摘要

加密货币钱包是加密资产的进行储存和管理私钥的必要工具，经过多年发展已经形成了以分层确定性（HD）钱包为主流产品、多个规范性行业标准确立的局面。

未来加密钱包会在安全性、易用性、附加价值等多个层面进行发展，广义的智能钱包的出现提供了这很好的发展思路，但是概念和产品都较新，产品设计思路体现着不同团队对加密世界的理解，钱包能提供的越来越多样化，会出现用户体验上可以和互联网产品比较的钱包。虽然传统钱包占据了主流，但是我们认为加密钱包的市场大幕才刚刚开始。

本文将从加密钱包的运行原理开始，详述并例证在安全性和易用性方面的最新进展，并在最后给进行总结和展望。

一、加密钱包运行原理

加密货币的钱包，从程序角度，是存储和管理密钥和地址的系统。从普通用户角度，钱包是一个面向用户界面的应用，里面“存储着”加密货币资产，管理着密钥和地址，用户可以查看钱包并进行交易的操作，此外对于带有智能合约的区块链加密代币，钱包起着和智能合约交互桥梁的作用，因而也成为Web3的必备设施。

对于加密钱包最大的一个误解就是，加密钱包中含有加密货币。而其实加密钱包只包含密钥，所有的加密代币都被记录在区块链上，钱包用户获得的是加密代币的使用权，即通过公私钥的钥匙串来对交易进行签名，以证明对该加密货币的使用权和所有权。所以钱包本质上是加密货币的密钥管理和私钥容器系统。

根据钱包中包含的密钥之间的关系，可以分成非确定性钱包和确定性钱包两种。非确定性钱包中密钥相互之间没有关系，所以也叫“一堆密钥钱包”，但是由于难以管理，所以比特币开发组Bitcoin Core推荐大家使用确定性钱包，确定性钱包中最常使用的是分层确定性（hierarchical deterministic）钱包，也简称为HD钱包，也是目前市面上使用最广的钱包。

目前大部分HD钱包的标准都根据部分BIP（Bitcoin Improvement Proposal）确定下来（包括比特币钱包和非比特币钱包），主要为以下四个：

BIP-32 ：多层确定性钱包（HD 钱包）

BIP-39 ：助记词规则

BIP-43 ：多用途 HD 钱包结构

BIP-44 ：多币种多账户钱包

很多钱包，包括硬件钱包都支持这一类标准，包括Breadwallet、Copay、Multibit HD和Mycelium、Jaxx、MetaMask、MyEtherWallet 、Keepkey、Ledger和Trezor、其中Trezor还是BIP-39的提出人。

当然也有不根据BIP规则进行设计的钱包，如Electrum是最早使用助记词模式的钱包，也是在2011年推出了第一款确定性钱包，后来Trezor提出了助记词规则BIP-39，随着广泛应用成为了备受认可的行业标准。Electrum和BIP-39的助记词规则类似，但是BIP-39采用一套固定的2048词库，Electrum采用别的词库，但是可以兼容BIP-39的助记词词库，反向不能兼容。

一般助记词的个数为12个，也可以为15、18、21、24个，像硬件钱包Ledger Nano S就采用了24个助记词，由于整个生成助记词和公私钥的过程较为复杂，我们以12个助记词钱包为例，以下图简要描述生成的关键步骤。（详细步骤可以参阅《精通比特币》相关章节）

图1：HD钱包助记词及公私钥生成顺序及逻辑

根据以上概述，所以加密钱包的风险约等于密钥管理（Key Management）风险。除了传统的密钥管理办法，有一些新的密钥管理办法可供参考。

二、从密钥管理角度看钱包的最新进展

私钥管理是加密钱包的重要部分，在一定程度上私钥管理几乎可以和钱包安全性划等号。当然钱包的私钥管理又是最容易出问题的，目前钱包产品涉及到几个问题：

1.私钥本身难以记忆，几乎不可能被普通用户采用；

2.HD钱包的助记词形式流行，但仍需妥善物理保存；

3.完全中心化钱包，如交易所钱包，使用起来体验和传统账户密码模式非常接近，但是信赖完全在交易所那边；

4.易用性，安全性之间是一个平衡过程，中心化和去中心化也面临选择。

除了传统的HD助记词钱包，最近一两年诞生了多种新型的钱包，在私钥管理方向取得了很多进展，特别是在不削弱安全性的前提下，大幅提升了用户使用感观，我们认为新型的钱包按照技术手段大致分成三类：

