无种子、MPC、Passkey、NFC 与硬件钱包：加密钱包安全模型大比拼（2026）

在 2026 年，并不存在单一“最安全”的钱包模型，只有回答同一个问题的不同方式：要动用你的资金需要什么条件，又有什么可能出错？seed phrase 钱包保管一个你必须守护的秘密。MPC 把密钥拆分，因此没有单一的种子可被盗取。passkey 与智能账户钱包依靠设备硬件和可恢复的逻辑。硬件钱包让密钥完全离线。NFC 触碰认证卡在签名时加入一个物理在场因子，而本身完全不持有任何密钥。正确的选择是与你威胁模型相匹配的那一个，而这些模型正越来越多地组合使用，而非相互竞争。

多年来，加密领域的安全讨论都是二元的：硬件钱包好，其他一切都有风险。这种框架如今已经过时。这个领域已经成熟出几种各具特色的模型，每一种都有明确的优势和诚实的代价；而过去几年最有意思的进展是：它们正在融合——单一产品可以是自托管的、使用硬件因子，同时仍提供恢复能力。本指南梳理你在 2026 年真正会遇到的五种模型，诚实地把 WATS 放在这张图谱中的合适位置，并以如何按威胁模型而非按炒作来选择作结。

WATS 在此只是众多方案中的一组。它的 Chrome 扩展 和 移动应用 都是纯自托管、基于 seed phrase 的——所以它们并非“无种子”。Hot Wallet 增加了始终在线的双托管密钥拆分。而可选的 NFC 金属卡 是一个触碰认证因子，而非密钥存储。我们会对每一项都说得精确，因为精确正是安全对比的全部意义所在。

2026 年钱包安全模型速览图

在进入细节之前，先用一段话概括每种模型，好让指南的其余部分有个框架。这些都不是 2026 年的“新发布”——它们已经成熟多年，如今普遍可用。

• seed phrase 钱包——一个主秘密（12-24 个单词）控制一切。自托管的基线。最大的掌控，最大的个人责任。
• MPC 钱包——密钥在数学上被拆分为由不同各方或设备持有的份额，因此从不存在一个完整的 seed phrase 集中在一处被盗或丢失。
• passkey / 智能账户钱包——认证依托设备 passkey（安全隔区硬件），账户本身是一个智能合约，从而支持恢复和策略规则，而非依赖单一脆弱的助记词。
• 硬件 / 冷密钥存储——私钥在一台专用离线设备上生成并保管，该设备在签名交易时从不向联网机器暴露密钥。
• NFC 触碰认证因子——一张实体卡或令牌，在签名时触碰以证明在场。它对一个操作进行认证；在本文讨论的产品中，它并不持有密钥。

请注意，这些模型回答的是不同的问题。有的关乎密钥存放在哪里，有的关乎如何证明访问权，有的关乎如何恢复。这正是它们能很好地组合的原因。我们逐一来看。

seed phrase 钱包：仍是基线

seed phrase 是主私钥的一种人类可读表示。把这些单词记录下来，你就能在任何兼容应用上恢复整个钱包。这是几乎每一款自托管钱包赖以构建的基础，到 2026 年它仍是被理解得最广泛的模型。WATS 扩展和移动应用都是 seed phrase、纯自托管的钱包：你持有密钥，你持有助记词，没有任何其他人能动用你的资金。

其优势是完全的主权。没有公司能冻结你，恢复也不依赖任何服务器持续在线。代价是助记词同时是被盗和丢失的单点。任何读到那些单词的人都能掌控资金；任何没有备份就丢失它们的人将永久失去访问权。要求你“验证”助记词的钓鱼网站、被同步到云端的单词照片，以及脆弱的纸质备份，都是经典的失败方式。缓解措施众所周知——永远不要把助记词输入网站，把它离线存放在金属介质中，并考虑使用 passphrase——我们在 加密钱包安全最佳实践 中作了介绍。

seed phrase 钱包并未过时。对许多人而言，一个妥善保护的助记词加上一个硬件因子，就是一套足够强的方案。其他模型大多是为了软化这一种模型唯一的硬边缘而存在：单一秘密的全有或全无特性。

