本内容由德语机器翻译而成，尚未经母语人士审校。技术和监管术语以德语或英语版本为准。
密钥、钱包与托管
密钥实际控制的是什么——以及为什么“钱包”是一个具有误导性的词。
本课未经专业审阅。它是为本平台撰写的，并依据所列证据写成；未进行过独立的专业审阅。
学习目标
- 您能够解释为什么钱包中并不包含资产。
- 您能够区分三种托管形式，并说出每种形式下由谁承担责任。
检查预备知识
请在继续阅读之前，先自行回答这些问题。您犹豫的地方，正是本课的价值所在。
- 安装钱包后，您的币存放在哪里？
- 如果您丢失了设备，会发生什么？
- 谁能以您的名义发起交易？
核心概念
事实
钱包里什么都没有
余额记录在链的账本中，而不是在某个应用里。钱包仅管理私钥，私钥可用于为某个地址签署交易。持有密钥的人可以处置资产；丢失密钥的人则不再能够处置——这两者都不会改变账本记录本身。
解读
三种托管形式，三种责任状况
自托管：用户独自持有密钥——没有人能冻结，也没有人对损失负责。第三方托管：由一家公司持有密钥，可以冻结，并根据合同和监管法律承担责任。共同托管（多签、MPC）：多方必须协同行动；责任问题则取决于各方之间的约定。对于机构而言，这不是技术决策，而是治理决策。
风险
签名不等于阅读
签名授权的是交易数据中的内容——而不是界面上显示的内容。一项授权（“Approval”）可以无限期有效，并在被明确撤销之前一直有效。因此，DeFi 中最常见的损失途径不是被破解的密码学，而是一笔签名正确、但签署人未核查其内容的交易。
术语
模型
私钥——唯一的秘密
对交易数据的签名
余额记录在账本中的地址
对合约的授权——持续有效，直至撤销
计算示例
同一仓位，两种托管形式
- 仓位
- 借贷市场中的 100,000 USD
- 方案 A
- 密钥由内部持有，3-of-5 多签
- 方案 B
- 密钥由托管方持有，合同约定责任
两种方案中的协议风险完全相同——同一合约、同样的参数、同一预言机。唯一的区别在于密钥丢失时由谁承担责任，以及能够多快采取行动。
A：没有第三方，但也没有责任方。B：依合同承担责任，代价是依赖托管方。
解读: 托管与协议风险是两个独立的问题。对其中一个问题的良好回答并不能说明另一个问题。
提取练习
基于真实数据的练习
查阅“钱包”和“非托管”，并用一句话概括两者的区别。
在术语表中查阅术语 →应用
在机构建立第一个链上仓位之前，您会引入哪三项控制措施？
相关案例研究
机构视角解读
- 银行
- 所选托管形式是否满足监管对托管的要求？
- 资产管理
- 机构内部谁有权签名？如何留存记录？
要点
- 钱包持有的是密钥，而不是资产。
- 托管与协议风险是相互独立的问题，各有各的答案。
- 已授予的授权持续有效，直至被撤销。