錢包是密碼學(xué)貨幣世界里重要的基礎(chǔ)設(shè)施。所有跟密碼學(xué)貨幣相關(guān)的操作，包括買賣密碼學(xué)貨幣、持有密碼學(xué)貨幣、轉(zhuǎn)賬，乃至質(zhì)押獲利（staking），多多少少都跟錢包相關(guān)。就像 web 瀏覽器是 Web 的門戶一樣，錢包好比 Web3 的門戶。因?yàn)槠渲匾饬x，人們已經(jīng)在密碼學(xué)貨幣錢包行業(yè)投資了約 4 億美元，其中以 Ledger （8800 萬美元）、Blockchain（7000 萬美元）、 BRD（5400 萬美元）、 Abra（3550 萬美元）所籌集的資金最多。

目前，大量的人力物力都集中在設(shè)計(jì)更好的錢包用戶體驗(yàn)上。本文將給讀者簡(jiǎn)介密碼學(xué)貨幣錢包的生態(tài)系統(tǒng)，重點(diǎn)介紹錢包的用戶界面或者用戶體驗(yàn)上的最新進(jìn)展，這些進(jìn)展包括：錢包 SDKs、智能合約錢包和元交易（meta transaction）。

密碼學(xué)貨幣錢包的出現(xiàn)

在比特幣發(fā)展的早期，最早一批用戶都是熟悉公私鑰密碼學(xué)的密碼朋克。所以，人們一開始管理資金的方式（也稱 “私鑰管理”）就是用一張紙記下私鑰和助記詞（也叫 “seed phrase”）并保管好這張紙（譯者注：保存著私鑰，你就可以花用這把私鑰對(duì)應(yīng)的地址里的資金?；蛘哒f，私鑰就是資金的所有和使用權(quán)）。

4136fb984d0a8650c6ddc54698cb9365479a607402120e0b7527b2aa1f5d8903

witch collapse practice feed shame open despair creek road again ice least

（譯者注：這里即是私鑰和助記詞的示例。私鑰是一串隨機(jī)字符串，而助記詞跟私鑰是一一對(duì)應(yīng)的。因此，掌握了助記詞就等于掌握了私鑰）

顯然，一般人都不愿意為了轉(zhuǎn)錢去記這串又長(zhǎng)又臭的隨機(jī)字母和數(shù)字，另外一個(gè)擔(dān)憂是隨身帶著私鑰的風(fēng)險(xiǎn)太高了。于是有人提出了 “Brainwallet”（腦錢包） 的概念：用戶可以自己選擇一組好記的助記詞，然后使用某種哈希函數(shù)（例如 SHA-256）把這組詞語轉(zhuǎn)換成私鑰。腦錢包這個(gè)名字也表明了其理念 —— 讓用戶自己把助記詞記下來，而不是寫出來。如果用戶自己把助記詞忘了，或者用戶去世了，那么 ta 的比特幣也就一去不復(fù)返了。

此外，腦錢包模式還意味著，用戶的財(cái)產(chǎn)安全依賴于自己打亂助記詞組的能力（譯者注：如果用戶自己選擇的助記詞不夠亂，這些助記詞就會(huì)被人猜測(cè)出來，進(jìn)而泄露用戶的私鑰）。但是人類其實(shí)并不善于選擇出足夠混亂的助記詞組，所以挑選出來的助記詞往往是可以預(yù)測(cè)的。正如這次黑客大會(huì)所展示的，黑客們能夠從挑選不善的腦錢包中竊取數(shù)百個(gè)比特幣。這些腦錢包現(xiàn)在的價(jià)值已經(jīng)是數(shù)百萬美金了。

然后就出現(xiàn)了我們現(xiàn)在常說的錢包（軟件）。有了錢包軟件之后，用戶就不再需要直接接觸私鑰了，只需通過簡(jiǎn)單的用戶界面即可轉(zhuǎn)賬和接受密碼學(xué)貨幣；只需在備份錢包時(shí)把私鑰記錄下來并保管好（譯者注：畢竟，軟件只是幫助你使用私鑰，那把私鑰才是真正的資金所有權(quán)）。最早出現(xiàn)的錢包是基于客戶端的，用戶要下載電腦軟件才能使用。桌面錢包要么在本地運(yùn)行輕客戶端（light client），要么連接到另一個(gè)節(jié)點(diǎn)。每次打開錢包后，都要花幾分鐘來同步到最新區(qū)塊。

