← 所有文章

託管錢包與非託管錢包的差別

發布於: 2026年9月29日

另有以下語言版本:EnglishEspañolРусский

託管錢包,是私鑰由別人保管的錢包:交易所帳戶、券商、支付應用程式,幾乎所有能重設密碼的東西都算。非託管錢包,是私鑰由您自己保管的錢包,任何人——包括寫出這個程式的公司——都無法動用您的幣,也無法阻止您動用。差別就在這裡,而在搜尋結果裡排在前面的那些頁面,這一點都講對了。

那些頁面漏掉的是另一半。在這一類選擇當中,託管是唯一真正改變「區塊鏈記下了您什麼」的一項。冷存或熱存不會改變它。用助記詞而不是單一把私鑰,不會改變它。您把哪個地址交給付款方,也不會改變它。託管會改變,而且方向往往和一般人想的相反。我們經營 notrace.exchange,一個混幣服務,它自己在幾個小時之內就是託管的——所以這一半,我們不得不認真想過。

託管的兩條軸線:非託管錢包沒有人能拿走您的幣,但每一筆轉帳都留在公開鏈上;託管錢包一家公司能拿走您的幣,代價是那家公司什麼都看得見

這兩個詞到底指什麼

託管,指私鑰由某個服務代您保管。您的餘額是那家公司資料庫裡的一筆記錄,寫著欠您多少。當您按下「發送」,由公司決定要不要簽署這筆交易,而它可以拒絕、延後、凍結,或者弄丟。作為交換,您得到密碼重設、客服,以及一個可以去找的對象。

非託管,指私鑰放在您自己的裝置上,程式只是工具,不是交易的另一方。沒有人能凍結餘額,但也沒有人能把存取權還給您。這個交換,就寫在整個題目賴以成立的那句話裡:不是您的鑰匙,就不是您的幣。

兩者真正的差別在哪

一般的答覆是關於「誰能把幣從您手上拿走」,而且它是對的:

  • 保管方可能倒下。 破產、查封、熱錢包被攻破,或者規則改變:您的請求權對著一家公司,而不是對著鏈。
  • 保管方可能凍結。 提領被暫停的理由,往往與您個人毫無關係。
  • 自行保管把全部的失效面轉到您身上。 助記詞弄丟就是最終結果,沒有客服排隊——而正是這個性質讓它安全。
  • 恢復機制是控制權的鏡像。 任何能把存取權還給您的機制,也能被用來對付您;非託管錢包不提供它,原因就在這裡。

如果您只是想知道哪一種比較不怕被偷,答案還是老樣子:保管方是單一故障點,您自己的私鑰是單一責任點。

沒有人寫的那一半:鏈看得見什麼

任何版本的這個比較都停在這裡,而且停在還沒走到要緊處的地方。

當私鑰在您手上,您付出去的每一筆款項都是公開帳本上的一筆交易。金額、時間,以及兩邊的地址,永遠可見,誰想看都看得到。非託管錢包不會改變這一點,它本來也不是為此而生。單一個地址本身會洩漏什麼,冷錢包與熱錢包那一篇談過同樣的兩條軸線。

當幣由保管方持有,這件事在一段路程上就不成立了。同一家公司兩位客戶之間的轉移,是它資料庫裡的一列,不是一筆交易:關於它,鏈上什麼都沒有。Bitcoin Wiki 隱私條目的「Off-chain transactions」一節說的是同一件事:經由託管服務的轉帳,可能根本不會出現在鏈上。

所以託管確實改變了公開記錄。在這篇文章裡,它是唯一做到這件事的。但在把這當成論據之前,值得讀一讀同一份資料怎麼說代價——那句話講的正是這一類錢包(以下為我們的翻譯):「有些比特幣錢包只是一個前端,連著某家公司經營的後端伺服器。這種錢包完全沒有隱私可言:營運公司看得到使用者的全部地址與全部交易,多數時候連使用者的 IP 位址也看得到。」