门限签名：以ZenGo为代表

半去中心化管理：以Torus，Fortmatic为代表

智能合约管理：以MYKEY、Argent、Dapper为代表

但每个钱包产品的技术路径和设计思路都不尽相同，下面我们会以具体产品为例，介绍各自特点和独特的技术。

门限签名:

ZenGo

ZenGo运用了基于安全多方计算（MPC）的门限签名技术（Threshold Signature，TSS）。其使用分片把钱包的私钥分成两个部分，一部分储存在ZenGo的服务器上，一部分保存在手机上，若用户使用iOS系统，手机上的部分可以通过使用TouchID/FaceID 授权访问，若使用Android系统，将借助ZoOm® 3D Face Authentication solution授权访问，只有手机方和服务器方私钥同时在线签名，才可以实现对钱包的控制（加密货币交易的签名）。

无障碍使用：用户在整个使用钱包过程中不会接触到密钥，也不需要自己保存和记录密钥。完全通过刷脸或指纹控制整个流程，易用性极高。

钱包恢复：若需要钱包的恢复，假设用户的设备丢失，设备的密钥之前被存在了ZenGo服务器上，解密密钥则通过个人iCould储存（iOS系统）或Google Drive储存（Android系统），通过iCloud或Google Drive就可以恢复设备密钥。若ZenGo服务器关停，其建立的托管服务 Escrow会进入恢复模式，帮助客户还原密钥。只要设备丢失和iCould/Google Drive服务器关停不同时发生，就可以恢复钱包和资产。

密钥的生成：ZenGo的密钥生成过程，也是采用了分布式密钥生成（Distributed Key Management，DKG），每方（这里是两方）各持有私钥的一部分，并且不对对方透露该部分。公钥的生成过程和传统的生成过程类似，保持区块链的一致特性。

半去中心化管理：

半去中心化钱包是借助了中心化的互联网服务器，如Google、Facebook的账号或者密钥系统，来登录和控制去中心化的服务，并加以技术手段保证密钥安全，符合传统互联网用户习惯，其思路也值得借鉴：

Fortmatic

Fortmatic是一款网络轻钱包，但是和MetaMask不同，他甚至不是一个浏览器的插件，而只是一个钱包的SDK，用户只需要通过手机号就可以注册一个以太坊账户，这和传统的助记词类账户相比方便很多。Fortmaitc的账户也是跟随手机，只要手机可以接受短信验证码即可。Fortmatic主要是面向dApp而开发的，大幅缩减了用户使用dApp的繁琐流程，其号称从22个步骤减少到8个步骤，而且该账户系统跟随手机，在浏览器上随时可以登录。

Fortmatic的私钥管理采用半去中心化的代理私钥管理（Delegated Key Management ）模式，在2019年11月升级后的采用，之前采用的是托管模式（custodial model ）即中心化模式。代理私钥管理下用户的私钥的产生和加密都放在Fortmatic的安全飞地（secure enclave）上。

代理私钥管理的流程是：Fortmatic使用亚马逊的AWS Key Management Service（KMS），用户直接和亚马逊KMS进行交互，完全不会通过Fortmatic。AWS KMS会提供硬件安全模块HSM提供用户主钥匙，用户的加密和解密完全在HSM里进行。

密钥生成：用户通过Fortmatic Relayer, 在亚马逊的Amazon Cognito完成用户注册，然后生成私钥，用户使用Amazon Cognito生成的范围凭证（scoped credential）通过HSM加密后的，私钥保存在用户手里，Fortmatic方面也保存的是加密后的私钥作为回复备份。

密钥使用：用户直接和HSM交互，HSM解密加密后的密钥，用户使用解密后的密钥签名交易，和区块链应用交互。

账户恢复：若用户忘记密码，需要使用邮箱进行验证，通过亚马逊的Amazon Cognito，获得访问通证和范围凭证，用户可以用访问通证从Fortmatic下载加密后的私钥。

