自托管比特币钱包：它意味着什么，为什么重要

这句话成了老生常谈，是因为它不断被证明是对的。当您把比特币放在交易所或托管应用中时，您持有的是一张欠条。公司持有密钥，并承诺让您提币。大多数时候它会兑现。然后某个平台在市场崩盘时暂停提币，某次黑客攻击掏空了存放客户资金的热钱包，或者监管机构下令冻结账户，这个承诺就暴露出它只不过是承诺。

自托管把承诺从等式中移除了。密钥由您手机或电脑上的软件、用该设备产生的随机数生成，由此得到的恢复助记词只向您显示一次。从那一刻起，您和您的比特币之间唯一的屏障就是您自己的备份。没有人能被迫交出他们从未持有过的密钥。

摆脱对手方，也意味着没有客服。如果您同时丢失了恢复助记词和设备，比特币就没了。如果有人拍下了您的助记词，比特币就是他们的了。自托管并不比使用银行更难，但它有所不同，而这种不同集中在几个习惯上。

• 把恢复助记词备份在纸上或金属上，放在至少两个由您掌控的地方。
• 绝不要以数字形式保存：不拍照、不存备忘录、不放密码管理器、不上云盘。
• 在存入真实资金之前，先把备份恢复到一个全新的钱包中进行测试。
• 分享收款地址前先在自己的屏幕上核对，发送前核对目标地址。
• 把每一次索要助记词的请求都视为攻击。钱包的客服支持从不需要它。
• 日常金额放在手机上，长期储蓄放在冷存储中。

这个词很流行，所以它被拉伸了。有些应用自称非托管，却为了方便找回而在服务器上保存您密钥的副本。有些在您的设备上生成密钥，却把每笔交易都通过自家基础设施路由，以至于它们能够审查或延迟交易。以下问题能把真货和标签区分开来。

• 恢复助记词是否是标准 BIP-39 助记词，能让您今天就在另一个钱包中恢复，无需该公司的帮助？
• 密钥是在设备上由本地随机数生成的，还是由服务器下发的？
• 交易是否在您的设备上签名之后，才向任何地方发送任何数据？
• 您能否在没有账户、邮箱地址或身份验证的情况下使用这款钱包？
• 该公司是否以书面形式说明了它对您的资金无法做什么？
• 是否有独立的方式验证您的余额和付款，而不是信任应用自身的显示？

TZUR 从设计上就是自托管，而且这一设计是可核查的。恢复助记词在您的 iPhone 上按 BIP-39 标准生成，以您自己的语言和英文同时显示，源自同一个种子。私钥在设备上派生（BIP-32），并存入由硬件保护的 iOS 钥匙串（Keychain），限定于该设备且不纳入备份。每笔交易都在本地构建并签名，然后通过标准 Electrum 基础设施广播到比特币网络。TZUR 从不要求账户、邮箱地址或任何个人信息。

由于钱包遵循公开标准（BIP-39、BIP-32、BIP-84），您的助记词可以在任何兼容的钱包中恢复。即使 TZUR 明天消失，您的比特币也不会。这正是您应向任何自托管钱包索要的属性，也是我们的信任页面列出 TZUR 无法做到的事情的原因：它无法访问、冻结、转移或找回您的比特币，也无法重置丢失的助记词。

还有一点是大多数钱包遗漏的：独立验证。TZUR 在应用内内置了 BlockSight.Live 区块浏览器，您可以直接在网络上查询一笔交易或一个地址，无需离开钱包，也无需把您的地址粘贴到第三方网站。

自托管的强度取决于备份，而备份的强度取决于您读懂它的能力。几乎所有钱包都用英文显示恢复助记词，即使界面已经翻译。对数亿人来说，这意味着抄写十二个外语单词并祈祷每个字母都对。TZUR 以 31 种语言生成和恢复助记词，与英文并列显示，两者派生自同一个种子。这种多语言方法也已作为正式提案提交给比特币开发社区，因此该方法是公开且可审阅的。

这并不是反对交易所的论点。购买比特币通常意味着要用到交易所，对于活跃交易而言，托管账户是务实的选择。争论的焦点在于买入之后比特币应该放在哪里。提币到一个只有您持有密钥的钱包，把交易所留给交易，托管行业最糟糕的一天就只是一条新闻标题，而不是一笔损失。我们对 TZUR 与交易所托管的对比逐项梳理了其中的取舍。