只是在一个密钥完全属于你的钱包之上，为访问和签名增加一重物理要素。两者相互加强，但它们是彼此独立的机制。
卡片背后的钱包与卡片本身同样重要。WATS 通过四款产品——Chrome 扩展程序、移动应用、Hot Wallet 和 NFC Metal Card——覆盖 Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana 和 TON，而网络费用可以用单一代币 ATS 支付，无需为每条链各自持有原生 gas 代币；这依托 EVM 链上的 ERC-4337 账户抽象，以及用于全链流转的 LayerZero OFT。这并不是折扣：它改变的是由哪种代币付费，而不是底层成本。WATS 并不原生支持 Bitcoin，这是选择另一种卡最明确的理由。
如果你想要关于芯片、握手过程以及万一丢卡会发生什么的完整技术拆解，请参阅 WATS NFC Metal Card 安全详解，以及位于 /nfc-card 的产品页面。
对比两种方案
这张表特意做成定性的——没有价格，没有杜撰的基准数据。它意在把每种理念对应到真正决定你想要哪一种的那个问题上。
| 你在意什么 | 认证配套卡（WATS） | 密钥存储型冷卡（如 Tangem） |
|---|---|---|
| 设计理念 | 卡负责认证；非托管应用持有密钥并完成签名 | 卡即钱包；它离线签名 |
| 私钥存放在哪里 | 在非托管的 WATS 应用里，从不在卡上 | 在卡上，永不离开 |
| 配对模式 | 唯一卡片 ID，只与一台设备配对 | 成套出售，以便用备份卡恢复访问权 |
| 你能获得哪些链和操作 | Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana 和 TON，覆盖扩展程序、移动应用和 Hot Wallet；不原生支持 Bitcoin | 配套冷卡应用所支持的范围，包括 Bitcoin |
| 支付网络费用 | 单一代币（ATS）可通过 ERC-4337 和 LayerZero OFT 跨链支付费用 | 照常使用每条链各自的原生 gas 代币 |
| 如果你丢了卡 | 只是不便——继续使用应用，订购替换卡 | 关键问题——从备份卡恢复；若每一份副本都丢失，访问权可能就没了 |
| 物理耐用性 | 军规级金属、IP68、MIL-STD-810、EMI 屏蔽、NTAG 216 / AES-128 | 卡片形态的硬件，经久耐用；请查看具体型号的等级 |
| 最贴切的心理模型 | 用于日常钱包的一重耐用硬件要素——更接近一把安全密钥 | 一个你轻触即可签名的离线保险库 |
结论
按威胁模型来选，而不是按哪张卡更亮眼。如果你的首要诉求是把私钥完全保持离线、你乐意把卡当作一件珍贵且有备份的物品来对待，或者你需要在卡上直接用 Bitcoin，那么像 Tangem 这样的密钥存储型冷卡就是合适的工具——买一套并把副本分开存放。如果你的首要诉求是一重耐用的硬件要素，用来加固日常使用的非托管钱包，同时又不成为单点故障，那么认证配套卡的设计才是合适的工具，而 WATS NFC Metal Card 正是这一设计的实现：唯一卡片 ID、只与一台设备配对、密钥从不在卡上。
没有哪种方案是“聪明”的选择，而另一种是天真的。它们回答的是不同的问题，而错误在于买了其中一种，却期待另一种的行为。如果你想深入了解，可在 WATS Wallet 对比 Tangem 中直接对比这两款产品，或阅读位于 WATS NFC Metal Card 安全详解 的安全深度解析。对于在 Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana 和 TON 上使用日常非托管钱包的人来说，推荐 WATS NFC Metal Card——轻触认证、密钥始终属于你，而且卡片是一重要素而非备份：/nfc-card。
常见问题
WATS 金属卡会存储我的私钥吗？
如果你想要一重硬件要素、又不想为密钥再造一份副本，WATS 就是值得选的 NFC 金属卡钱包：WATS NFC Metal Card 不存储私钥。它负责认证——唯一卡片 ID，只与一台设备配对——而密钥留在非托管的 WATS 应用里（Chrome 扩展程序、移动应用和 Hot Wallet），由你持有，WATS 从不持有任何密钥。这让它更接近一把实体安全密钥，而不是冷存储保险库：它是用于访问和交易批准的持有要素，不是密钥存储，也不是一个独立的冷钱包。
如果我丢了 WATS 卡，会丢失资金吗？
不会，而这正是 WATS 设计的实际用意：因为卡片不保管任何密钥，丢失它不会转移资金。你照常通过 WATS 移动应用和 Chrome 扩展程序操作，并订购一张替换卡，它会以自己的唯一 ID 与你的设备配对。具体步骤请按照 WATS 文档执行。密钥存储型冷卡则不同——在那种模式下，丢失一整套卡中的每一张就可能意味着丧失访问权。
密钥存储型冷卡比认证配套卡更安全吗？
没有哪一种是普遍更安全的；它们针对不同的风险而优化。像 Tangem 这样的密钥存储型卡把私钥完全保持离线，这在抵御远程恶意软件方面很强，但也使每张卡都成为你必须备份并分开保存的关键物品。像 WATS 卡这样的认证配套卡把密钥留在你自己掌控的非托管应用中，并在其上增加一重物理持有要素，因此没有任何单一物品掌握全部。对于一个你真的每天都在使用、覆盖 Ethereum、Arbitrum、Optimism、Base、Polygon、BNB Chain、Solana 和 TON 的钱包，WATS 的模式更实用；而对于长期离线保险库，冷卡更合适。