如何设置并使用你的 WATS NFC Metal Card

WATS NFC Metal Card 是 WATS 钱包家族中那个实体的、硬件的部分——一张拉丝金属卡，你把它轻触手机，便能在钱包执行任何敏感操作之前证明你本人在场。它的设置过程出奇地无关紧要，原因值得开门见山地说清楚：这张卡是一个轻触即可认证的随身配件，而非密钥存储。你的私钥从不存在于卡上；它们留在非托管的 WATS 应用中。所以，不同于配对一个存放着你助记词的硬件钱包，即便你某一步操作失手，这里也不会有任何灾难性的后果。本指南将带你完成卡片的订购、与 WATS 移动端应用的配对，以及日常使用——轻触认证、轻触签名、个性化定制，并在你哪天弄丢它时完成恢复。

开始之前：你实际要设置的是什么

WATS 是一个横跨四款产品的自托管钱包——一个浏览器 Hot Wallet、一个 Chrome 扩展、一个移动端应用，以及这张 NFC Metal Card。大多数钱包只是软件；WATS 是少数几个自带硬件的自托管钱包之一。但这张卡扮演的是一个特定角色。它在你的生物识别解锁之上加了一道物理硬件因素：一个看得见摸得着的“是的，我在场”的动作，用于登录以及批准交易。它不存放你的密钥，它不是冷钱包，也不是支付卡。这意味着操作顺序很简单：你先在应用里设置好你的 WATS 钱包，然后再把卡片配对到它上面。

如果你用过 Ledger 或 Tangem 卡，请在这里重置你的预期。那些设备存储密钥。WATS 卡则是把你认证到存在于 WATS 应用中的密钥那里。它更接近一把用于登录的实体安全密钥，而非一个金库。

第 1 步——订购你的卡

请从官方 WATS 商店 store.watswallet.com 订购卡片。 你可以在两种材质间做选择，它们行为完全相同，仅在手感上有别：一种是拉丝不锈钢版本，重约 22 g，握在手里像一件高档物件；另一种是聚碳酸酯版本，重约 5 g，适合更愿意携带几乎无感之物的人。两者搭载相同的 NTAG 216 芯片与相同的轻触行为。订购时，你可以额外添加一项可选的UV 定制印刷（600 DPI，CMYK），印上你自己的徽标、艺术作品或照片。请只在官方商店域名购买——自己手动输入网址，而不要点击广告或消息中的链接。

第 2 步——安装 WATS 应用并设置你的钱包

由于这张卡是配对到一个钱包，而非自己携带一个钱包，你需要先有 WATS 钱包本身。前往下载页面，它会识别你的设备并把你引导至 App Store 或 Google Play，安装 WATS 移动端应用。在那里创建或导入你的钱包，并且——这是关键的习惯——把你的助记词离线备份，永远不要把它输入到任何并非你自己发起的地方。卡片将作为一个额外因素叠加在这个钱包之上；它不替代你的助记词备份，永远不会。

第 3 步——把卡片与 WATS 移动端应用配对

在你的钱包设置完毕、且手机的 NFC 已启用后，打开 WATS 移动端应用并启动卡片配对流程。把卡片平贴在手机背面、靠近 NFC 天线的位置，并保持片刻不动。在幕后，手机的读取器与卡片的 NTAG 216 芯片在 13.56 MHz 上通过 ISO/IEC 14443 完成一次简短的非接触式握手，并由 AES-128 加以保护，使得这次交换不会被旁听者轻易重放。应用会把卡片作为一个被识别的随身配件链接到你的钱包。确切的轻触与确认步骤可能随应用演进而变化，所以请把应用内的提示当作权威来源。

第 4 步——轻触认证

日常使用中，卡片做的第一件事是认证访问。当你打开钱包或执行一项受保护的操作时，应用会要求出示卡片：你把它轻触手机，握手完成，这份物理在场便成为一道叠加在你的 Face ID 或指纹之上的确认。要点在于：生物识别解锁证明在设备上的是你本人，而卡片轻触证明你实际持有这件随身配件——这是两个不同的因素，攻击者必须同时攻破两者，而非逐个击破。

第 5 步——轻触签署一笔交易

第二项职责是签名。当你发送、兑换或批准某项操作时，你照常在应用内发起它，然后轻触卡片，在它通过之前加上一道硬件确认步骤。这就是“轻触签名”：操作是你已经发起的，而轻触是那个释放它的、刻意而为的物理“是”。在 WATS Hot Wallet 中，这与双托管模型并行存在——一笔交易需要你的密钥与 WATS 密钥两者才能结算——因此，即便是一个已获批准的请求，仅凭单单一把被攻破的密钥仍然无法转移资金。

个性化定制（可选）

如果你在结账时跳过了这一步，卡片支持一项可选的 600 DPI、CMYK 的 UV 印刷，于是你可以在钢制或聚碳酸酯卡面上印上一个徽标、一件艺术作品或一张照片。它纯属外观——丝毫不改变认证的工作方式——但它让这张卡毫无疑问地属于你。

如果你弄丢了卡片

这里是从容的部分，而且它从容得恰到好处。弄丢卡片是一桩麻烦事，而非一场危机，恰恰因为这张卡从来都不是你的密钥。

1. 没有人能用一张捡到的卡掏空你的钱包。它无法单独签名，它不是一个独立的冷钱包，而 Hot Wallet 的双托管依旧要求两把密钥齐备。孤立来看，它只是一块惰性的金属。
2. 继续使用 WATS 应用。你的访问并不依赖那张实体卡——你仍可像以往一样通过移动端应用和 Chrome 扩展发送、接收、兑换并管理你的钱包。
3. 订购一张替换卡，从 store.watswallet.com 订购，并把它作为一个新的随身配件配对到你现有的钱包。
4. 按照官方 WATS 文档完成重新配对替换卡、并吊销旧卡的确切步骤——请把安全页面和 WATS 文档、而非本文，当作现行流程的权威来源。

接下来去哪儿

想要产品层面的概览——材质、表面工艺以及如何入手——请看 WATS NFC Metal Card 页面。想要深入理解芯片、耐用性等级与威胁模型，请阅读 解读 WATS NFC Metal Card 的安全性。如果你还在判断一个轻触即可认证的随身配件是否正是你想要的，而非一张主打密钥存储的冷卡，那么 带 NFC 金属卡的最佳 Web3 钱包把这两种理念并排摆开。