这种私钥的管理模式，使得其他方很难接触的到解密后的私钥，除非亚马逊的KMS出现bug，当然前提是用户需要相信亚马逊的KMS，不会受到攻击以及亚马逊不会窃取用户密钥。

Torus

Torus和Fortmatic有一些类似，Torus不建立新的账户，而是使用原有的中心化账户如Google、Facebook、Github等登录。使用Torus，用户不需要注册新账户，不需要参与密钥的生成和保存。Torus使用去中心化密钥生成技术（DKG），将密钥分片后通过密钥共享模式（SSS）保存在各个节点之上，用户本身不存储密钥，当使用时，用户通过Google的账户登录，获得访问令牌，节点验证令牌后将密钥分片传回给用户，用户通过VSS中心组建密钥，进行签名交易。只要用户的中心化账户密码没有丢失，就可以找回钱包的控制权。这里面Torus借助了中心化网络的账户体系，虽然使用DKG、SSS等技术，所以我们也把他归类为半去中心化管理类别。

智能合约管理：

2019年Vitalik在上海万向区块链峰会提到了智能钱包smart wallet或者叫contract wallet的概念，是指通过智能合约来控制钱包里的代币，还可以支持多签、密钥进行分布式保存，还支持社交账户。由于概念较新，目前业内对于智能钱包也有不同的定义：

1.Monika和Gernot在一篇论文中将智能钱包定义为：其可以提供增强的特性，比如任意交易的授权、丢失密钥后的机制恢复、特性的模块化延伸或者高级token标准等。

2.MYKEY对智能钱包的定义是：智能钱包是一种与一个或一组智能合约交互的钱包，仍通过本地保存密钥的方式来管理一个由智能合约控制的账户，以替代区块链原生的账户体系。通过智能合约所定义的逻辑，该账户具备更加丰富的功能，可以实现账户权限的分割及恢复、限制转账额度等功能。智能钱包实现了安全性（security）和易用性（usability）的平衡。

如果完全以是否已智能合约账户作为标准，则只有那些使用了智能合约账户的钱包系统才可以算作智能钱包，但是如果以对用户体验来说，那些同样可以做到安全特性的钱包也可以被称为智能钱包，如ZenGo，虽然严格定义上说不能叫Smart Contract Wallet。

智能钱包的技术基础是以太坊的账户类型，如Preethi Kasireddy在介绍以太坊运行机制的时候写到：以太坊网络包含了两种账户类型，一种是外部账户，一种是合约账户。外部账户由私人密钥控制（或衍生出的助记词），没有与之相关的代码。合约账户由合约代码控制，有与之相关的代码。

外部账户可以实现普通的价值转移，但是外部账户可以通过向合约账户发送消息，来激活合约账户代码，进行一系列操作，如转移代币、写入内存、生成新的代币、执行计算、创建新合约等。合约账户自己不能启动交易，必须收到其他外部账户或者合约账户的交易后进行。

图2：外部账户和合约账户运行机制

通过外部账户和合约账户的运用，在钱包上就可以添加智能操作，典型的智能钱包功能包括：

1.社交恢复机制：使用社会关系作为back up来恢复丢失账户

2.时间恢复机制：如一个账户若一段时间内没有交易，则在另一个指定账户恢复资金

3.限额交易：限制每次交易的额度

4.任意交易（arbitrary transactions）

5.批量交易（batching transactions）：把多个交易放在一起进行，一次通过，比如InstaDapp的bridge功能，可以一个交易实现智能合约债务在不同平台的转移（比如Maker到Compound）

6.ERC-20 token交易gas费的免除（元交易），使用代理节点支付gas费，或者使用token支付交易费（在没有ether的情况下）

从目前的智能钱包产品来看，还没有一个非常统一的架构或者标准，各个产品都在按照自己的业务逻辑去进行智能合约功能的编辑，而且相关智能合约都是自己进行开发，也没有调用外部的智能合约，钱包也要为智能合约安全负责。所以是处在一个较为初步的阶段，通行的智能钱包的标准还没有出现。

另外对于密钥的管理模式，各个钱包智能合约的设计思路也都非常不同，比如有的钱包完全不会让用户接触到私钥，有的钱包认为用户保管自己的私钥还是必要的（虽然不涉及复杂的私钥管理），现在也很难断定哪类容易获得大量用户的青睐。

