Electrum 评测
安全警示
Electrum 是一款快速、轻量的比特币钱包，自2011年11月起持续维护。关于它，最重要的一点是：必须且只能从 electrum.org 下载。该项目在自己的首页顶部就放了这条警告，这是有原因的。
自2018年12月21日起，攻击者针对 Electrum 用户而非 Electrum 本身发动了一场钓鱼攻击。公共 Electrum 网络上的恶意服务器可以在钱包内显示富文本错误消息，告诉用户从外观相似的软件仓库安装一项紧急更新。随后，假钱包在启动时要求输入双重验证码，而真正的钱包在付款之前从不这样做，资金就此丢失。ZDNet 在2020年10月的调查追查到，自该攻击开始以来，通过这种方法被盗的金额超过2,200万美元，约合1,980 BTC；SecurityWeek 则报道称，一个由超过150,000台主机组成的僵尸网络向合法服务器发起大量请求，使用户转而连接到恶意服务器。Electrum 发布了修复程序，会清除服务器消息中的 HTML 格式，并将已知的恶意服务器列入黑名单；该项目还声明从不提供私人支持，因此任何以 "Electrum support" 名义联系您的人都是冒充者。
撇开这些纷扰，这款钱包是比特币领域最可靠的软件之一。它通过 SPV 对任何人都可运行的服务器验证您的交易，因此无需下载区块链；它支持 Ledger、Trezor 和 KeepKey 的硬件钱包、多重签名、使用仅观察钱包的冷存储，以及通过 Trustedcoin 提供的可选双重验证签名。它采用 MIT 许可证，其构建版本可复现，并由多名独立构建者签名，连网站也受到保护：更改必须先经两个开发者密钥签名，脚本才会发布。
Electrum 由 Thomas Voegtlin 编写，他于2013年在柏林创立了 Electrum Technologies GmbH 来维护它。它可在 Windows、macOS、Linux 和 Android 上运行，其中 Android 的官方版本同时上架 Google Play 和 F-Droid。没有 iOS 版本。
- 厂商
- Electrum Technologies GmbH
- 类型
- 软件钱包
- 运行平台
- Android、Windows、macOS、Linux
- 谁持有私钥
- 自托管，密钥在您自己的设备上生成并加密，交易通过 SPV 验证
- 仅支持比特币
- 是
- 连接方式
- 连接公共 Electrum 服务器或您自己运行的服务器，通过 SPV 验证您的交易
- 发布时间
- 2011年11月，由 Thomas Voegtlin 开发
- 支持的币种
- 仅支持比特币，支持硬件钱包、多重签名和仅观察冷存储
优缺点
优点
- 自2011年11月起持续维护，这一点是本列表中其他钱包都无法声称的
- 轻量：通过 SPV 检查您的交易，而不是下载整条区块链
- 构建版本可复现，由多名独立构建者签名，签名与每个下载版本一同发布
- 支持 Ledger、Trezor 和 KeepKey 的硬件钱包，另有多重签名和仅观察冷存储
- 采用 MIT 许可证，任何人都可以运行它所连接的服务器软件，因此没有任何公司控制该网络
- 官方 Android 版本同时上架 Google Play 和 F-Droid
需留意之处
- 用户是虚假更新诈骗的目标，ZDNet 追查到截至2020年10月，相关盗窃金额超过2,200万美元
- 界面默认您已经了解什么是找零地址和派生路径
- Windows 版本常被杀毒软件的启发式检测标记，项目方表示对此无能为力
- 没有 iOS 版本，也没有内置的比特币购买方式
- 双重验证签名需通过第三方 Trustedcoin 完成，而不是仅靠钱包本身
值得对比
Electrum 对比
与本站评测的每款同类型钱包逐项对比，只有在本站评分能够裁定时才给出结论。
- Aqua vs Electrum
- Atomic Wallet vs Electrum
- Bitcoin Core vs Electrum
- Blockstream Green vs Electrum
- BlueWallet vs Electrum
- Cake Wallet vs Electrum
- Coinbase Wallet vs Electrum
- Edge vs Electrum
- Electrum vs Exodus
- Electrum vs Guarda Wallet
- Electrum vs MetaMask
- Electrum vs Muun
- Electrum vs Mycelium
- Electrum vs Phoenix
- Electrum vs Sparrow Wallet
- Electrum vs Trust Wallet
- Electrum vs Wallet of Satoshi
- Electrum vs Wasabi Wallet
- Electrum vs Zengo
常见问题
使用 Electrum 安全吗？
钱包本身的记录良好：构建版本可复现，有多名独立签名者，密钥在您自己的设备上保持加密。危险来自其周边。请仅从 electrum.org 下载，核验 GPG 签名，并忽略钱包内出现的任何更新提示。
如何避免 Electrum 的虚假更新诈骗？
不要因为钱包内的消息要求您更新就去安装，因为这类消息来自服务器，而不是来自开发者。请从 electrum.org 获取每个版本，核验其签名，并且不要在启动时输入双重验证码：Electrum 只在您发送付款时才会要求输入。
Electrum 本身是否曾被黑客攻击？
没有。自2018年12月起被利用的漏洞是：恶意服务器可以在客户端内显示带格式的消息，并被用来宣传虚假钱包。Electrum 已修补客户端，清除该格式并将恶意服务器列入黑名单；损失来自安装了假钱包。
Electrum 有 iPhone 应用吗？
没有。Electrum 发布 Windows、macOS、Linux 和 Android 版本，其中 Android 应用同时上架 Google Play 和 F-Droid。iPhone 用户需要使用其他钱包，例如 BlueWallet 或 Muun。
Electrum 背后是谁？
Thomas Voegtlin 于2011年11月创建了它，并于2013年创立了总部位于柏林的 Electrum Technologies GmbH，负责开发和分发。该软件采用 MIT 许可证，此后已有数十名贡献者参与开发。