MPC 钱包：密钥拆分，没有单一种子

多方计算（MPC）用一组数学份额替代了单一密钥。两方或多方——可以是你的手机、一台服务器和另一台设备——各持有一个份额，它们协作生成签名，而从不在任何单一位置重建出完整私钥。关键在于，传统意义上往往根本不存在 seed phrase，这正是 MPC 钱包常被称为“无种子”的原因。

其优势是消除了单点失陷。攻破一台设备或一台服务器的攻击者得到的是一个份额，而非密钥，而单凭一个份额无法签署任何东西。许多 MPC 设计还能让上手过程感觉像普通应用登录，并在设备丢失时支持份额轮换。诚实的代价是增加了复杂性以及一个信任问题：你必须弄清楚谁持有份额、在何种策略下签名。设计糟糕的 MPC 服务，如果某一方实际上控制了足够多的份额，就可能从后门重新引入托管风险。做得好时，MPC 是一个确实很强的模型；尽职审查在于其设计。

WATS 的 Hot Wallet 采用始终在线的双托管安排——控制权在用户密钥与 WATS 密钥之间拆分，因此任何一方都无法单独动用资金。这是一种与 MPC 同一思路家族的密钥拆分模型：不存在单一秘密能被一个被攻陷的一方带走。它专属于 Hot Wallet 且始终开启，绝非可选附加项；WATS 扩展和应用仍保持纯自托管。

passkey / 智能账户钱包

这种模型叠加了两个理念。第一，passkey：你不再用密码或助记词，而是用你的手机或笔记本电脑中已有的安全隔区硬件（也就是 Face ID 和指纹解锁背后的同一块芯片）来认证，并以 FIDO/WebAuthn 标准为后盾。第二，智能账户（账户抽象）：钱包是一个智能合约而非普通密钥对，因此它能编码规则——花费限额、社交或守护人恢复、会话权限以及代付手续费。

其优势在于恢复与策略不再依赖一个脆弱的助记词。丢失一台设备，智能账户可以通过守护人或平台钥匙串中同步的 passkey 来恢复；每日限额和白名单规则能减轻一次错误签名造成的损害。代价同样真实：智能合约账户的稳健程度仅取决于其经过审计的代码，依赖平台钥匙串的恢复继承了该平台的账户安全状况，链上账户逻辑还可能增加 gas 和受攻击面。对于那些比起担心合约漏洞更怕丢失助记词的主流用户，这种模型往往最为宽容——而且它能与硬件在场因子自然组合。

硬件 / 冷密钥存储（Ledger、Trezor、Tangem 风格的卡片）

在这里，私钥在一台专用离线设备上生成、且从不离开——像 Ledger 或 Trezor 这样的 USB 式签名器，或像 Tangem 这样持有密钥的 NFC 卡。设备在内部签署交易，仅交回签名，因此保存在冷硬件上的密钥从不暴露给联网、易感染恶意软件的电脑。这是保护密钥免受远程攻击者侵害的黄金标准。

其优势是物理隔离的密钥隔绝：远程恶意软件无从窃取，因为秘密从不到达联网设备。代价是大家熟悉的那些。设备本身成为一件珍贵、需备份的物件——大多数人会把恢复种子（或一张备份卡）分开存放，所以 seed phrase 的纪律往往在此重新出现。签名时有摩擦，购买时有供应链信任问题，而且你仍必须在设备屏幕上核对你正在签署的内容，因为被攻陷的主机可能要求你批准错误的操作。对于长期持有和大额余额，冷密钥存储依然难以被超越。我们在 NFC 卡 vs 硬件钱包 中将它与触碰认证卡作了直接对比。