對(duì)于用戶而言，花長(zhǎng)時(shí)間下載的體驗(yàn)顯然不好，所以下一代的錢包就往網(wǎng)頁錢包和手機(jī)錢包發(fā)展了。

所有這些錢包都具備安全保管密碼學(xué)貨幣和收發(fā)交易的基本功能。大多數(shù)的錢包是用戶控制型錢包，也就是說這些錢包的供應(yīng)商只是提供了幫助用戶使用私鑰的軟件，但是接觸不到用戶的私鑰，因此也沒有能力挪用用戶的資金。如此一來，錢包供應(yīng)商把保管用戶私鑰的責(zé)任重?fù)?dān)還給了用戶自己。

時(shí)至今日，已經(jīng)有很多基于客戶端的錢包、網(wǎng)頁端錢包和移動(dòng)端錢包，（在保管資金和收發(fā)交易方面）它們的差別微乎其微。這些錢包的差異化體現(xiàn)在 —— 有的錢包通過 Wyre 或 Simplex 這樣的支付服務(wù)商幫助用戶用法幣直接購買密碼學(xué)貨幣；有的錢包支持 Shapeshift 或 Changelly 這樣的幣幣互換服務(wù)；還有些錢包使用混幣服務(wù)（比如 Bitocin 上的 CoinJoin）來保護(hù)用戶隱私。支持更多種類的密碼學(xué)貨幣，乃至鏈上收藏品，也是差異化的一部分。

但是中國(guó)的錢包軟件往往選擇了另一條路。這些錢包模仿的是微信支付，希望用戶盡可能在自己的軟件里停留、不要去使用別的錢包軟件，因此，它們也盡可能地包含更多功能。例如， imToken 允許用戶在錢包中關(guān)閉自己在 MakerDAO （一個(gè)以太坊上的應(yīng)用）中的抵押債倉。在中國(guó)流行的錢包還有 Bitpie、RenrenBit 和 Cobo Wallet。

（譯者注：MakerDAO 是運(yùn)行在以太坊區(qū)塊鏈上的一個(gè)系統(tǒng)，用戶可以通過質(zhì)押資產(chǎn)來借出與美元軟錨定的穩(wěn)定幣 DAI。）

除了上述所說的軟件錢包之外，也有硬件錢包。硬件錢包主打冷存儲(chǔ)，也就是說它們是隔離于互聯(lián)網(wǎng)的，可以保存在銀行的保險(xiǎn)箱里。硬件錢包適合保管大額存款，黑客若想偷這筆錢，他也只能先去偷實(shí)體的硬件錢包。

（譯者注：冷存儲(chǔ)指的是設(shè)備在正常情況下不聯(lián)網(wǎng)。）

Web3 錢包

如果你僅僅關(guān)注錢包保管、收發(fā)交易以及買賣密碼學(xué)貨幣的安全性，那上述錢包就夠你用了。但是，如果你還想使用 Web3 應(yīng)用（譯者注：代指運(yùn)行在區(qū)塊鏈上的應(yīng)用），這些錢包在易用性上的差別就很大了。

從用戶的角度來看，Web2 和 Web3 應(yīng)用程序的主要差別在于，使用 Web3 應(yīng)用程序需要用戶在瀏覽器中安裝錢包，Web2 則不用。進(jìn)入 Web3 應(yīng)用后，網(wǎng)站會(huì)檢查用戶是否支持 web3.js library 的錢包擴(kuò)展。若發(fā)現(xiàn)不支持，則會(huì)告知用戶先去下載 Metamask（一種瀏覽器插件錢包），然后才能使用 dApp。像 BRD Wallet 和 Edge Wallet 這類的非 Web3 的錢包就不支持 web3.js library，因此，哪怕你錢包里有 ETH，也用不了 dApp （如 Compound 或者 Uniswap）。

