[{"data":1,"prerenderedAt":25},["ShallowReactive",2],{"blog-content-zh-custodial-vs-non-custodial-wallet":3},{"slug":4,"title":5,"excerpt":6,"description":7,"bodyHtml":8,"faqItems":9},"custodial-vs-non-custodial-wallet","托管钱包 vs 非托管钱包：哪一种更适合你？","托管钱包由公司为你保管密钥，便于找回；非托管钱包让你拥有完全的控制权，但也要承担全部责任。以下是如何选择，以及值得了解的折中模式。","用通俗的语言讲清托管钱包与非托管钱包：谁掌握你的密钥、真实的取舍、各自适合谁，以及 MPC 和双重托管等混合模式。","\u003Cp>托管钱包是指由一家公司替你保管私钥，而非托管（或自我托管）钱包则是由你自己掌握密钥。这一取舍说起来很简单：托管钱包上手更容易，还能帮你重置密码，但你必须信任一个有能力冻结或弄丢你资金的第三方；非托管钱包给你完全的控制权和抗审查能力，但也让你独自为助记词和恢复负责。抽象地说，两者并没有谁“更好”——正确的选择取决于你持有多少、你管理密钥时有多自在，以及你在控制权与便利性之间更看重哪一边。对大多数人来说，诚实的答案是：他们最终会两者都用，用在不同的场景上。\u003C\u002Fp>\n\u003Ch2>托管意味着什么\u003C\u002Fh2>\n\u003Cp>在托管模式下，真正控制你加密资产的私钥由一家服务商代你持有和管理。实际上，你的账户只是那家公司数据库里的一条记录——一张写着你应得某个余额的欠条。你用邮箱和密码登录，服务商在幕后替你签署交易。中心化交易所账户是最常见的例子，许多面向新手的应用也是这样运作的。\u003C\u002Fp>\n\u003Cp>它的吸引力是真实的，也值得尊重。用熟悉的邮箱加密码流程，几分钟就能完成开通。如果你忘记了密码，可以重置。如果有人盗用了你的账户，客服或许能帮忙冻结。你也不必终生守护一组十二个单词的助记词。对于刚入门、第一次买入小额资金的人来说，这张安全网消除了人们因简单失误而亏钱的大多数途径。\u003C\u002Fp>\n\u003Cp>代价是信任。因为托管方掌握密钥，它可以冻结你的账户、设置提现限额、执行扣押资金的命令，或者在最糟糕的情况下，在你的资产还记在它账上时破产或被黑客攻击。这就是那句广为流传的话——\u003Cstrong>“不是你的密钥，就不是你的币”\u003C\u002Fstrong>——背后的含义。你并不直接持有资产；你持有的是对一家公司的索取权，而这份索取权的可靠程度，只取决于背后那家公司。如果你想深入了解密钥和所有权是如何运作的，我们关于\u003Ca href=\"\u002Fblog\u002Fwhat-is-a-crypto-wallet\">加密钱包究竟是什么\u003C\u002Fa>的解读是一篇很好的配套阅读。\u003C\u002Fp>\n\u003Ch2>非托管意味着什么\u003C\u002Fh2>\n\u003Cp>非托管钱包把密钥直接交到你手里。当你创建一个非托管钱包时，它会生成一组\u003Cstrong>助记词\u003C\u002Fstrong>——通常是十二或二十四个单词——通过数学方式派生出钱包里的每一个私钥。这组助记词就是主备份。谁掌握它，谁就控制资金，其他任何人，包括钱包的制造商，都无法访问或恢复你的账户。软件只是一个连接密钥的界面，而密钥就和你在一起。\u003C\u002Fp>\n\u003Cp>这就是人们所说的自我托管，它带来了加密技术当初被设计出来所追求的那些特性。没有任何公司能冻结你的余额、撤销你的交易，或因为手续问题把你锁在门外。你可以连接任何去中心化应用，跨多条链持有资产，并在无需许可的情况下转移价值。我们关于\u003Ca href=\"\u002Fblog\u002Fwhat-is-a-non-custodial-wallet\">什么是非托管钱包\u003C\u002Fa>的完整剖析对其机制讲得更深入，而\u003Ca href=\"\u002Fblog\u002Fwhat-is-a-seed-phrase\">助记词如何运作\u003C\u002Fa>则解释了让这一切成为可能的备份。\u003C\u002Fp>\n\u003Cp>责任则是它的另一面。这里没有密码重置。如果你弄丢了助记词又弄丢了设备，资金就没了——永久地没了，没有客服热线可打。