2025 年 DeFi 钱包五大安全策略

链下攻击占2024年被盗资金的80.4%，其中大部分源于账户被盗。随着DeFi持续发展，钱包安全已成为保护数字资产的关键战场。

在本指南中，我们将介绍安全DeFi钱包的基本原理，以及可用于更好保护用户的策略，这些内容基于我们用钱包基础设施为主流DeFi平台提供支持的经验。

理解DeFi中的智能钱包

智能钱包是由智能合约逻辑控制的可编程账户，而非依赖单一私钥(即所谓的外部账户(EOA)模型)。与依赖密码学签名、要求用户保管好助记词的传统加密钱包不同，智能钱包支持账户恢复、消费限额、自动化安全协议等高级功能。

这里的关键点是：智能钱包代表了DeFi钱包从简单密钥管理向智能账户系统的演进。在Alchemy，我们在账户抽象方面的工作正推动这一转型，提供最稳健、对开发者最友好的智能钱包基础设施。

外部账户与智能账户对比

市场明确显示出对智能钱包可编程性和更好用户体验的需求。在一项近期研究中，35%的钱包用户表示安全是他们最关心的问题，社交恢复钱包的使用量同比增长了44%。

随着越来越多的散户用户上链，对社交恢复、可编程性和更安全用户体验的需求只会持续增长，而智能钱包正是支撑这种更优体验的基础设施。但在讨论可编程性的强大之处以及智能钱包如何提升安全性之前，让我们先退一步，从宏观角度了解当前市场上的钱包类型。

热钱包、冷钱包、多签钱包和MPC钱包详解

在外部账户的世界里，有几个概念值得详细说明，因为它们直接影响钱包安全。

热钱包将私钥保存在联网环境中，以便随时访问。它们非常适合日常交易，因为你可以直接通过浏览器与这些应用交互，但与此同时，这类钱包也容易受到远程攻击(如果你能轻易与互联网交互，那么互联网也能反过来轻易与你的钱包交互，甚至加以利用)。这就是Metamask、Phantom等浏览器扩展钱包。

冷钱包将密钥完全保存在离线环境中，为长期存储提供理想的安全性。如果70%被盗的加密资金源于私钥/助记词泄露，那么将这类信息保存在离线环境中会大幅提升安全性。然而，安全性的提升是以更差的用户体验为代价的。要与应用交互，你需要将这个硬件设备连接到联网设备(如你的电脑)上，输入密码并完成多个步骤，而同样的交易用热钱包只需几次点击。冷钱包包括Ledger、Trezor等。

多签钱包要求多个签名才能授权交易，从而消除单点故障。在上述例子中，单个用户就能批准转账交易，但在多签模式下，交易需要获得大多数签名者的批准才能执行。例如，2/3的设置意味着三个可能的密钥中需要两个签名才能使交易通过。这提升了安全性，因为即使1个密钥被盗，只要签名者中的大多数仍然诚实，该钱包中的资金依然安全。不过，这也带来了用户体验上的权衡：由于每笔交易都需要多方签署，交易耗时会更长。

MPC(多方计算)钱包兼具两者的优点，既拥有多签钱包更高的安全性，又具备热钱包更好的用户体验。在MPC钱包中，私钥被分片存储在多个设备或服务器上，因此没有任何单一设备持有完整密钥。所以即使一个分片被攻破或丢失，该钱包中的资金也不会被转走或丢失。一种常见的实现方式是，分片所有权在应用用户和应用本身之间分配，这样一旦用户丢失了自己的密钥，应用可以帮助其恢复账户访问权限(与如今Web2账户的运作方式类似)。

为什么DeFi中的钱包安全会失效？

DeFi的无需许可特性带来了传统安全模型无法应对的独特攻击面。理解这些失效模式对于实施有效的应对措施至关重要，这也是Alchemy为应对每种漏洞开发全面安全工具的原因。

链下攻击与钓鱼攻击数据

Halborn发布的2025年安全报告显示，80.5%的DeFi损失源于链下攻击，而非智能合约漏洞利用。三种最常见的钓鱼手段包括：

• 虚假空投，诱导用户签署恶意交易
• 恶意浏览器扩展，拦截并篡改交易数据
• 仿冒网站，通过以假乱真的界面窃取私钥

这一问题的根源在于一个简单事实：大多数钱包由单一密钥控制，一旦该密钥数据泄露，与之关联的所有资金都可以被任意转移。

Sovic Chakrabarti在近期一篇安全分析中警告道："DeFi就像一家没有客服的银行——出了问题不会有人来救你。" 由于智能钱包的出现，这一现状正在改变，但在大多数钱包提供商采用这种智能账户模型之前，这一现状依然成立。