另外有的钱包虽然是智能合约钱包，但是业务逻辑比较混乱，比如一开始需要创造智能合约账户，但实现需要用户先支付gas费，这貌似已经违背了智能合约的初衷，智能是用来解决问题的，不是来增加负担的。

智能钱包最有特色的代表有几个：

Argent

Argent Wallet是Vitalik在峰会以及其他场合广泛提及的智能钱包的例子。Argent提出“No phone. No seed. No problem”的概念，同样也是让用户不接触到seed的情况下，可以安全管理自己的资金，主要机制是通过Guardian（守护人）和智能合约的配合。如果出现手机被盗，可以通过守护人机制转移被智能合约控制的资金到安全的地方。

守护人可以是朋友或者家人（需要使用Argent），甚至支持设备比如硬件钱包，以及第三方的服务设施，比如Argent Guardian Service或者第三方KYC提供商网络。用户可以使用多守护人的组合，并按自己的意愿进行添加和删除。

在守护人的存在下，智能合约就可以发挥作用。钱包的私钥保存在手机中，但是资金在以太坊的智能合约上受到控制，而且，守护人机制也是被智能合约所控制的，所以守护人是智能合约的一部分，在出现问题时，用户和守护人通信就可以启动智能合约进行资金转移。当丢失手机时，用户可以找到守护人，让他们锁定在合约里资金，在新手机上重新输入Argent的用户名和密码，联系守护人，就可以在新的手机上把钱包恢复。

MYKEY

MYKEY是一款智能合约多链钱包，支持ETH和EOS链，采用了介于中心化存管和用户存管之间的模式，依靠智能合约进行了如下设计：

1）权限分离设置；

2）分层密钥管理；

3）延迟恢复机制；

4）风险应对体系。

用户需要在MYKEY钱包注册Key ID，其中Key ID协议将采用权限分离制度，链上权限被拆分成了管理权限和操作权限。

密钥管理和账户恢复：MYKEY的管理私钥导出以后，便永久离线储存。用户需要按照类似传统助记词模式进行私钥的物理保存。而操作私钥只能跟随设备。进行管理私钥的导出业务逻辑类似于不要把身份证和银行卡放在一起。管理私钥离开手机后，相当于进行了离线保存，使得用户不会因为丢失手机而完全丧失对账户的管理能力。此外MYKEY提供了用户的实名认证机制，相当于组建了用户的数据库，若用户账户丢失，可以通过MYKEY Lab进行紧急的恢复，也可以通过社交关系（紧急联络人）恢复。

升级过程保障账户安全：MYKEY的主要一个设计思路就是在保证用户资金安全的前提下可以进行智能合约的升级，一是通过外部代码审计确保合约安全，二是延时交易功能，给客户4天时间用于接受新的升级，由于账户管理合约和业务逻辑合约分离，用户若有担心可以在4天内转移钱包内的资产而不是用MYEKY的钱包，可以在之后继续选择接受升级后的功能。

简化网络费设置：另外一个值得一提的是MYKEY网络费设置，极大地提升了ETH和EOS的用户体验。ETH的gas费模型相对还算简单，而EOS的资源模型确实过于复杂，还涉及cpu，ram的转换、使用以及租赁，对于普通用户来说门槛非常高。MYKEY把这些复杂的资源体系隐藏在后端，在用户前端用网络费的形式展现给用户，用户只需要知道到底需要使用多少网络费即可，而中间的操作（如租赁等）完全自动化，MYKEY会通过实际产生费率折算成成网络费。当然用户也要相信MYKEY的操作不会多扣费，目前MYKEY的做法是不会收取任何多余费用，且对新用户都有网络费的补贴，相对友好。

Dapper

该钱包为CryptoKitty团队Dapper Lab开发的智能钱包，可以使用浏览器和安卓版本。也使用手机验证等安全方式，此外加了一层rescue kit的工具，相当于下载保存的密钥，rescue kit的是一个文件，包含了用户所需要的各类密钥，免去了用户记录，保存密钥的过程，自动完成了分离。而且Dapper是为了用户使用Dapp方便而设计的，也加入了元交易的功能，这也是智能合约钱包能提供的特性。当然是否应该由relay operator提供交易费有争议。

