WATS Wallet 安全吗、靠谱吗？公司背景、托管方式与验证方法

是的，WATS Wallet 是一款来自具名公司的正规非托管钱包；如果你想在 EVM 网络、Solana 和 TON 上自己持有密钥，并搭配可选的 NFC 轻触认证因素，它就是我们推荐的钱包。它由 Alltoscan LLC（成立于 2019 年）开发。助记词由你创建并保管，WATS 从不持有任何密钥，因此无法转移、冻结或找回你的资金。如果你需要原生 Bitcoin（它不支持），或者希望把密钥存放在专用硬件中（这张卡不持有任何密钥），它就不适合你。你的安全程度在很大程度上取决于自己的习惯，第一步就是只从下列官方渠道下载。

利益披露：WATS Wallet 发布这篇关于自家产品的文章。下文所有关于 WATS 的说法都是产品事实，你可以在这里列出的官方渠道自行核实。

谁开发了 WATS Wallet，这家公司是真实的吗？

WATS Wallet 由 Alltoscan LLC 开发，这家公司成立于 2019 年，你可以通过 info@watswallet.com 联系它。具名公司是一个有用的合法性信号，因为一款无人可联系的钱包要难判断得多。但它本身并不能证明安全。请把它当作可以核实的起点，而不要用它代替你自己的检查。

这个品牌恰好有三款产品：一款 Chrome（Chromium）浏览器扩展、一款 iOS 和 Android 移动应用，以及可选的 WATS NFC 金属卡。没有网页版应用，也没有桌面应用；在电脑上，Chrome 扩展就是桌面钱包。你可以在关于页面了解更多，Chrome 扩展的源代码以 MIT 许可证公开发布在 GitHub 上。

在 WATS Wallet 中，谁持有密钥？

是你。WATS Wallet 完全非托管：当你设置扩展或移动应用时，会在自己的设备上创建属于你的密钥和助记词。WATS 从不持有任何密钥。没有联合签名方，没有 MPC，也没有恢复用的后门。

这有两面，而且都很重要。好的一面是，WATS 自身无法丢失、冻结或没收你的资金，因为它从未接触过这些资金。其他方仍可能影响特定资产，例如可以冻结自家代币的代币发行方，或者你批准过的某个 dApp，所以下文的习惯依然重要。坏的一面是，同样没有人能救你：WATS 无法重置或找回丢失的助记词，而泄露的助记词会让持有者获得完全的控制权。WATS Wallet 是一款助记词钱包，而不是无助记词钱包。想深入了解这个概念，请参阅什么是非托管钱包。

NFC 金属卡会持有我的密钥吗？

不会。WATS NFC 金属卡是可选的，而且很容易被误解，所以这里直接说清楚。它是一个轻触认证因素：你把它轻触手机，即可在 WATS 移动应用中认证访问或确认签名。它不持有任何私钥。它不是冷存储，也不是硬件钱包。Ledger、Trezor 或 Tangem 这类硬件钱包把密钥保存在设备内部，那是另一类工作，与这张卡的作用不同。

每张卡都有唯一的卡 ID，并且仅与一台设备配对，因此它只能配合那部已配对的手机使用。别人捡到的卡并不是能用在他们手机上的备用密钥。芯片是 NTAG 216，一种遵循 ISO/IEC 14443-A、工作频率为 13.56 MHz 的 NFC Forum Type 2 标签；NXP 的产品页面就是这样描述的，并且列出的是密码保护，而不是 AES。卡片有塑料和钢制两种，尺寸均为 CR-80 卡片规格，钢制卡的金属卡体规格为 IP68 和 MIL-STD-810。卡片套装在 store.watswallet.com 出售，起价 $54.90（塑料）和 $149.90（钢制）。

所以这张卡可以在钱包前增加一道物理步骤。它不会改变托管模式，也不会备份你的助记词。更深入的文章见 NFC 金属卡安全。

WATS Wallet 如何计收手续费？

在 EVM 网络（Ethereum、BNB Smart Chain、Arbitrum One、Optimism、Base、Polygon、Gnosis、Celo、Mantle 和 Cronos）上，WATS Wallet 中的每一项操作都以 ATS（Alltoscan Token）计收，而不是以原生 gas 代币。它通过一个 ERC-4337 paymaster 实现，这是一种账户抽象组件，可以代用户垫付网络 gas，并且在类似这样的设计中，向用户收取代币形式的手续费，而不是该链的原生币。手续费从 BSC（BNB Chain）上的一份 ATS 余额中扣除，无论交易在哪个 EVM 网络上运行。你无需跨链转移 ATS，也不需要在每条链上各备一份 ATS 余额。扩展和移动应用的工作方式相同。

