热钱包(Hot wallet)
简而言之 热钱包是私钥可通过联网设备(如手机 App 或浏览器插件)访问的加密钱包。
热钱包是私钥可通过联网设备访问的加密钱包,通常是浏览器插件、手机 App 或桌面程序。大多数人在 Solana、BNB Chain、Base 和以太坊上买卖小币种时用的就是这类钱包,因为它几下点击就能连接去中心化交易所和各类应用。
在典型的自托管热钱包中,私钥(或生成私钥的助记词)以加密形式存放在你的设备上,用密码或生物识别解锁。也有些热钱包采用其他设计,例如把密钥拆分给多方保管,但无论哪种,签名都发生在联网设备上。有三种操作要区分清楚:连接网站只会共享你的公开地址,不会转移任何资产;签署消息用来证明你控制该地址,通常不需要 gas;签署交易(包括代币授权)才会真正改变链上状态。区块链看不到你的私钥,只能看到签名。
代价是私钥存放在一台同时要运行浏览器、点开链接、下载文件的设备上。热钱包常见的资金损失方式包括:钓鱼网站诱导你签署恶意内容、恶意代币授权让合约之后可以转走你的代币、电脑中了木马,或者把助记词填进假的客服表单。无论资金在哪里,谁拿到你的助记词,谁就控制你的资产。
几个习惯能大幅降低风险。热钱包里只放准备交易的资金,其余转入冷钱包。试玩新币或不熟悉的代币时,使用另一个独立的钱包,并使用单独的助记词。助记词只在离线状态下手写记录,绝不拍照、不存云笔记,也绝不输入任何网站。签名前看清请求到底会做什么,并把常用网站加入书签。
还要及时撤销不再需要的代币授权,尤其是已经不再使用的合约和代币。区块浏览器的授权查询功能或专门的撤销授权(revoke)工具可以列出这些授权,撤销需要支付少量 gas 费。最后补充一点:交易所账户不属于这里所说的热钱包,因为私钥由交易所掌握。