安全为钱包下载

安全为钱包下载完成后打开，第一个界面会让人以为它只是一个普通的手机钱包，其实它的设计重心放在另一半：让手机屏幕成为硬件设备的操作面板。在只用手机的模式下，私钥生成后留在手机系统里，签名也在手机上完成；在配合硬件设备的模式下，私钥永远不出设备，手机只负责显示余额、拼装交易、以及用摄像头把一笔待签的交易传给设备。两种模式的资产都在同一个地址上，但一笔签名发生在哪里，决定了丢手机和丢设备哪个更严重、决定了你平时怎么用它。先把这件事想清楚，再谈安装和备份。

下面按「选哪种架构怎么配对备份几份一端丢了怎么办」这条线写，每一步都给出屏幕上能对照看到的判断依据。需要提前说明的是，这里描述的两种架构是这类钱包的通用做法，具体菜单名会随版本调整，但判断逻辑不变。

手机当扫码端时，屏幕上那串二维码里装的是待签交易而不是地址

配对完成后，在软件端发起一笔转账，屏幕上会出现一个二维码。很多人下意识以为那是收款地址，拿别的手机去扫，结果扫出来一堆无法解析的内容。实情是：这一枚二维码里装的是这一笔交易的完整内容收款地址、金额、网络、手续费参数，有时还有链 ID 和有效期。硬件设备扫它，是在离线状态下把这笔交易读进来准备签名。

判断自己处在哪一步，看二维码下方的提示文字：如果是「请用设备扫描」，这一枚是待签交易；如果是「请扫描设备上的二维码」，这一枚则是设备签名后的结果，需要软件端再扫回来广播。两个方向的二维码外观几乎一样，扫错方向会得到「无法识别的数据」这类提示。区分办法是记住动作发起点：你在手机上填金额，就是手机出码给设备扫；你想让设备先签名再付，就是设备出码给手机扫。

还有一个细节值得留意：待签交易的二维码是有时效的，多数情况下停在那个界面太久会失效重算。所以整个流程要连贯地做完在手机上填好并核对金额与手续费，立刻拿设备扫，签完立刻拿回手机扫。中途切出去查别的东西再回来，界面上的码可能已经不包含你刚才核对过的那笔交易了，重扫之前务必再看一遍金额。

配对时两端交换的是什么：一段公钥和一台设备的身份，不含私钥

第一次把软件端和硬件设备连起来，流程是双向扫码：手机显示一枚码，设备扫它，设备再显示一枚码，手机扫回来。两端各自保存对方的一段公钥信息，此后每次签名都靠这段信息识别对方是不是原来那台。它不等同于输入助记词，也不需要在设备上输入任何密码来「授权手机」。

合理解读这个过程，要注意三件事。第一，所谓「配对」交换的是公钥与设备标识，不包含私钥，也不会把助记词从设备传到手机；如果配对界面要求你在手机上输入那组词，那是另一码事，应立刻停下。第二，配对被保存在两端本地，清空手机应用数据或者重置设备都会让配对失效，需要重配，这不是故障。第三，一台设备可以配多台手机，但每配一台就多一个能向它发签名请求的入口，配完不再用的手机要主动在设备的已配对列表里移除。

配对时要防的最常见的骗法是假页面冒充软件端。真正的软件端是你在应用商店或官方下载页拿到的那个安装包，配对过程中不需要打开任何网页。凡是在浏览器里让你「连接钱包」并输入助记词的页面，无论界面做得多像，都不是配对流程的一部分。

备份要拆成三份分开存，缺一份真出事时就补不回来

这类钱包的备份常被简化成「抄助记词」，结果在真出事时才发现少了东西。可用的资产恢复需要三份彼此独立的材料：一是设备里那组助记词（或它的等价物，例如设备生成的恢复卡），二是设备本身还能开机、还能读卡，三是如果你打算换一台手机接着用，还需要能重建配对关系的那点信息它不需要备份，重配一次即可，但新手机上要能重新装到同一个版本的软件端。

三份材料应当分开存放。助记词只抄在纸上或金属板上，不进相册、不进云笔记、不发聊天窗口；设备与恢复卡放在你日常不带出门的地方；软件端的安装包来源则记在你能查到的位置，方便换机时重新获取。三份合在一处（例如把词抄在设备盒子里一起收着）等于只有一份，一次失窃全丢。

验证备份是否真的可用，唯一可靠的办法是做一次恢复演练：在一台不常用的手机上装同一个软件端，用备份的词恢复，看它推出的地址与你日常用的那个是否完全一致，确认后再把演练用的钱包删掉并清空数据。演练时不要往里转钱，看地址就足够；地址一致说明备份对，地址不一致则说明派生方式或词的顺序出了问题，越早发现越好。

设备丢了和手机丢了，两件事的紧急程度完全不同

设备丢失通常比手机丢失更危险，因为设备里装的是私钥本体。处置顺序是：先用另一套方式确认地址上的余额还在（随便一个区块浏览器按地址查即可，不需要任何钱包软件），然后在软件端把那个地址当作已泄露处理新建一个地址，把资产逐步转过去。这一切都不需要设备在场，这正是自托管的好处。转完之后再考虑还找不找得回设备，找回来也不要继续使用它作为签名工具。

手机丢了、设备还在，损失面小一些：私钥没动，但那只手机上有与你钱包相关的应用数据和可能的截图、备份。处置动作是三条。先在设备上把手机从已配对列表里移除，之后即便有人用那台手机上的软件端发请求，设备也不会认。再检查这个地址的授权状态，把曾经批准过的合约权限按额度从大到小撤掉，撤销是链上交易，用设备签。最后改掉与该地址绑定的邮箱、交易所账户密码这类外围账号，因为很多人会用同一个邮箱做钱包相关的通知接收。

两类事件都指向一个共同前提：平时要能给地址做一次「不依赖钱包软件」的查询。记下你常用地址的完整字符串，以及它在区块浏览器上的链接，存进不带私密信息的渠道（例如你自己的书签）。出事时第一件事是看余额，从这一步开始，判断就不会被恐惧带偏。

软件端升级之后，先确认配对没断再用，而不是先转钱

软件端更新版本时，偶尔会重建本地存储，导致配对信息、地址簿、自定义代币列表需要重来。这不影响资产，但会影响你当下的判断界面里余额显示为零、代币不见了，很容易被当成出问题。升级后按顺序做三件核对：打开应用看地址是否正确（地址来自设备，不会变）、看与设备的配对是否还在、看代币列表里你关心的那几个是否存在。地址对、配对在、代币齐，再继续用；任何一项缺失都先补上，不要带着不确定去发交易。

升级来源同样要核对。软件端只在官方渠道更新，别去论坛或聊天群里点安装包，也尽量关闭系统的「自动更新到任何来源」这一类开关；包名与签名证书从旧版的应用详情里就能看到，升级后比对一遍，包名变了或签名变了，说明装的不是同一条发布线的东西。

把这四件事连起来看，这个钱包的用法其实很清楚：设备负责那一笔签名，手机负责别的所有事情。把手机侧的便利和设备侧的隔离分开对待，丢哪一端都不至于手忙脚乱。