如果你把助记词暴露给钓鱼网站，或在云备份里留了一张截图，攻击者就能把钱包掏空，而且无法挽回。自我托管在日常使用上并不更难，但它在备份这件事上毫不留情。这正是为什么\u003Ca href=\"\u002Fblog\u002Fcrypto-wallet-security-best-practices\">基本的安全习惯\u003C\u002Fa>在这里远比在托管账户上重要得多。\u003C\u002Fp>\n\u003Ch2>真实的取舍\u003C\u002Fh2>\n\u003Cp>把两者并排放在一起会很有帮助。你会注意到，几乎每一行都是彼此的镜像：一方的优势正是另一方的弱点。天下没有免费的午餐——你是在选择自己更愿意承担哪一种风险。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\u003Cth>维度\u003C\u002Fth>\u003Cth>托管钱包\u003C\u002Fth>\u003Cth>非托管钱包\u003C\u002Fth>\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\n\u003Ctr>\u003Ctd>谁掌握密钥\u003C\u002Ftd>\u003Ctd>公司\u003C\u002Ftd>\u003Ctd>你自己\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>账户恢复\u003C\u002Ftd>\u003Ctd>可重置密码\u003C\u002Ftd>\u003Ctd>只能通过你的助记词\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>设置难度\u003C\u002Ftd>\u003Ctd>极低（邮箱加密码）\u003C\u002Ftd>\u003Ctd>较低，但你必须备份助记词\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>资金会被冻结吗？\u003C\u002Ftd>\u003Ctd>会，托管方或执法命令可冻结\u003C\u002Ftd>\u003Ctd>不会——只有你能授权交易\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>主要风险\u003C\u002Ftd>\u003Ctd>托管方被黑、破产或冻结\u003C\u002Ftd>\u003Ctd>你弄丢或泄露助记词\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>dApp \u002F DeFi 访问\u003C\u002Ftd>\u003Ctd>受限或须经服务商中转\u003C\u002Ftd>\u003Ctd>直接且无需许可\u003C\u002Ftd>\u003C\u002Ftr>\n\u003Ctr>\u003Ctd>最适合\u003C\u002Ftd>\u003Ctd>新手、活跃交易、小额余额\u003C\u002Ftd>\u003Ctd>长期持有、DeFi、较大额余额\u003C\u002Ftd>\u003C\u002Ftr>\n\u003C\u002Ftbody>\n\u003C\u002Ftable>\n\u003Cp>有一个微妙之处值得点明。托管并不等于不安全，非托管也并不等于安全——两者只是把危险换了个地方。在托管方那里，你最坏的情况是你无法控制的交易对手违约。在自我托管中，你最坏的情况是你自己犯错，而这是你凭借良好习惯\u003Cem>能够\u003C\u002Fem>控制的。那些被交易所崩盘伤过的人，往往更偏爱自己能管理的风险。\u003C\u002Fp>\n\u003Ch2>谁应该选哪一种\u003C\u002Fh2>\n\u003Cp>让钱包去匹配场景，而不是去寻找一个唯一的赢家。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>完全的新手\u003C\u002Fstrong>第一次买入小额资金时，从托管开始往往是不错的选择。这张恢复安全网能防止人们在早期亏钱最常见的方式——在还没弄懂助记词之前就把它管理坏了。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>活跃的交易者\u003C\u002Fstrong>频繁进出市场，为了速度和流动性，可能会把流动资金放在托管交易所，把交易对手风险当作做生意的成本来接受。