管理代币授权

为了与DeFi交互，用户通常需要"授权"某个智能合约操作自己的资产。一个问题在于，用户在使用完应用后往往不会撤销该授权，这就为合约漏洞利用敞开了大门，导致关联钱包被清空。佐治亚理工学院的研究显示，只有10.8%的用户会定期检查未使用的授权。

2024年发生的两起重大事件凸显了这一风险：Radiant Capital漏洞利用事件通过被盗授权卷走了5000万美元，同时多起"授权农场"攻击针对那些向恶意合约授予无限额度的用户。

自动化的授权管理——即定期撤销未使用的权限——是抵御此类窃取攻击最有效的防御手段。Alchemy的监控工具提供了目前最先进的授权追踪和自动撤销功能。

双因素认证和合约审计带来的虚假安全感

许多用户在加密货币领域常常产生一种虚假的安全感，原因可能多种多样。有些用户将加密货币与安全性划等号。有些用户为自己的法币出入金渠道配置了2FA，却不明白合约漏洞同样可以轻易掏空钱包。还有些用户看到某个智能合约已经过审计，就认为它坚不可摧。

在DeFi的世界里，保持谨慎、把这个领域当作零信任空间来对待才是明智之举——每一笔交易或消息都应被验证，每一个弹窗都应被怀疑，每一位用户都应步步谨慎。

利用智能钱包应对DeFi安全的顶级策略

面对这些安全问题，你能做些什么来为用户提供更安全的交易环境？在Alchemy，我们在这一领域已经构建基础设施超过7年，通过打造Smart Wallets产品，并确保它能够在不妥协的前提下为数百万用户提供可靠服务，我们积累了大量经验。以下是一些可以应用到你自己的应用和钱包体系中的建议和策略。

1. 多层密钥管理

大部分风险来自采用外部账户的单密钥钱包模型。在被黑的协议中，只有19%使用了多签钱包，只有2%使用了冷钱包。第一步就是迁移你的应用，以支持密钥轮换、多重签名、合约白名单和passkey集成。

实施步骤：

• 部署智能钱包
• 启用生物识别登录或多因素认证以实现更安全的登录
• 使用会话密钥为特定操作和用户委派权限
• 启用无缝的账户恢复机制

这种方法在保持易用性的同时消除了单点故障。Alchemy Smart Wallets提供业内最稳健的企业级实现，具备无缝集成能力，并在大规模应用中已被验证具备可靠的安全性。

2. 自动化代币授权管理

如果你需要授权合约代表你的钱包进行交易，可以考虑设置自动化流程或机制，按日或按周定期撤销这些授权。这样可以缩短合约漏洞利用带来的风险敞口窗口。

推荐做法：

• 设定每周审查计划，评估你的钱包连接了哪些应用
• 对30天内未使用的授权自动撤销
• 使用Revoke.cash等工具进行批量管理
• 通过钱包仪表盘监控授权事件
• 将初始授权限制为特定额度，而非无限额度

3. 零信任交易模拟

零信任验证意味着你不会想当然地认为任何事情是安全的。加密领域的信条是"信任，但要验证"，你应当将这一原则应用于你在链上执行的每一笔交易。一位客户采用这种方法后，3个月内安全事件减少了76%。这具体包括：

• 交叉核实你所交互的每一个链上地址
• 在使用热钱包交互前检查域名网址
• 在签署并执行任何消息/合约交互之前先进行审查
• 隔离你的钱包管理系统，并为所有能访问这些系统的人员设置2FA/生物识别认证
• 使用交易模拟器等工具，在链上正式执行交易前先进行测试

4. 带有防护机制的社交恢复

社交恢复允许受信任的守护人在不暴露私钥的情况下恢复钱包访问权限。一个常见的例子是应用帮助用户恢复账户访问权限。在设计这一流程时，以下是一些需要牢记的防护机制：

• 恢复操作要求5位守护人中至少2位批准
• 对恢复操作设置48小时的时间锁
• 使用多样化的守护人类型(硬件、手机、可信联系人的组合)
• 支持守护人轮换，且无需迁移钱包

示例流程：用户丢失设备 → 发起恢复流程 → 2位守护人批准请求 → 进入48小时延迟期，期间用户可提出异议或挑战该流程 → 若无异议，钱包访问权限恢复。这样既能防止资产丢失，也能防止未经授权的访问。

5. 跨链和地址的多元化分散

将资产分散到多条链和多个地址上，有助于缩小单点被攻破时造成的影响范围。这正是那句"不要把所有鸡蛋放在一个篮子里"在加密货币中的实践应用。一种可以参考的分配方式是：