NFC 触碰认证因子（它能保护什么、不能保护什么）

这是最常被误解的模型，所以我们要说得精确。NFC 触碰认证因子是一张实体卡或令牌，在签名时你把它贴近手机。触碰证明持有该物件的你正在场以批准该操作。在本文讨论的产品中——包括 WATS NFC 金属卡——该卡不存储私钥。它是叠加在钱包既有防护之上的在场与认证因子，而非你秘密存放的地方。

它保护什么：它为已攻陷你手机或会话的攻击者抬高了门槛，因为敏感操作还需要触碰实体卡。它的耐用性是纸质备份无法比拟的——WATS 卡按 NTAG 216 构建，在 13.56 MHz 的 ISO/IEC 14443 非接触链路上采用 AES-128，并具备 IP68 和 MIL-STD-810 等级。它不做什么：它不是冷密钥存储，不是硬件密钥保险库，也不能替代对你 seed phrase 的保护。丢了卡只是个不便——你继续从钱包应用操作并订购一张替换卡——正因为它从不持有密钥。关于实体第二因子这一更广泛的类别，参见 加密钱包的硬件 2FA。

诚实地为 WATS 在此定位：NFC 卡是 MPC、passkey、无种子和硬件等模型之中的一种方案——签名时的一个物理确认步骤——它并非严格优于其中任何一个。它把一件具体的事做得很好。它并不假装去做冷签名器的活。

并列权衡对照表

这张表刻意保持定性——没有臆造的基准，没有评分。它把每种模型映射到密钥存放在哪里、它主要消除的风险，以及它主要增加的代价。

安全模型	密钥存放在哪里	它消除的主要风险	它增加的主要代价
seed phrase 钱包	你持有的一个主秘密	第三方托管 / 冻结	被盗与丢失的单点
MPC 钱包	在各方/设备间拆分为份额	一台被攻陷设备泄露整把密钥	设计复杂性；对份额持有者的信任
passkey / 智能账户	设备安全隔区 + 合约逻辑	失去对单一脆弱助记词的访问	对合约/平台的依赖以及 gas
硬件 / 冷存储	在一台专用离线设备上	远程恶意软件窃取密钥	设备成为一件珍贵、需备份的物件
NFC 触碰认证	不在卡上；留在钱包应用中	无需物理在场即可批准操作	其本身不是独立的冷保险库

请按行来读这张表，而不是去挑一个“胜出”的列。带守护人恢复的 passkey 智能账户加上一次触碰的 NFC 因子，可以是一套单一、连贯的方案；冷签名器背后的 seed phrase 钱包也可以。这些模型是可叠加的。

如何按你的威胁模型来选择

先说清你真正害怕的是什么，再选择能消除那个具体风险的模型。几组诚实的对应关系：

• 你更怕失去访问权而非被盗。带恢复功能的 passkey/智能账户钱包，或支持份额轮换的 MPC 设计，能降低单一助记词全有或全无的风险。纯 seed phrase 钱包把这副担子完全压在你的备份纪律上。
• 你害怕远程恶意软件掏空大额余额。冷密钥存储是最强的答案：把密钥离线保存在硬件设备上，并在其自身屏幕上核对每一笔交易。
• 你想要自托管，同时有一张日常使用的安全网。一个 seed phrase 自托管钱包（如 WATS 扩展和应用）加上签名时的一个物理触碰因子，能在不让任何单一物件成为单点故障的前提下，抬高对抗被攻陷手机的门槛。
• 你希望没有任何单一一方能动用资金。一种密钥拆分模型——MPC，或 WATS Hot Wallet 始终在线的双托管——意味着单台被攻破的设备或服务器不足以完成签名。

对大多数人而言，2026 年最强的现实方案不是单一模型，而是一套合理的组合：一个自托管基底、一种你理解的恢复方式，以及一个用于敏感操作的物理因子。这正是整个领域正在前进的方向——这些模型正在融合，把它们当作可以组合的菜单、而非一场要分胜负的竞赛，才是你真正变安全的方式。如果你想要把这些串起来的实用清单，请阅读 加密钱包安全最佳实践；如果想专门把触碰因子与冷签名器作权衡，请参见 NFC 卡 vs 硬件钱包。