（譯者注：Compound 是以太坊上的借貸市場(chǎng)，用戶可以存入資金并賺取利息，也可以貸出自己需要的 token；Uniswap 是以太坊上的去中心化交易所，可用于 token 的互換）

Metamask 是 Web3 錢包中最有名的一個(gè)。截至 4 月份，Metamask 估計(jì)有 264000 月活躍用戶和 90000 周活躍用戶?？紤]到大多數(shù) dApp 都要求用戶在使用功能前下載 Metamask 插件，Metamask 的指標(biāo)也代表著 dApp 當(dāng)前可以觸達(dá)的全部市場(chǎng)。可以這么說，Metamask 是 Web3 的看門人，其產(chǎn)品的市場(chǎng)適應(yīng)性可能也是最強(qiáng)的，雖然它在用戶體驗(yàn)方面還有諸多不足。但 Web3 本身的愿景就是削弱中心化看門人對(duì)網(wǎng)絡(luò)的控制，因此我們可以看到有不少團(tuán)隊(duì)在構(gòu)建更好的替代方案。

Hedgehog 是由 Audius 團(tuán)隊(duì)開發(fā)、旨在替代 Metamask 的桌面 Web3 錢包。這種錢包支持用戶用自定義的口令（password）將私鑰加密保存起來，而且不會(huì)強(qiáng)制用戶手動(dòng)確認(rèn)交易信息，以此隱藏錢包的復(fù)雜性。這個(gè)解決方案的缺點(diǎn)是沒有賬戶恢復(fù)功能，另外它主要針對(duì)涉及小金額的用例。

Coin base Wallet 和 Trust Wallet 是兩種已經(jīng)推出的手機(jī) Web3 錢包，而 Metamask Mobile 和 Astro Wallet 目前仍處于測(cè)試階段。說白了，移動(dòng)端 Web3 錢包就是瀏覽器加常規(guī)的手機(jī)錢包，讓用戶可以在訪問網(wǎng)站的同時(shí)動(dòng)用自己的資金。搭配 WalletConnect 或 WalletLink，在電腦上也可以操作移動(dòng)端 Web3 錢包，只需掃描二維碼把兩個(gè)設(shè)備關(guān)聯(lián)起來即可。而像 DexWallet 和 Rainbow 這樣的錢包則是專門定制來服務(wù) DeFi 用戶的。

更好的用戶體驗(yàn)是每個(gè) dApp（如：MakerDAO 和 Augur）都有專門的移動(dòng)端 app，用戶可以直接從 App Store 或者 Play Store 下載。就好像大多數(shù)用戶在移動(dòng)設(shè)備上都是通過 Facebook app 來使用 Facebook，而不是使用移動(dòng)端瀏覽器訪問 facebook.com 的。為了提高 dApps 在移動(dòng)設(shè)備上的用戶體驗(yàn)，Tasit 正在為各種流行的 Ethereum dApps 開發(fā)移動(dòng)應(yīng)用 SDK。

（譯者注：Augur 是以太坊上的預(yù)測(cè)市場(chǎng)平臺(tái)，用戶可以在平臺(tái)上開盤預(yù)測(cè)未來事件，也可以參與預(yù)測(cè)。預(yù)測(cè)得當(dāng)者可以得到獎(jiǎng)勵(lì)）

錢包 SDK

盡管 Metamask 很早就備受矚目，它在用戶界面和用戶體驗(yàn)方面仍有很大的進(jìn)步空間，而且可以有的放矢地推動(dòng) dApp 的普及。使用 Metamask 主要的用戶體驗(yàn)瓶頸是 —— 用戶要另外下載瀏覽器插件（雖然 Metamask 最近出了一個(gè)用于網(wǎng)站整合的新插件）。跟專門跟蹤用戶轉(zhuǎn)化的 dApp 開發(fā)者交談后，我們得知 —— 超過 90% 的 dApp 用戶，當(dāng)發(fā)現(xiàn)需要下載 Metamask 才能使用 dApp 時(shí)，會(huì)直接放棄。

