錢包是密碼學(xué)貨幣世界里重要的基礎(chǔ)設(shè)施。所有跟密碼學(xué)貨幣相關(guān)的操作，包括買賣密碼學(xué)貨幣、持有密碼學(xué)貨幣、轉(zhuǎn)賬，乃至質(zhì)押獲利（staking），多多少少都跟錢包相關(guān)。就像 web 瀏覽器是 Web 的門戶一樣，錢包好比 Web3 的門戶。因為其重要意義，人們已經(jīng)在密碼學(xué)貨幣錢包行業(yè)投資了約 4 億美元，其中以 Ledger （8800 萬美元）、Blockchain（7000 萬美元）、 BRD（5400 萬美元）、 Abra（3550 萬美元）所籌集的資金最多。

目前，大量的人力物力都集中在設(shè)計更好的錢包用戶體驗上。本文將給讀者簡介密碼學(xué)貨幣錢包的生態(tài)系統(tǒng)，重點介紹錢包的用戶界面或者用戶體驗上的最新進展，這些進展包括：錢包 SDKs、智能合約錢包和元交易（meta transaction）。

密碼學(xué)貨幣錢包的出現(xiàn)

在比特幣發(fā)展的早期，最早一批用戶都是熟悉公私鑰密碼學(xué)的密碼朋克。所以，人們一開始管理資金的方式（也稱 “私鑰管理”）就是用一張紙記下私鑰和助記詞（也叫 “seed phrase”）并保管好這張紙（譯者注：保存著私鑰，你就可以花用這把私鑰對應(yīng)的地址里的資金。或者說，私鑰就是資金的所有和使用權(quán)）。

4136fb984d0a8650c6ddc54698cb9365479a607402120e0b7527b2aa1f5d8903

witch collapse practice feed shame open despair creek road again ice least

（譯者注：這里即是私鑰和助記詞的示例。私鑰是一串隨機字符串，而助記詞跟私鑰是一一對應(yīng)的。因此，掌握了助記詞就等于掌握了私鑰）

顯然，一般人都不愿意為了轉(zhuǎn)錢去記這串又長又臭的隨機字母和數(shù)字，另外一個擔(dān)憂是隨身帶著私鑰的風(fēng)險太高了。于是有人提出了 “Brainwallet”（腦錢包） 的概念：用戶可以自己選擇一組好記的助記詞，然后使用某種哈希函數(shù)（例如 SHA-256）把這組詞語轉(zhuǎn)換成私鑰。腦錢包這個名字也表明了其理念 —— 讓用戶自己把助記詞記下來，而不是寫出來。如果用戶自己把助記詞忘了，或者用戶去世了，那么 ta 的比特幣也就一去不復(fù)返了。

此外，腦錢包模式還意味著，用戶的財產(chǎn)安全依賴于自己打亂助記詞組的能力（譯者注：如果用戶自己選擇的助記詞不夠亂，這些助記詞就會被人猜測出來，進而泄露用戶的私鑰）。但是人類其實并不善于選擇出足夠混亂的助記詞組，所以挑選出來的助記詞往往是可以預(yù)測的。正如這次黑客大會所展示的，黑客們能夠從挑選不善的腦錢包中竊取數(shù)百個比特幣。這些腦錢包現(xiàn)在的價值已經(jīng)是數(shù)百萬美金了。

然后就出現(xiàn)了我們現(xiàn)在常說的錢包（軟件）。有了錢包軟件之后，用戶就不再需要直接接觸私鑰了，只需通過簡單的用戶界面即可轉(zhuǎn)賬和接受密碼學(xué)貨幣；只需在備份錢包時把私鑰記錄下來并保管好（譯者注：畢竟，軟件只是幫助你使用私鑰，那把私鑰才是真正的資金所有權(quán)）。最早出現(xiàn)的錢包是基于客戶端的，用戶要下載電腦軟件才能使用。桌面錢包要么在本地運行輕客戶端（light client），要么連接到另一個節(jié)點。每次打開錢包后，都要花幾分鐘來同步到最新區(qū)塊。

對于用戶而言，花長時間下載的體驗顯然不好，所以下一代的錢包就往網(wǎng)頁錢包和手機錢包發(fā)展了。

所有這些錢包都具備安全保管密碼學(xué)貨幣和收發(fā)交易的基本功能。大多數(shù)的錢包是用戶控制型錢包，也就是說這些錢包的供應(yīng)商只是提供了幫助用戶使用私鑰的軟件，但是接觸不到用戶的私鑰，因此也沒有能力挪用用戶的資金。如此一來，錢包供應(yīng)商把保管用戶私鑰的責(zé)任重?fù)?dān)還給了用戶自己。

時至今日，已經(jīng)有很多基于客戶端的錢包、網(wǎng)頁端錢包和移動端錢包，（在保管資金和收發(fā)交易方面）它們的差別微乎其微。這些錢包的差異化體現(xiàn)在 —— 有的錢包通過 Wyre 或 Simplex 這樣的支付服務(wù)商幫助用戶用法幣直接購買密碼學(xué)貨幣；有的錢包支持 Shapeshift 或 Changelly 這樣的幣幣互換服務(wù)；還有些錢包使用混幣服務(wù)（比如 Bitocin 上的 CoinJoin）來保護用戶隱私。支持更多種類的密碼學(xué)貨幣，乃至鏈上收藏品，也是差異化的一部分。

但是中國的錢包軟件往往選擇了另一條路。這些錢包模仿的是微信支付，希望用戶盡可能在自己的軟件里停留、不要去使用別的錢包軟件，因此，它們也盡可能地包含更多功能。例如， imToken 允許用戶在錢包中關(guān)閉自己在 MakerDAO （一個以太坊上的應(yīng)用）中的抵押債倉。在中國流行的錢包還有 Bitpie、RenrenBit 和 Cobo Wallet。

（譯者注：MakerDAO 是運行在以太坊區(qū)塊鏈上的一個系統(tǒng)，用戶可以通過質(zhì)押資產(chǎn)來借出與美元軟錨定的穩(wěn)定幣 DAI。）

除了上述所說的軟件錢包之外，也有硬件錢包。硬件錢包主打冷存儲，也就是說它們是隔離于互聯(lián)網(wǎng)的，可以保存在銀行的保險箱里。硬件錢包適合保管大額存款，黑客若想偷這筆錢，他也只能先去偷實體的硬件錢包。

（譯者注：冷存儲指的是設(shè)備在正常情況下不聯(lián)網(wǎng)。）

Web3 錢包

如果你僅僅關(guān)注錢包保管、收發(fā)交易以及買賣密碼學(xué)貨幣的安全性，那上述錢包就夠你用了。但是，如果你還想使用 Web3 應(yīng)用（譯者注：代指運行在區(qū)塊鏈上的應(yīng)用），這些錢包在易用性上的差別就很大了。

從用戶的角度來看，Web2 和 Web3 應(yīng)用程序的主要差別在于，使用 Web3 應(yīng)用程序需要用戶在瀏覽器中安裝錢包，Web2 則不用。進入 Web3 應(yīng)用后，網(wǎng)站會檢查用戶是否支持 web3.js library 的錢包擴展。若發(fā)現(xiàn)不支持，則會告知用戶先去下載 Metamask（一種瀏覽器插件錢包），然后才能使用 dApp。像 BRD Wallet 和 Edge Wallet 這類的非 Web3 的錢包就不支持 web3.js library，因此，哪怕你錢包里有 ETH，也用不了 dApp （如 Compound 或者 Uniswap）。

（譯者注：Compound 是以太坊上的借貸市場，用戶可以存入資金并賺取利息，也可以貸出自己需要的 token；Uniswap 是以太坊上的去中心化交易所，可用于 token 的互換）

Metamask 是 Web3 錢包中最有名的一個。截至 4 月份，Metamask 估計有 264000 月活躍用戶和 90000 周活躍用戶?？紤]到大多數(shù) dApp 都要求用戶在使用功能前下載 Metamask 插件，Metamask 的指標(biāo)也代表著 dApp 當(dāng)前可以觸達的全部市場?？梢赃@么說，Metamask 是 Web3 的看門人，其產(chǎn)品的市場適應(yīng)性可能也是最強的，雖然它在用戶體驗方面還有諸多不足。但 Web3 本身的愿景就是削弱中心化看門人對網(wǎng)絡(luò)的控制，因此我們可以看到有不少團隊在構(gòu)建更好的替代方案。

Hedgehog 是由 Audius 團隊開發(fā)、旨在替代 Metamask 的桌面 Web3 錢包。這種錢包支持用戶用自定義的口令（password）將私鑰加密保存起來，而且不會強制用戶手動確認(rèn)交易信息，以此隱藏錢包的復(fù)雜性。這個解決方案的缺點是沒有賬戶恢復(fù)功能，另外它主要針對涉及小金額的用例。