因为智能合约钱包可以支持的功能较多，所以也造成其重点不尽相同，比如支持元交易的钱包，其更有可能是面向Dapp的使用的，如Dapper。而如使用社交恢复机制的钱包，像Argent、MYKEY，则更多侧重于如何让用户资产得到尽可能地保护。

当然，智能合约钱包也有其缺点的。比如智能合约本身也是有风险的，像以太坊智能钱包应用 Authereum公布了来自研究人员Sam Sun披露的漏洞，该漏洞利用了帐户合约元交易功能的操作顺序，并允许攻击者控制钱包帐户。Authereum团队后来解决了该问题。智能钱包因为还比较细分，出现作恶的情况少，未来若智能钱包行业兴起，也一定会有攻击者出现。有些智能钱包已经有了后备措施，如Argent和InstaApp已经在NextMutual上购买了保险。

三、向互联网产品迈进 钱包的增值服务

加密钱包可以类比为一个银行账户。十几年前的银行账户就是一个存折，能做的大概不超出存贷汇三类业务。但经过互联网对金融基础设施的改造，现在作为一个银行的用户，可以有多种服务可以选择，如，活期、定期、理财、基金、保险、工资、便民支付、借贷等多种额外的服务。如果去看下支付宝，则支持的功能更加五花八门。

现在的加密货币用户，特别是中国用户，是经历了这样的互联网时代巨变的，所以对于一款加密钱包的需求也是多种多样的，良好的用户体验、安全方便的密钥管理、对DApp的入口（Web3.0浏览器）、钱包内的交易、货币闪兑、法币与加密货币的兑换、Staking、理财等需求未来还会继续增加。

东方的互联网思维对市场和产品拥有极致的把握，由于加密世界的开放性和流动性，以及不存在地域市场隔阂，也会逐渐地影响西方的加密产品，我们已经看到许多加密钱包在用成熟的互联网产品思维在进行因地制宜的改造。

HashKey Hub – 数字资产一站式管理平台

HashKey Hub是一款托管钱包，是香港金融科技集团HashKey Group推出的钱包产品，已经在新加坡进行了支付牌照的备案，并准备进行支付牌照的申请。未来也有计划推出去中心化钱包，让用户可以自主选择对私钥的保管模式。自主选择对私钥的保管模式，并基于Web3的理念，探索对资产、身份（DID）的集成。

与其他钱包不同，HashKey Hub的业务定位在于财富管理，基本上市面上可以见到的加密理财模式都具备，此外还有自己的独特产品：

1.staking服务借助了领先Staking服务商HashQuark的支持，可提供多达7个币种的staking管理。其中还包括BTC在ChainX网络上进行映射获得PCX奖励的计划，这在staking收益市场上并不多见。

2.最有优势的产品就是其定期理财产品，可以使用BTC，ETH和USDT参与，提供30天、90天、180天的定期收入回报，年化币本位预期收益分成6%、8%、10%三挡，体验和微信及支付宝购买基金理财产品类似，接近于互联网产品体验。

3.理财功能还会进一步优化，增加更多币种的理财以及挖矿类固定收益产品。

4.内置了在Binance、Poloniex上进行聚合交易的功能。

另外Hub拥有自己的积分系统，未来会率先寻找实用的商业场景，在支付牌照的支持下进行数字积分和实体购物之间的聚合支付业务，增加用户的使用体验。总体而言，HashKey Hub是业内为数不多的以财富管理平台定位加密钱包的产品。

Staking是加密世界带来的一种新的治理模式和增益模式，随着以太坊2.0上线日期临近，未来基本上新一代公链都会采用类PoS机制，包括Tendermint，PBFT，DPoS，PoS等。PoS机制最大的特性是，除了链上治理功能，还会获得staking收益，用户可以选择委托挖矿（将将币矿池打理）或者质押挖矿（用户自己给验证节点投票）两种模式，区别在于前者是复利计算，后者是单利计算。

现在staking服务商基本划分成了to B或者to C两种模式，对于to B的staking服务商，钱包自然而然就可以成为用户和staking之间的桥梁，staking也就直接对钱包服务，甚至有的钱包自己就开始做staking，比如去年开始流行的交易所soft staking业务。像很多钱包如imToken、Cobo、HashKey Hub等都增加了staking的选项，为了方便用户操作，还可以直接进行钱包内加密货币的闪兑，方便直接参与staking服务。知名的staking服务商HashQuark、InfStones在to B和to C方向都有布局。

