比特币钱包官网下载

比特币钱包官网下载之后，多数人第一笔转账都会被自己的余额记录吓一次：明明只转出去一小笔，交易明细里却出现两条，另一条把剩下的钱发到了一个从没见过的地址。这不是钱包抽风，也不是资产被划走，而是比特币这套记账方式决定的找零机制。理解这一点，后面看地址格式、看手续费、看「余额怎么算的」都会顺得多。

还有一件常被忽略的事：比特币钱包并不都直接连全网节点，很多在手机上跑的是轻钱包，账单要等区块数据同步上来才准。装完之后第一眼看到的余额偏低、历史记录不全，多半只是还没同步完，而不是钱少了。

比特币按未花费输出记账，一笔钱不能拆开只用一部分

账户式记账里余额是一个数字，转账就是把这个数字减掉。比特币不是这样：它记录的是一个个「未花费的输出」，每个输出带着固定金额。你要付 0.3，而手上只有一个 0.5 的输出，钱包就把这 0.5 整个花掉，其中 0.3 给对方，剩下的扣掉手续费再作为一个新输出发回自己的一个地址，这个新输出就是找零。

所以一笔转账在浏览器里会显示成两个收方：一个是对外收款地址，另一个通常是你自己钱包内部生成的找零地址。找零地址也是你的，只是没有出现在你抄下来的地址列表里。

判断是不是找零有一个可靠办法：在区块浏览器里看那笔交易的输出结构，如果第二个输出在钱包里能被识别为你的地址（多数钱包会在交易详情里标「找零」或「内部」），就说明正常。看到陌生地址就断定被盗，是最常见的误判。

地址开头决定它属于哪套规则，发错网络找不回来

比特币的地址按编码规则分成几类，开头字符不同：早先的一类以数字一开头，后来隔离见证那套以字母开头，再往后还有两种更短的形式。它们都能收比特币，但兼容性不同一部分老平台只认前两类。

更该小心的是网络搞错。测试网络和主网络的地址格式看起来几乎一样，复制的时候少了前缀、或者从一个测试环境抄来的地址，转过去就是真的丢了，链上没有撤回。给陌生地址首次转账时，先转一笔最小额度验证，比任何说明都靠得住。

收款时把自己钱包里的地址完整复制，不要手打，也不要从截图里识别文字。地址里没有校验位能救回抄错的字符，错一位就是另一个合法地址。

手续费按交易体积算，不按金额算，拥堵时先看费率档位

跟很多人的直觉相反，转 0.01 和转 10 个比特币，手续费可能差不多，甚至后者更低。费用买的是区块里的空间，交易占多少字节就付多少，与金额无关。一笔交易的字节数取决于输入输出的个数：你收款的次数越多、旧输出越碎，凑够一笔付款要引用的输入就越多，体积越大。

钱包一般给出几档费率，从「慢」到「快」。选慢的那档不代表一定慢，链上不堵的时候也会很快确认；选快的那档也不保证立刻，区块十分钟左右出一个，进不了当前区块就等下一个。

如果一笔交易长时间不确认，多数钱包提供手续费替换的入口，用更高费率重发同一笔。能不能用取决于这笔交易当初是否被标记为可替换转账时把那个开关留着，日后才有调整余地。

轻钱包的余额要等同步，观察地址与导入私钥是两种权限

手机上的比特币钱包大多是轻钱包，自己不保管全量区块，而是向公共节点查与自己地址相关的数据。装好第一次打开，余额和记录往往只显示一部分，等同步进度走完才对得上。

很多钱包支持「观察地址」：只加一个地址、不导入私钥，能看到余额与进出记录，但不能花这笔钱。这个模式适合把长期不动的地址加进来看账，风险为零，私钥始终在原来的地方。

相对的另一头是导入私钥或助记词，那是完整的花费权限。把助记词导进一个来路不明的钱包，等于把钥匙交给它。观察地址和导入私钥在界面上常挨在一起，点之前看清是哪一个。

地址复用是隐私问题不是安全问题，但找零会把它暴露出来

同一个地址反复收款，别人能把它名下所有交易串成一条线，余额、往来对象、活跃时段都变得可读。这在链上是公开的，不需要任何权限。

找零正是地址被串联的主要途径。同一笔交易里出现两个输出，分析者会推断出哪个是付款、哪个是找零，进而把找零地址和你的其他交易关联起来。想让地址之间不容易被串起来，就不要长期复用同一个收款地址，钱包里的「换新地址」按钮正是为此存在。

这不是让你追求绝对匿名。对一个只是收工资、付款的普通用户来说，知道「复用会暴露余额结构」就够了，不必为此做复杂的拆分。

备份只管助记词，别把文件和截图放在联网设备上

钱包的备份物是助记词，不是应用本身，也不是某个导出文件。手机丢了、换机、卸载重装，只要有助记词，资产都能在任意一个支持同样标准的钱包里恢复出来。

危险的做法包括：把助记词存在相册、备忘录、网盘、聊天记录里；把它截成图片发给「客服」；在别人指导下把助记词输进一个网页。这些渠道都可能被同步或者被读走，而助记词一旦泄露，资产在几分钟内就会被转空，链上不可撤回。

正确的做法是抄在纸上或金属片上，离线放好，抄完核对每个单词的拼写与顺序，再删掉任何数字形态的副本。