把兩件事放在一起,這件事的形狀就出來了。託管不會刪掉記錄,它只是把記錄從公開帳本搬進某一家公司的私有帳本。 這算不算改善,完全取決於那是哪一家公司、它保存什麼、以及它有義務交出什麼。對於受監管的大型保管方,同一頁裡也有記載(以下為我們的翻譯):「許多交易所要求使用者通過反洗錢與認識客戶的查核,這需要使用者交出各種侵入性的個人資訊,例如真實姓名、居住地、職業與收入。這些資訊隨後會與其日後使用的比特幣地址和交易關聯起來。」

隱私這一項的誠實版本只有一句:自行保管,等於把您的歷史公開給所有人;交給保管方,等於公開給一方,而那一方還知道您的名字。

不論私鑰在誰手上,託管都拿不走的部分

最常被誇大的是邊界。託管只把中間那一段移出鏈外,兩端都還在原處。

為託管帳戶充值的那筆存入,是從您某個地址發出的普通交易,看得見。提領出去的是另一筆,一樣。兩者和其他任何付款一樣公開,而交易所的存入地址,屬於世上被整理得最詳盡的地址之列:辨認它們是鏈上分析的例行工作,不是什麼罕見本事。

也就是說,「我放在交易所」去掉的是這家公司內部帳戶之間的跳轉,而幣怎麼進來、怎麼出去,一點也沒有去掉。要估算自己曝光程度的人,該數的正是這兩筆交易,因為它們確實存在。

哪一種錢包追蹤不到

沒有哪一種。錢包是一個簽署交易並顯示餘額的程式。帳本保存什麼不由它決定,因為帳本並不是它的一部分。選非託管錢包、選硬體裝置、每筆付款換一個新地址、用更長的助記詞——改變的是誰能偷走您的幣,以及弄丟備份時有多痛。已經寫下去的東西,它一點都改變不了;您下次花費時會寫下去的東西,它同樣改變不了。

這些觀察如何被拼成一個人,是另一個題目,什麼是粉塵攻擊講的就是其中一種拼法。

我們站在哪裡

notrace.exchange 是託管的——刻意如此,而且只在一段很短的時間裡。把這點直說而不是藏起來,正合適,因為上面整篇談的就是這件事。

  • 您所選的延遲在跑的時候,資金由本服務保管。服務條款第 8 節就是這麼寫的:自您的存入款項入帳起,至最後一筆轉帳發出止,本服務是這些資金的保管人。
  • 這份託管是機制本身,不是副作用。同一節寫著:您的存入與支付之間的關聯不會寫入公開區塊鏈。
  • 兩端仍然在鏈上,正如上面所說。支付分兩筆轉帳發出,發往您提供的兩個地址,各有各的延遲——在 2026 年 9 月 29 日,每筆延遲可在零到 6 小時之間選擇。
  • 沒有人會向您索取助記詞或私鑰,在這裡它們也派不上任何用場。任何服務若開口要,談話到此為止。
  • 每筆訂單都附一封以我們的 PGP 金鑰簽署的信:您送出什麼、至少會收到多少、發往哪兩個地址、各自的延遲是多久。
  • 2026 年 9 月 29 日,我們的加價是 0.5%,也是報價之外唯一會加上的東西;現行數字在常見問題頁面上。

界線和我們每一篇文章裡的一樣:鏈上已經寫下的東西,沒有任何方法能拿掉,任何服務都做不到。會改變的是另一件事——從一個已知地址離開的幣,還能不能被往下追。

從哪裡開始

如果您是為了這個差別而來,那麼問題有兩個,不是一個。誰能把幣拿走——這一點每個頁面都會告訴您,自行保管贏。鏈會保存什麼——這是底下那個問題,而在這裡託管是唯一的槓桿,代價是換成一方什麼都知道,而不是所有人各知道一些。

如果您要決定把幣從一個已經為人所知的地址送去哪裡,比特幣混幣器頁面會帶著目前的最低金額打開表單;如何挑選比特幣混幣器裡的那幾項檢查,也值得拿來檢查我們自己。

分享: