钱包、地址与密钥：谁控制加密资产？

地址相当于目标标识，可以提供给别人，以便在适当网络接收付款。私钥的作用不同：它可以生成授权操作的签名。因此，分享地址并不等于交出私钥，尽管地址可能暴露公开的历史记录。

签名与保管

可以用信箱来区分角色：地址说明投递目标，而秘密信息允许采取行动。实际运行方式并不总相同。有些账户依靠多重签名或合约，并遵循特定规则。因此，并不是所有钱包都可以概括为由一个人保管一把密钥。

当用户自己控制密钥时，保护和恢复访问权限的责任由用户承担。硬件设备可以隔离秘密，并在不向计算机暴露秘密的情况下签名交易。不过，设备不理解人的意图：如果用户批准了欺骗性请求，仍可能授权恶意操作。

如果平台为客户托管资产，密钥由企业管理，用户访问的是服务账户。提款和恢复条件也因此不同。此外，代币出现在界面中，并不能证明它是真的。网络、目标地址和合约身份，都是需要分别核实的信息。理解谁持有密钥，以及签名允许什么，才能知道每次操作交给了哪种控制机制。

查看钱包授权了什么

钱包可以理解为与签名工具相连的仪表板。它允许读取公开数据、构建请求，并按照其运行方式获取所需授权。用于签名的秘密，并不等于网站登录标识。公开地址可用于接收或查询，不能与决定转账的能力混淆。

设想某应用请求连接钱包。连接通常让应用识别一个地址，但连接本身不代表允许移动全部资产。消息签名、合约批准和交易，是不同操作。应根据具体请求来理解屏幕内容。熟悉的网站名称或显示的标志，不足以说明交互中实际授予了哪些权限。

理解保管与恢复

应用可以结合硬件设备、手机中保存的秘密，或代用户管理访问权限的服务运行。不同模式对备份和恢复问题的处理不同。丢失账户密码，与丢失唯一能够签名的材料，不一定造成相同后果。因此，理解钱包，就是弄清谁控制授权、备份保存了什么，以及使用资产的能力依赖哪些服务。