如果我們真想讓主流用戶使用以太坊，那么登錄到 Web3 應(yīng)用程序與登錄到 Web2 應(yīng)用程序不應(yīng)該有任何區(qū)別。

Web3 錢包 SDK 類似于 Web2 的用戶名和口令登錄。用戶不需要在使用應(yīng)用程序的時(shí)候另外下載插件，也不需要每次發(fā)送交易都要麻煩地點(diǎn)擊一下彈窗。此外，錢包是和網(wǎng)站集成的，所有的設(shè)備和瀏覽器都可使用。而缺點(diǎn)在于 —— 只有在整合了相關(guān)錢包代碼的 dApp 上才能正常使用此種錢包。

錢包 SDK 的供應(yīng)商會(huì)存儲(chǔ)加密過的用戶口令，這個(gè)口令是跟某個(gè)私鑰相匹配的 —— 比如 Fortmatic 和 Bitski 這兩種 SDK 會(huì)選擇把私鑰儲(chǔ)存在 HSM（硬件安全模塊）上，而 Torus 會(huì)切片后分散存儲(chǔ)。因?yàn)殄X包 SDK 提供上儲(chǔ)存了口令和私鑰之間的映射，所以更新映射就可以重置密碼了。這對(duì)于流連于 Web2 應(yīng)用程序的用戶來說是很重要的，因?yàn)樗麄兊募僭O(shè)是 —— 總有辦法可以找回口令。但是，用戶如果弄丟了自己傳統(tǒng)錢包的私鑰，該私鑰對(duì)應(yīng)的資金就再也找不回來了。

智能合約錢包

以太坊上的智能合約可以為 DeFi 提供可編程的貨幣。那我們能不能智能合約給錢包編程、提供額外的功能呢？

首先，介紹一下以太坊賬戶模型的一些背景知識(shí)。在以太坊上，有兩種不同類型的賬戶：外部所有者賬戶（EOA，即用戶日常中接觸到的以太坊賬戶）和合約賬戶。傳統(tǒng)的以太坊錢包用的是外部所有賬戶，資金的安全完全取決于私鑰（通常會(huì)被轉(zhuǎn)換成十二個(gè)單詞的 “助記詞” 交給用戶）。終端用戶的責(zé)任是好好保管這些助記詞，如果他們丟失了助記詞，賬戶里的資金就石沉大海了。

與之相對(duì)的，合約賬戶則是永久存儲(chǔ)在以太坊區(qū)塊鏈上的代碼，這些賬戶是沒有私鑰的，因此也無需私鑰來使用合約賬戶里面的資金。

因此，智能合約錢包拋棄了完全讓用戶來管理私鑰的辦法。甚至于，智能合約錢包可以被編寫得像傳統(tǒng)銀行那樣，擁有著一樣的安全保證，如：賬戶恢復(fù)、詐騙保護(hù)和提款限額。

在傳統(tǒng)的錢包中，如果用戶沒有備份自己的助記詞，還丟掉了手機(jī)，那錢就全沒了。但是，有了智能合約錢包后，用戶可以指定自己信任的家人或者朋友作為 “備份”（在 Argent 中稱為 “監(jiān)護(hù)人”）。如果得到大多數(shù)備份的同意的話，用戶就可以啟動(dòng)社會(huì)恢復(fù)程序。需要注意的是，備份永遠(yuǎn)也不能竊取用戶的資金，它們僅僅是對(duì)完成賬戶恢復(fù)程序有特殊的許可而已。

為了防止欺詐，Gnosis Safe 還使用了 2FA（雙因子認(rèn)證）。這是大多數(shù)在線的重要賬戶服務(wù)都會(huì)采取的做法。Dapper 還能監(jiān)控異常行為，如：賬戶是否在不常用地區(qū)發(fā)起操作，是否正把大額資金轉(zhuǎn)到可疑賬戶；另外也會(huì)在確定交易前檢查異常。

傳統(tǒng)的銀行系統(tǒng)中，提款額度是極其常見的安全功能。有了智能合約，用戶可以為所有交易設(shè)置其最大的交易額度。如果啟動(dòng)的交易超過最大額，交易會(huì)暫停，直到走完一段預(yù)先確定的時(shí)間（交易才能繼續(xù)發(fā)送）。在此期間，用戶隨時(shí)可以取消交易。

雖然智能合約錢包比傳統(tǒng)的錢包能提供更多的安全功能，但是智能合約錢包的風(fēng)險(xiǎn)在于它不是冷存儲(chǔ)；此外，編程錢包會(huì)增加受到攻擊的面向。智能合約不像常規(guī)的錢包，它不能通過保護(hù)私鑰去保證錢包永遠(yuǎn)不會(huì)被黑，只要在代碼上有漏洞就有可能被黑。Nexus Mutual 提供了智能合約錢包險(xiǎn)，在錢包被黑、用戶丟錢時(shí)會(huì)給用戶賠付。目前，Argent 和 InstaDapp 的保險(xiǎn)金分別為 2.4 萬美金和 1.5 萬美金。

元交易

元交易是由 Austin Griffth 提出的新模式，它可以極大地減少人們使用 dApp 的障礙?，F(xiàn)在已經(jīng)有圍繞這個(gè)概念而形成的社區(qū)了，這在很大程度上也是先鋒作品 MetaCartel 的功勞。

元交易是無需用戶支付 Gas 的交易，用戶不需要安裝瀏覽器插件、也用不著購買密碼學(xué)貨幣，利用元交易就可以直接使用 dApp。元交易的概念在于 —— 用戶先用私鑰簽署交易，然后把交易數(shù)據(jù)傳遞給中繼者，中繼者會(huì)把這些數(shù)據(jù)包裝成一筆以太坊交易，然后支付 Gas 發(fā)送到網(wǎng)絡(luò)中。需要再次提醒大家的是 —— 元交易不是錢包，所以用戶怎么儲(chǔ)存私鑰取決于你用來執(zhí)行元交易的錢包。

元交易最早的實(shí)現(xiàn)是只用一個(gè)中繼者來廣播交易的，這就很有中心化的意味了。理論上，這個(gè)中繼者可以審查用戶的交易；但在實(shí)際上，因?yàn)殄X包和 dApp 往往自己充當(dāng)中繼者，所以，自己審查自己是講不通的。盡管如此，Zeppelin 和 TabooKey 團(tuán)隊(duì)的成員很機(jī)智使用去中心化的方式解決了這個(gè)問題，而且正在努力開發(fā) Gas Station Network。

在 Gas Station Network 上，用戶從獨(dú)立中繼者構(gòu)成的網(wǎng)絡(luò)中隨機(jī)選出中繼者代為提交交易。中繼者由 dApps 支付報(bào)酬，如果中繼者意圖不軌，其預(yù)先存入的安全保證金就會(huì)被罰沒。如此一來，dApp 承擔(dān)了中繼器成本和 Gas 成本（這也就是 TA 的獲客成本），就可提供給用戶一站式的體驗(yàn)。dApp 可根據(jù)自己的商業(yè)模型，在日后通過其他途徑收取用戶費(fèi)用（如：訂閱費(fèi)用）。

元交易也可以在智能合約錢包中執(zhí)行。Argent 和 Astro 就使用了元交易，所以用戶無需支付 Gas 就可以發(fā)送交易。但更重要的是，元交易支持把多筆交易綁定成為一筆交易。這一點(diǎn)很重要，因?yàn)橄?Uniswap 這樣的 dApp，用戶需要使用額外的交易來解鎖想要交換的所有代幣的相關(guān)權(quán)限，然后用戶才能做代幣互換。元交易消除了所有這些不必要的準(zhǔn)備步驟，從而使得用戶能直接用 dApp 進(jìn)行交易。

使用元交易來引導(dǎo)新用戶的另一個(gè)著名例子是 burner wallet。它的用戶體驗(yàn)很簡(jiǎn)單，就是一個(gè)可以快速發(fā)送小額資金的網(wǎng)頁錢包。用戶通過手機(jī)或電腦瀏覽器訪問 xdai.io 時(shí)會(huì)自動(dòng)生成一個(gè) burner wallet，不用下載任何軟件，也不用記什么助記詞，私鑰會(huì)儲(chǔ)存在用戶瀏覽器的本地儲(chǔ)存中。在 burner wallet 之間發(fā)送交易和使用微信支付差不多，掃二維碼就可以相互交易。

Burner Wallet 好比于現(xiàn)金，你不會(huì)想隨身帶太多，不是怕它被小偷惦記就是怕自己馬大哈，可現(xiàn)金的流通性實(shí)在強(qiáng)呀。因?yàn)橛脩舻乃借€儲(chǔ)存在瀏覽器的本地存儲(chǔ)空間上，Burner Wallet 給用戶提供很好的引導(dǎo)體驗(yàn)，盡管它不適合長(zhǎng)期保管資金。為了解決這個(gè)問題，Burner Wallet 和 Gnosis Safe 攜手合作，等用戶攢錢攢到一定數(shù)額之后，就自動(dòng)地將資金轉(zhuǎn)移到更安全的錢包當(dāng)中。有 Gnosis Safe 的安全性和廣泛的功能，再加上 Burner Wallet 強(qiáng)大的適用性，兩者強(qiáng)強(qiáng)聯(lián)手，大大地提升了以太坊錢包的水平。

錢包領(lǐng)域的發(fā)展方向

許多人認(rèn)為密碼學(xué)貨幣和 dApp 的用戶體驗(yàn)一時(shí)半會(huì)還成不了氣候，但最近幾年，它在用戶體驗(yàn)上已經(jīng)實(shí)現(xiàn)了很多巨大的突破，只是有待嫁接到現(xiàn)在的這些錢包上。我相信一旦像元交易這樣的用戶體驗(yàn)更好地被 dApp 的開發(fā)者所了解、并得到廣泛的實(shí)現(xiàn)，dApp 的爆發(fā)就會(huì)到來。

我也注意到，現(xiàn)在的密碼學(xué)貨幣老用戶和新用戶之間，存在著一個(gè)分歧。老用戶似乎總體上對(duì) Metamask 比較滿意（至少是適應(yīng)了其用戶體驗(yàn)上的問題），而且沒有什么動(dòng)機(jī)去切換所用的錢包，除非新功能真能帶來什么眼前的好處，比如在以太坊 Gas 價(jià)格飛漲的時(shí)候不用支付 Gas 費(fèi)。

與此相反，新用戶不太明白 “Web3 的應(yīng)用需要 Web3 的錢包” 的意思，一旦 Ta 們看到?jīng)]有錢包就用不了某個(gè)網(wǎng)站，他們會(huì)扭頭就走。錢包領(lǐng)域幾乎所有正在開發(fā)的 UI/UX 改進(jìn)都是為了滿足新用戶的需求的。因此，錢包項(xiàng)目也是在賭，糟糕的用戶體驗(yàn)（而非缺乏殺手級(jí)軟件）才是 dApps 得到廣泛使用的最大瓶頸。一旦解決這個(gè)問題，密碼學(xué)貨幣普及的下一波浪潮就指日可待。

為了彌合新老用戶之間的分歧，我認(rèn)為理想的解決方法是 —— 提供兩種登錄選擇。一種是使用 Matamask，照顧成熟用戶對(duì)自主性的需要，另一種是用新型錢包去俘虜新用戶（但是會(huì)犧牲抗審查性和隱私性）。又或許在將來，現(xiàn)在這些網(wǎng)絡(luò)瀏覽器，比如 Chrome 和 Firefox， 會(huì)在瀏覽器內(nèi)推出一個(gè)面向所有用戶的預(yù)裝錢包，那時(shí)候就真的能用上 HTTP 402 錯(cuò)誤代碼了（譯者注：HTTP 在設(shè)計(jì)時(shí)專門給支付請(qǐng)求留了一個(gè)錯(cuò)誤代碼，就是 402。但是在 HTTP 問世之后，遲遲沒有出現(xiàn)能內(nèi)嵌在瀏覽器中的支付服務(wù)，所以這個(gè)碼從來沒有用過）。到那一天，我們就實(shí)現(xiàn)了互聯(lián)網(wǎng)貨幣的神奇夢(mèng)想。
責(zé)任編輯；zl