Coin base Wallet 和 Trust Wallet 是兩種已經(jīng)推出的手機 Web3 錢包，而 Metamask Mobile 和 Astro Wallet 目前仍處于測試階段。說白了，移動端 Web3 錢包就是瀏覽器加常規(guī)的手機錢包，讓用戶可以在訪問網(wǎng)站的同時動用自己的資金。搭配 WalletConnect 或 WalletLink，在電腦上也可以操作移動端 Web3 錢包，只需掃描二維碼把兩個設(shè)備關(guān)聯(lián)起來即可。而像 DexWallet 和 Rainbow 這樣的錢包則是專門定制來服務(wù) DeFi 用戶的。

更好的用戶體驗是每個 dApp（如：MakerDAO 和 Augur）都有專門的移動端 app，用戶可以直接從 App Store 或者 Play Store 下載。就好像大多數(shù)用戶在移動設(shè)備上都是通過 Facebook app 來使用 Facebook，而不是使用移動端瀏覽器訪問 facebook.com 的。為了提高 dApps 在移動設(shè)備上的用戶體驗，Tasit 正在為各種流行的 Ethereum dApps 開發(fā)移動應(yīng)用 SDK。

（譯者注：Augur 是以太坊上的預(yù)測市場平臺，用戶可以在平臺上開盤預(yù)測未來事件，也可以參與預(yù)測。預(yù)測得當(dāng)者可以得到獎勵）

錢包 SDK

盡管 Metamask 很早就備受矚目，它在用戶界面和用戶體驗方面仍有很大的進步空間，而且可以有的放矢地推動 dApp 的普及。使用 Metamask 主要的用戶體驗瓶頸是 —— 用戶要另外下載瀏覽器插件（雖然 Metamask 最近出了一個用于網(wǎng)站整合的新插件）。跟專門跟蹤用戶轉(zhuǎn)化的 dApp 開發(fā)者交談后，我們得知 —— 超過 90% 的 dApp 用戶，當(dāng)發(fā)現(xiàn)需要下載 Metamask 才能使用 dApp 時，會直接放棄。

如果我們真想讓主流用戶使用以太坊，那么登錄到 Web3 應(yīng)用程序與登錄到 Web2 應(yīng)用程序不應(yīng)該有任何區(qū)別。

Web3 錢包 SDK 類似于 Web2 的用戶名和口令登錄。用戶不需要在使用應(yīng)用程序的時候另外下載插件，也不需要每次發(fā)送交易都要麻煩地點擊一下彈窗。此外，錢包是和網(wǎng)站集成的，所有的設(shè)備和瀏覽器都可使用。而缺點在于 —— 只有在整合了相關(guān)錢包代碼的 dApp 上才能正常使用此種錢包。

錢包 SDK 的供應(yīng)商會存儲加密過的用戶口令，這個口令是跟某個私鑰相匹配的 —— 比如 Fortmatic 和 Bitski 這兩種 SDK 會選擇把私鑰儲存在 HSM（硬件安全模塊）上，而 Torus 會切片后分散存儲。因為錢包 SDK 提供上儲存了口令和私鑰之間的映射，所以更新映射就可以重置密碼了。這對于流連于 Web2 應(yīng)用程序的用戶來說是很重要的，因為他們的假設(shè)是 —— 總有辦法可以找回口令。但是，用戶如果弄丟了自己傳統(tǒng)錢包的私鑰，該私鑰對應(yīng)的資金就再也找不回來了。

智能合約錢包

以太坊上的智能合約可以為 DeFi 提供可編程的貨幣。那我們能不能智能合約給錢包編程、提供額外的功能呢？

首先，介紹一下以太坊賬戶模型的一些背景知識。在以太坊上，有兩種不同類型的賬戶：外部所有者賬戶（EOA，即用戶日常中接觸到的以太坊賬戶）和合約賬戶。傳統(tǒng)的以太坊錢包用的是外部所有賬戶，資金的安全完全取決于私鑰（通常會被轉(zhuǎn)換成十二個單詞的 “助記詞” 交給用戶）。終端用戶的責(zé)任是好好保管這些助記詞，如果他們丟失了助記詞，賬戶里的資金就石沉大海了。