1. 交易钱包：用于日常链上DeFi活动的热钱包(10%的资产)
2. 冷存储：用于不常变动的长期持仓的硬件安全钱包(80%的资产)
3. 实验性钱包：用于测试新应用或新链的隔离环境(10%的资产)

对于应用开发者而言，你也可以考虑类似的资产轮转方式，包括流动资金(需要保持流动性、短期内会移动的资产)、金库(公司或用户资产，长期不活跃，可存放在冷存储中)，以及新产品线(资金极少的隔离钱包，用于将未经测试代码带来的漏洞利用风险降到最低)。

选择安全的DeFi智能钱包平台

在构建应用时，评估钱包平台和服务商需要审视安全认证、用户体验和迁移能力。在这一阶段保持审慎态度，有助于避免日后付出高昂代价。那么你应该关注哪些方面？

必备的安全认证与开源代码

安全性是最基本的要求，在这方面不应有任何妥协。应关注的重要认证包括SOC2 Type II合规认证和ISO/IEC 27001信息安全标准认证。这些认证可以验证运营层面的安全控制和数据保护实践。

你还希望所选服务商符合一定的开源标准，以便你能够核查代码质量，确保其中不含恶意代码。需要关注的一些方面包括：

• 钱包基础设施代码库在GitHub上公开可见
• 由信誉良好的第三方机构进行独立安全审计
• 设有奖励可观的漏洞赏金计划，以吸引白帽黑客参与
• 具备透明的事件响应流程

用户体验考量与功能特性

在选择钱包时，除了安全措施，你还需要考虑其提供的功能特性。如今的钱包所能提供的远不止"让用户存放资金的方式"。借助Smart Wallets，你可以获得各种用户体验方面的提升，例如：

• 社交登录：熟悉的Web2登录体验，用户可以用邮箱或手机号创建账户
• Gas赞助：应用可以为用户赞助交易手续费，从而屏蔽操作背后的复杂性
• 交易打包：钱包基础设施可以将用户的多笔交易打包在一起，并可靠地在链上落地
• 安全功能：钱包平台通常还内置各种安全功能，如生物识别认证、2FA、交易限额等

用Alchemy构建更智能的DeFi钱包

链上活动正在不断增长，为了满足主流用户的期望，钱包也在不断演进，以提升用户体验和安全性。借助这5种策略——多层密钥管理、授权管理、交易模拟、社交恢复以及地址分散——你可以构建一个既安全又能为用户带来出色体验的稳健钱包方案。

未来属于可编程账户，而Alchemy正通过我们全面的Smart Wallets工具引领这一转型。如果你准备好探索链上钱包的未来，欢迎开始使用Smart Wallets。

常见问题

为什么2FA对于链上钱包来说是不够的？

2FA保护的是中心化平台的登录环节，但一旦私钥泄露，它无法起到保护作用。攻击者可以直接在链上签署交易，而无需任何辅助身份验证码。与传统银行不同，DeFi钱包依赖的是密码学密钥控制，而非账户访问权限管理。2FA确实有帮助，但仅靠它是不够的。Alchemy的账户抽象工具能够实现超越基础2FA保护的更复杂安全模型。

我应该多久撤销一次代币授权？

这取决于你所暴露的资金规模，以及你的风险承受能力。一个有用的经验法则是：每周检查并撤销未使用的代币授权，或在与新应用交互后立即执行。如果你在链上比较活跃，可以考虑设置自动化的撤销机制，防止无限代币访问权限随时间累积。

什么时候应该添加硬件签名？

只要涉及大额交易量，无论是处理金库存款、企业用户，还是介于两者之间的任何场景，都应添加硬件签名。硬件签名设备能为热钱包操作提供冷存储级别的安全性。Alchemy的MPC钱包SDK可以与硬件设备集成，实现更强的密钥管理能力。

我可以将MPC与社交恢复结合使用吗？

可以。MPC负责日常的密钥安全，而社交恢复则在多台设备丢失时提供备用恢复机制。这样就形成了分层保护，避免出现单点故障。MPC将密钥分片分散存储在多台设备上，因此单点被攻破不会暴露完整密钥。Alchemy的Smart Wallets SDK同时支持MPC实现和社交恢复机制，可提供全面的钱包安全保障。

钱包在签名前应该披露哪些交易数据？

安全的钱包在签名前必须预览目标地址、函数调用、代币数额、Gas费用以及合约授权信息。用户需要完整的交易可见性，才能发现异常情况并防止隐藏授权。交易模拟有助于在执行前揭示潜在的安全风险。Alchemy的Transaction Simulation提供详细的交易预览，帮助用户在确认任何链上操作之前核实所有操作内容。