非托管钱包

非托管钱包是在本地存储密钥并在本地构建交易的软件或硬件；交易由网络而非某家公司来结算。这类钱包没有需要开设的账户，没有密码重置，也没有客服部门保留一份备用副本。这完全消除了对手方风险，却换来了另一种风险：您可能丢失自己的备份。

运作方式

设置非托管钱包生成的是随机数，而不是账户。首次运行时，钱包收集熵，由此派生出主密钥，并向您显示对其编码的助记词。整个过程不会联系任何服务器，不会验证任何电子邮件，无论是否有其他人知道，这个钱包都已存在。相隔一秒、在地球两端各自创建的两个钱包不会重复，因为可能的密钥数量远远超出任何计数范围。

接收同样是本地计算。钱包沿着其派生路径生成下一个未使用的地址，并显示给您。发送到该地址的比特币会被网络上的每个节点记录，无论您的手机是否开机，因此钱包可以先卸载，数月后再恢复，余额依然完好。

花费是密钥被使用的环节，也只有在这个环节才会用到密钥。钱包汇集其控制的输入，为付款和找零添加输出，用相应的密钥为每个输入签名，然后把完成的交易交给少数几个节点，由它们继续转发。签名在不暴露密钥的情况下证明了控制权，因此密钥始终不会离开生成它的设备。

有一个环节不是自动完成的。要获知余额，钱包必须向区块链查询一些信息。它会查询厂商的服务器、公共 Electrum 服务器，或您自己运行的节点。这个连接不会危及您的比特币，因为它从不接触密钥，但它确实能看到您关注哪些地址。运行自己的节点，或通过 Tor 连接，是人们弥合这一缺口的方法。

购买比特币时为何重要

在本站列出页面的所有国家，自托管都是合法的，包括交易所受限的国家。监管机构针对的并不是持有自己的密钥，而是入金通道。变化的是边界处的摩擦。在欧盟，重订后的 Transfer of Funds Regulation 自2024年12月30日起要求加密货币转账附带转出方和收款方信息，平台也越来越多地要求您说明自托管的目标地址，有时还要求您证明所有权，然后才放行提币。请预期会有一份表格，而不是拒绝。

实际的决定在于何时转移，诚实的答案取决于金额。下周要交易的比特币可以留在购买它的地方。打算持有数年的比特币，应当放在您自己生成的密钥之后。介于两者之间时，决定因素通常是：丢失这笔余额是否会改变您的生活；如果会，交易所就不是存放它的合适地方，从未用备份恢复过的手机钱包也不是。

手续费足够低，不应左右这一选择。常见的单输入、双输出原生 SegWit 花费大小约为141 vbytes，因此在每 vbyte 5聪的费率下，转移一次的成本略高于700聪。交易所的提币手续费比链上手续费的差异大得多，这是应当减少提币次数、每次提取更大金额的理由，而不是推迟提币的理由。

首次提币到您自己的密钥

请有意识地进行一次首次提币到您自己的密钥，金额以您不会心疼为准。

安装一款口碑良好的钱包，在其显示助记词时用手把助记词写在纸上。不要给屏幕拍照。在钱包要求时确认这些词，然后关闭应用并重新打开，检查它仍能正常加载。

从钱包复制一个接收地址，粘贴到交易所的提币表单中。如果您使用签名设备，请在设备屏幕上逐个字符确认地址，而不要信任电脑，因为专门针对这一步骤的剪贴板替换恶意软件确实存在。请先发送一笔小额测试款项。

在区块浏览器上观察这笔交易，直到它获得一次确认，然后检查钱包显示的余额是否与之相符。只有这一来一回的流程走通之后，才应转移其余部分。最后，趁余额还很少，清除该钱包，并用您写下的助记词恢复它。从未测试过的备份只是一个假设。

非托管钱包 vs 硬件钱包

非托管描述的是谁持有密钥；硬件描述的是密钥存放在哪里。每一款硬件钱包都是非托管的，但反过来并不成立：把助记词写在卡片上的手机钱包完全是非托管的，但密钥仍存放在同时运行浏览器的通用计算机上。硬件版本把密钥保存在只输出签名的芯片之内，从而缩小了一种特定的攻击面，即您日常使用的设备上的恶意软件。

非托管钱包 vs 冷存储

非托管关乎所有权；冷存储关乎暴露程度。手机上的钱包是非托管的，同时毫无疑问是热钱包，因为密钥存放在一台全天在线、并从应用商店安装软件的设备上。冷存储指签名密钥从未接触过联网的设备。许多人两者兼用：用热的非托管钱包存放日常花销的资金，用冷存储的方案存放储蓄，这两种用途最好分放在不同的钱包中，而不是合用一个。