與之相對的，合約賬戶則是永久存儲在以太坊區(qū)塊鏈上的代碼，這些賬戶是沒有私鑰的，因此也無需私鑰來使用合約賬戶里面的資金。

因此，智能合約錢包拋棄了完全讓用戶來管理私鑰的辦法。甚至于，智能合約錢包可以被編寫得像傳統(tǒng)銀行那樣，擁有著一樣的安全保證，如：賬戶恢復(fù)、詐騙保護和提款限額。

在傳統(tǒng)的錢包中，如果用戶沒有備份自己的助記詞，還丟掉了手機，那錢就全沒了。但是，有了智能合約錢包后，用戶可以指定自己信任的家人或者朋友作為 “備份”（在 Argent 中稱為 “監(jiān)護人”）。如果得到大多數(shù)備份的同意的話，用戶就可以啟動社會恢復(fù)程序。需要注意的是，備份永遠(yuǎn)也不能竊取用戶的資金，它們僅僅是對完成賬戶恢復(fù)程序有特殊的許可而已。

為了防止欺詐，Gnosis Safe 還使用了 2FA（雙因子認(rèn)證）。這是大多數(shù)在線的重要賬戶服務(wù)都會采取的做法。Dapper 還能監(jiān)控異常行為，如：賬戶是否在不常用地區(qū)發(fā)起操作，是否正把大額資金轉(zhuǎn)到可疑賬戶；另外也會在確定交易前檢查異常。

傳統(tǒng)的銀行系統(tǒng)中，提款額度是極其常見的安全功能。有了智能合約，用戶可以為所有交易設(shè)置其最大的交易額度。如果啟動的交易超過最大額，交易會暫停，直到走完一段預(yù)先確定的時間（交易才能繼續(xù)發(fā)送）。在此期間，用戶隨時可以取消交易。

雖然智能合約錢包比傳統(tǒng)的錢包能提供更多的安全功能，但是智能合約錢包的風(fēng)險在于它不是冷存儲；此外，編程錢包會增加受到攻擊的面向。智能合約不像常規(guī)的錢包，它不能通過保護私鑰去保證錢包永遠(yuǎn)不會被黑，只要在代碼上有漏洞就有可能被黑。Nexus Mutual 提供了智能合約錢包險，在錢包被黑、用戶丟錢時會給用戶賠付。目前，Argent 和 InstaDapp 的保險金分別為 2.4 萬美金和 1.5 萬美金。

元交易

元交易是由 Austin Griffth 提出的新模式，它可以極大地減少人們使用 dApp 的障礙?，F(xiàn)在已經(jīng)有圍繞這個概念而形成的社區(qū)了，這在很大程度上也是先鋒作品 MetaCartel 的功勞。

元交易是無需用戶支付 Gas 的交易，用戶不需要安裝瀏覽器插件、也用不著購買密碼學(xué)貨幣，利用元交易就可以直接使用 dApp。元交易的概念在于 —— 用戶先用私鑰簽署交易，然后把交易數(shù)據(jù)傳遞給中繼者，中繼者會把這些數(shù)據(jù)包裝成一筆以太坊交易，然后支付 Gas 發(fā)送到網(wǎng)絡(luò)中。需要再次提醒大家的是 —— 元交易不是錢包，所以用戶怎么儲存私鑰取決于你用來執(zhí)行元交易的錢包。

元交易最早的實現(xiàn)是只用一個中繼者來廣播交易的，這就很有中心化的意味了。理論上，這個中繼者可以審查用戶的交易；但在實際上，因為錢包和 dApp 往往自己充當(dāng)中繼者，所以，自己審查自己是講不通的。盡管如此，Zeppelin 和 TabooKey 團隊的成員很機智使用去中心化的方式解決了這個問題，而且正在努力開發(fā) Gas Station Network。

在 Gas Station Network 上，用戶從獨立中繼者構(gòu)成的網(wǎng)絡(luò)中隨機選出中繼者代為提交交易。中繼者由 dApps 支付報酬，如果中繼者意圖不軌，其預(yù)先存入的安全保證金就會被罰沒。如此一來，dApp 承擔(dān)了中繼器成本和 Gas 成本（這也就是 TA 的獲客成本），就可提供給用戶一站式的體驗。dApp 可根據(jù)自己的商業(yè)模型，在日后通過其他途徑收取用戶費用（如：訂閱費用）。