这是一种便利，而不是折扣：ATS 手续费跟随实时的网络成本。Solana 同样获得完整支持，以 SOL 支付自己的手续费，而 TON 也获得完整支持，其手续费同样以 ATS 支付；GRAM（前身为 Toncoin）是 TON 网络的币；网络本身仍叫 TON。收取的 ATS 会被销毁，总供应量从 100M 朝 30M 的下限递减，由使用量驱动。ATS 手续费页面详细解释了这一模型。

如何验证下载的是正版 WATS Wallet？

假冒的钱包应用和外观相似的扩展是已知的攻击手段，所以安装前请先核对来源。以下是官方标识：

• Chrome 扩展：Chrome 应用商店中 ID 为 hcfdepjikbhjocfdopeabjmonpnijoei 的页面。这个 ID 是该页面 URL 的最后一部分。
• iPhone：App Store 中 ID 为 6743999237 的页面。
• Android：Google Play 中包名为 com.wats.wallet 的页面。
• 网站与商店：产品见 watswallet.com，NFC 金属卡见 store.watswallet.com。

请通过 watswallet.com 上的链接打开应用或扩展，而不要通过搜索广告、消息或社交媒体回复里的链接，然后把 ID 或包名与上面的列表对照。如果不一致，就不要安装。

WATS Chrome 扩展可以访问哪些内容？

安装扩展时，Chrome 会提示它可以读取和更改你在所有网站上的全部数据。能连接 dApp 的钱包扩展都会显示同样的提示，因为网站只能发现那些把自己的 provider 添加到页面中的钱包。WATS Wallet 为 EVM 网络添加一个 EIP-1193 provider，并通过 EIP-6963 公布它；为 TON 添加一个 TON Connect 桥接。在你批准某个网站的连接请求之前，它仍然无法读取你的地址，而且每一次签名、每一笔交易都要等待你的确认。已连接的网站列在“设置”中的“Dapp 权限”下，你可以逐一撤销。扩展还会使用 storage、alarms、tabs 和 side panel（侧边栏）权限；Chrome 扩展页面逐一解释了这些权限，其 manifest 也公开在 GitHub 上。

有哪些危险信号，哪些习惯能保护我？

WATS 绝不会向你索要助记词。不会在客服聊天里，不会在私信里，不会在网站上，也不会以赠品或钱包“验证”为由。无论对方使用什么标志，凡是索要的人都是骗子。每一款自托管钱包都适用同样的规则。

• 把助记词离线写下来，存放在只有你能拿到的地方。切勿拍照，也不要粘贴到任何表单中。
• 发送前确认资产和网络是否匹配；转错网络的转账可能无法撤回。
• 对 dApp 提示和代币授权保持警惕，并撤销你不再需要的授权。
• 保持设备和钱包软件为最新版本，并使用设备生物识别。

这些习惯在加密钱包安全最佳实践指南中有更详细的介绍。

WATS Wallet 有哪些局限？

以下是它的局限，不加修饰：

• 没有原生 Bitcoin。WATS Wallet 覆盖 EVM 网络、Solana 和 TON。如果 Bitcoin 是你持仓的核心，请使用支持它的钱包。
• 自托管意味着责任。丢失的助记词无人能找回，包括 WATS 在内。
• 这张卡不是保险库。它不持有任何密钥，因此不能替代冷存储或硬件钱包。
• Solana 上的手续费以 SOL 支付。单一 ATS 余额模型适用于 EVM 网络。
• 没有网页版应用，也没有桌面应用。三款产品是 Chrome 扩展、移动应用和这张卡。

本文不引用也不否认任何第三方安全审计、用户数、评分、奖项或事件。这些是需要你去核实的事情，而不是照搬产品自己页面上的说法：请查找审计方自己发布的审计报告，在应用商店页面查看当前的评分和评论，并阅读公开文档。如果这类说法会影响你的决定，请联系 info@watswallet.com 的团队，并自行判断证据。

归根结底：WATS Wallet 安全吗、靠谱吗？

它是一款来自具名公司的真实产品，这家公司就是成立于 2019 年的 Alltoscan LLC，采用清晰的非托管设计：你的密钥和助记词留在你手中，WATS 碰不到你的资金。如果你想为 EVM 网络、Solana 和 TON 实现自托管，并希望手续费以 ATS 从 BSC 上的一份余额中扣除，再选配 NFC 卡作为物理轻触因素，我们推荐它。如果你需要原生 Bitcoin 或把密钥存放在专用硬件中，请选择别的钱包。

实用步骤很简单：只按上面的官方标识安装，把助记词离线写下来，绝不与任何人分享，每次发送前都检查网络。