除了做staking外，还有钱包可以直接使用DeFi的借贷理财。比如ZenGo最近就推出了Delightful Finance理财功能，支持Dai、USDC、0x、BAT、Augur这五类加密货币的借贷服务（通过Compound进行），以及Tezos的staking服务（通过Figment进行）。ZenGo在理财过程中几乎不赚手续费，其中货币的借贷利率和直接在Compound上进行借贷利率几乎一致。自动复利投资，存贷获得利息被自动投入，享受借贷复利。最重要的是没有锁定期，可以随时赎回。实质上ZenGo也继承了MoonPay的法币出入金入口（关于法币出入金可以详见我们之前的报告）。也可以类比为一个小型加密货币中心，包含入金、交易、存贷和staking理财，还有安全的门限签名保障。

智能钱包MYKEY也刚刚推出了自己的理财功能，可以提供Dai和USDC的借贷服务，通过Oasis金库和Compound进行。对这两个DeFi的集成非常到位，没有跳转页面类似的操作，如同内嵌服务，利率水平和DeFi直接提供的一致。

除财富管理功能以外，我们还注意到AlphaWallet这款钱包产品，基于Web3.0理念，把token的设计功能进行了大胆的创新，推出了被称为“Token Script”的新型语言。使得实物商品/服务的去中心化流通成为可能。TokenScript把原本Token上需要Web服务的那一层用本地TokenScript文件替代，实现了真正的去中心化，一个商品或者服务通过这样的Token化，就实现了不需要第三方担保的原子化的货款兑付，消除了市场摩擦。

其TokenScript的一大应用就是把票务token化并实现了去中心化流通：2020年欧洲足球锦标赛将有超过两万张的门票以非置换代币（NFT）的 形式发售。这两万张NFT门票将由欧足联亚洲独家销售代理商盛开体育与加密货币钱包AlphaWallet合作推出。用户通过Web3.0钱包，可以直接在OpenSea上交易这个NFT形式的门票。这也是AlphaWallet带来的不同于Web2.0产品的体验，其早前也为2018年俄罗斯世界杯门票进行了区块链测试解决方案。

四、总结以及展望

本文主要探讨了数字货币钱包的安全性，易用性，以及附加增值属性，也着重讨论了钱包的Key Management以及智能钱包的设计思路。目前看来新的易用性钱包以智能合约账户架构开始做服务的思路被许多团队所采用的，也有技术较强的团队选用门限签名、密钥分享模式等也可以完成相同的用户体验，但是智能钱包的都属于较新的产品，产品时间都不算长，因此用户数量上还难以和传统的HD钱包相比。钱包的增值服务将是留住用户的核心功能，各类钱包将会不断地拓展和创新，目前来看在理财层面已经初步和移动互联网体验接近。也开始出现提供Web3.0服务的钱包。

六个方向的展望：

1.传统HD加密钱包的安全性部分做的已经足够，助记词模式也对大多数老用户比较熟悉，但是助记词和私钥管理仍然较为麻烦。

2.新型加密钱包开始使用智能合约以及门限签名等技术，在不损害安全性的同时，增加客户体验，丰富了钱包恢复和管理的机制，但是设计思路都不尽相同。

3.在易用性层面，通过元交易等措施，使得钱包用户可方便使用DApp，但是只是权宜的市场手段，预计经过市场教育和普及，最终还是由客户去承担gas费。但是使用token替代ether支付gas费的做法应该会广为流行。

4. 增值服务下，各个钱包都开始接入财富管理功能，无论是staking，DeFi的借贷理财，以及直接的理财产品购买。这是的加密钱包真正向互联网产品过渡的开始。

5.预计未来加密钱包的智能化改进浪潮会开始，中间会有曲折甚至安全事件，要解决安全性（如智能合约漏洞），标准性（智能钱包合约标准）以及易用性的问题。

6.钱包服务会越来越多样化，会出现可以和互联网产品比较的钱包，市场潜力较大。

文 | 郑嘉梁，HashKey Capital研究总监