元交易也可以在智能合約錢包中執(zhí)行。Argent 和 Astro 就使用了元交易，所以用戶無需支付 Gas 就可以發(fā)送交易。但更重要的是，元交易支持把多筆交易綁定成為一筆交易。這一點很重要，因為像 Uniswap 這樣的 dApp，用戶需要使用額外的交易來解鎖想要交換的所有代幣的相關(guān)權(quán)限，然后用戶才能做代幣互換。元交易消除了所有這些不必要的準(zhǔn)備步驟，從而使得用戶能直接用 dApp 進行交易。

使用元交易來引導(dǎo)新用戶的另一個著名例子是 burner wallet。它的用戶體驗很簡單，就是一個可以快速發(fā)送小額資金的網(wǎng)頁錢包。用戶通過手機或電腦瀏覽器訪問 xdai.io 時會自動生成一個 burner wallet，不用下載任何軟件，也不用記什么助記詞，私鑰會儲存在用戶瀏覽器的本地儲存中。在 burner wallet 之間發(fā)送交易和使用微信支付差不多，掃二維碼就可以相互交易。

Burner Wallet 好比于現(xiàn)金，你不會想隨身帶太多，不是怕它被小偷惦記就是怕自己馬大哈，可現(xiàn)金的流通性實在強呀。因為用戶的私鑰儲存在瀏覽器的本地存儲空間上，Burner Wallet 給用戶提供很好的引導(dǎo)體驗，盡管它不適合長期保管資金。為了解決這個問題，Burner Wallet 和 Gnosis Safe 攜手合作，等用戶攢錢攢到一定數(shù)額之后，就自動地將資金轉(zhuǎn)移到更安全的錢包當(dāng)中。有 Gnosis Safe 的安全性和廣泛的功能，再加上 Burner Wallet 強大的適用性，兩者強強聯(lián)手，大大地提升了以太坊錢包的水平。

錢包領(lǐng)域的發(fā)展方向

許多人認(rèn)為密碼學(xué)貨幣和 dApp 的用戶體驗一時半會還成不了氣候，但最近幾年，它在用戶體驗上已經(jīng)實現(xiàn)了很多巨大的突破，只是有待嫁接到現(xiàn)在的這些錢包上。我相信一旦像元交易這樣的用戶體驗更好地被 dApp 的開發(fā)者所了解、并得到廣泛的實現(xiàn)，dApp 的爆發(fā)就會到來。

我也注意到，現(xiàn)在的密碼學(xué)貨幣老用戶和新用戶之間，存在著一個分歧。老用戶似乎總體上對 Metamask 比較滿意（至少是適應(yīng)了其用戶體驗上的問題），而且沒有什么動機去切換所用的錢包，除非新功能真能帶來什么眼前的好處，比如在以太坊 Gas 價格飛漲的時候不用支付 Gas 費。

與此相反，新用戶不太明白 “Web3 的應(yīng)用需要 Web3 的錢包” 的意思，一旦 Ta 們看到?jīng)]有錢包就用不了某個網(wǎng)站，他們會扭頭就走。錢包領(lǐng)域幾乎所有正在開發(fā)的 UI/UX 改進都是為了滿足新用戶的需求的。因此，錢包項目也是在賭，糟糕的用戶體驗（而非缺乏殺手級軟件）才是 dApps 得到廣泛使用的最大瓶頸。一旦解決這個問題，密碼學(xué)貨幣普及的下一波浪潮就指日可待。

為了彌合新老用戶之間的分歧，我認(rèn)為理想的解決方法是 —— 提供兩種登錄選擇。一種是使用 Matamask，照顧成熟用戶對自主性的需要，另一種是用新型錢包去俘虜新用戶（但是會犧牲抗審查性和隱私性）。又或許在將來，現(xiàn)在這些網(wǎng)絡(luò)瀏覽器，比如 Chrome 和 Firefox， 會在瀏覽器內(nèi)推出一個面向所有用戶的預(yù)裝錢包，那時候就真的能用上 HTTP 402 錯誤代碼了（譯者注：HTTP 在設(shè)計時專門給支付請求留了一個錯誤代碼，就是 402。但是在 HTTP 問世之后，遲遲沒有出現(xiàn)能內(nèi)嵌在瀏覽器中的支付服務(wù)，所以這個碼從來沒有用過）。到那一天，我們就實現(xiàn)了互聯(lián)網(wǎng)貨幣的神奇夢想。
責(zé)任編輯；zl