\u003C\u002Fli>\n\u003Cli>持有可观金额的\u003Cstrong>长期持有者\u003C\u002Fstrong>应倾向非托管。多年持有加密资产的全部意义，就在于不必在这整段时间里都依赖一家公司保持偿付能力且配合。\u003C\u002Fli>\n\u003Cli>连接 dApp、铸造、质押或使用多条链的\u003Cstrong>DeFi 与 Web3 用户\u003C\u002Fstrong>需要自我托管，因为无需许可的访问正是他们想要的那个功能。像 \u003Ca href=\"\u002Fchrome-extension\">WATS Chrome 扩展\u003C\u002Fa>这样的浏览器工具之所以存在，正是为了在你自己保管密钥的同时签署这些交互。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>任何看重抗审查能力的人\u003C\u002Fstrong>——希望没有任何实体能冻结或撤销其资金的人——从定义上就应当选择非托管。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>一种常见且明智的做法是两者都用：把托管交易所当作买卖的出入金通道，把非托管钱包当作你真正想长期持有资产的归宿。值得学习的技能是这中间的交接——从托管方提现到一个只有你能控制的地址。\u003C\u002Fp>\n\u003Ch2>折中模式\u003C\u002Fh2>\n\u003Cp>托管与非托管之间的界线，并不像乍看上去那么非此即彼。越来越多的设计有意地处在两者之间，试图保留自我托管的控制权，同时削弱它最大的那个弱点：一个脆弱的秘密，一旦丢失就带走一切。\u003C\u002Fp>\n\u003Ch3>MPC 钱包\u003C\u002Fh3>\n\u003Cp>多方计算（MPC）把一个私钥拆分成存放在不同地方的若干份额，交易由各方协作签署，任何单一份额都不会重建出完整的密钥。没有单一一组助记词可丢，丢失某一份额也未必意味着失去资金。它在去除孤立备份那种“全有或全无”的脆弱性的同时，让你保持控制权。\u003C\u002Fp>\n\u003Ch3>智能合约账户\u003C\u002Fh3>\n\u003Cp>在支持的链上，智能合约账户（或称“智能”账户）让钱包本身变得可编程。它们可以启用社交恢复（由可信的联系人或设备帮你重新获得访问权）、支出限额和会话权限——这些功能感觉像托管方的安全网，却无须把资产的控制权交给任何公司。\u003C\u002Fp>\n\u003Ch3>双重托管\u003C\u002Fh3>\n\u003Cp>双重托管把权限拆分到两把密钥上，通常一把由用户持有、一把由服务商持有，因此转移资金需要两者同时参与。它不是完全的托管，因为服务商无法单独行动；它也不是经典的单密钥自我托管。它是一种刻意的折中：你放弃成为\u003Cem>唯一\u003C\u002Fem>的签署者，换来一个能抵御单点故障的第二要素。\u003C\u002Fp>\n\u003Cp>这些方式没有一种是消除取舍的魔法橡皮擦。MPC 和智能账户会增加复杂性，并且根据实现方式的不同，还会带来新的依赖。双重托管意味着每一笔交易都有一个交易对手参与其中。关键在于，“托管还是非托管”如今是一道光谱，而真正值得追问的问题是：某个产品究竟落在这道光谱的什么位置——以及它对此是否诚实。\u003C\u002Fp>\n\u003Ch2>WATS 如何对待托管\u003C\u002Fh2>\n\u003Cp>WATS Wallet 是一个非托管品牌，而且它涵盖不止一款产品，因此与其当作一个笼统的整体说法，不如逐个产品去理解其托管方式。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"\u002Fchrome-extension\">Chrome 扩展\u003C\u002Fa>和移动 App 在通常意义上属于\u003Cstrong>自我托管\u003C\u002Fstrong>：你自己生成并掌握自己的密钥和助记词，WATS 从不持有它们。当你想要明确无误、独占的控制权时——连接 dApp、在浏览器中签名，或在手机上随身携带一个只有你、且仅有你才能授权交易的钱包——这些就是合适的工具。如果你正在权衡密钥在不同方案中存放在哪里，我们关于\u003Ca href=\"\u002Fblog\u002Fhot-wallet-vs-cold-wallet\">热钱包与冷钱包对比\u003C\u002Fa>的指南与这一区分天然契合。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"\u002Fhot-wallet\">WATS Hot Wallet\u003C\u002Fa> 走的是上文所说的那条刻意的中间道路：\u003Cstrong>双重托管\u003C\u002Fstrong>，你持有一把密钥、WATS 持有另一把，一笔交易需要两者共同参与。我们想把它的含义说精确，因为含糊的托管措辞正是本文所反对的。双重托管并不是 WATS 像交易所那样替你保管资金——WATS 无法单独转移你的资产，因为它只控制两把必需密钥中的一把。它也不是单密钥自我托管，因为你并非唯一的签署者。这是一种两密钥模型，选择它是为了减少单一助记词所带来的单点故障问题，而其诚实的代价，是每笔交易都有一个交易对手参与其中。这笔交易是否适合你，取决于你更愿意承担哪一种风险——而现在你已经具备了判断它的词汇。\u003C\u002Fp>\n\u003Cp>还有一点需要诚实澄清，因为托管和便利性很容易被混为一谈：Hot Wallet 还会用单一一种手续费代币 ATS 来支付每一项操作，但这个 gas 抽象功能关乎的是\u003Cem>你用哪种代币支付手续费\u003C\u002Fem>，而不是谁掌握你的密钥，而且它不是折扣——ATS 手续费跟踪的是实时的网络成本，而非将其降低。这两种设计彼此独立。托管关乎控制权；手续费模型关乎免去逐链原生代币的来回切换。在脑海里把它们分开，是清晰评估任何钱包的一部分。\u003C\u002Fp>\n\u003Ch2>结论\u003C\u002Fh2>\n\u003Cp>托管与非托管归根结底就是一个问题——谁掌握密钥——而这一个事实会级联式地决定其他每一处差异。托管钱包用控制权换取便利性和一张恢复安全网，适合新手、活跃交易者和小额余额。非托管钱包用便利性换取控制权和抗审查能力，适合长期持有者、DeFi 用户，以及任何拒绝依赖第三方保持偿付能力且配合的人。大多数有经验的用户最终都会采用一种组合，而日益增多的折中设计——MPC、智能账户和双重托管——如今正在模糊那条旧有的二元界线。目标不是找到放之四海皆“正确”的钱包，而是清楚地知道你的钱包落在托管光谱的哪个位置，并有意地、而非偶然地选择你能够接受的那种取舍。\u003C\u002Fp>",[10,13,16,19,22],{"q":11,"a":12},"托管钱包和非托管钱包的主要区别是什么？","区别在于谁掌握私钥。在托管钱包中，一家公司代你持有密钥，因此它控制资金，并能通过重置密码帮你恢复访问权。在非托管钱包中，你通过助记词自己掌握密钥，因此你拥有完全的控制权，没有人能冻结你的资金，但备份和恢复也由你独自负责。",{"q":14,"a":15},"托管钱包和非托管钱包哪个更安全？","没有哪一种是普遍更安全的；它们只是把风险挪到了不同的地方。托管钱包让你免于弄丢助记词，但把你暴露在托管方被黑、破产或冻结你账户的风险之下。非托管钱包完全消除了交易对手风险，但你资金的安全此后就取决于你保护和备份自己密钥的能力。",{"q":17,"a":18},"交易所账户是托管的还是非托管的？","中心化交易所上的标准账户是托管的。当你的余额放在交易所的交易账户里时，交易所持有私钥，而你持有的是它数据库里的一张欠条。如果你把那些币提现到一个只有你掌握助记词的钱包，那你就变成了自我托管。“不是你的密钥，就不是你的币”这句话描述的正是这一区分。",{"q":20,"a":21},"什么是双重托管，它和托管钱包是一回事吗？","双重托管把控制权拆分到两把密钥上，因此任何一方都无法在没有另一方的情况下单独转移资金。它和完全托管的钱包不一样——后者由一家公司持有全部密钥——也不等同于单密钥自我托管。WATS Hot Wallet 采用的就是这种模型：你持有一把密钥、WATS 持有另一把，因此一笔交易需要两者同时参与。它是在便利性与独自承担责任之间刻意选择的一条中间道路。",{"q":23,"a":24},"我可以从托管钱包切换到非托管钱包吗？","可以，而且许多人随着持仓增长都会这样做。你创建一个非托管钱包，把它的助记词安全地离线记录下来，然后把资产从托管服务商提现到你新钱包的地址。从那一刻起，密钥就由你掌握。反向操作也是可行的，把资金送回托管账户即可，不过这样做你就放弃了自我托管。",1784634305432]