TokenPocket冷钱包 | 加密新手百问

区块链本质上是一个全球共享的、不可篡改的、公开的账本。想象有一本日记，每写一页就复印发给全世界所有人，任何人想造假都必须同时修改所有人的副本——这在实际上是不可行的。比特币的区块链就记录了所有比特币交易的历史，任何人都可以查看但没有人可以篡改。

银行App里的余额本质上只是银行数据库里的一个数字——银行随时可以冻结、扣划或修改。加密货币存在去中心化的区块链上，只有掌握私钥的人才拥有实际控制权。没有一家机构可以单方面冻结或没收你的加密资产。这是质的区别。

智能合约是运行在区块链上的自动化程序。它就像一台自动售货机：你投入正确的金额，它自动出货，不需要店员操作。在区块链上，智能合约按照预设规则自动执行——比如"张三存入ETH，合约自动计算利息并返还"。代码公开可审计，执行过程不需要人工干预。

公链（Public Chain）：任何人都可以参与的网络，如比特币、以太坊。无需批准，完全开放。联盟链（Consortium Chain）：由特定组织组成的网络，需要许可才能加入，通常用于企业内部或行业联盟场景。本网站讨论的主要是公开的、去中心化的公链。

私钥是你数字资产的唯一控制凭证。它是一串由随机算法生成的数字密码。拥有私钥 = 拥有对应地址中所有资产的控制权。私钥一旦泄露，任何人都可以直接转移你的资产。因此私钥必须永远离线保存，绝不告诉任何人。

助记词（12或24个英文单词）是私钥的人类可读版本。它们本质上是同一个东西——助记词可以推导出私钥，私钥控制资产。密码只是保护当前设备上的钱包，而助记词是恢复资产的终极凭证。保护好助记词 = 保护好一切。

只要助记词安全，资产就安全。在新手机上安装钱包，选择「导入钱包」→「助记词导入」→ 输入你之前备份的12/24个助记词 → 所有资产自动恢复。这就是为什么助记词的离线保管如此重要。设备本身只是一个工具窗口。

钱包密码是"门锁"，助记词是"房产证"。密码只保护当前设备上的钱包应用，坏人拿到你的手机没有密码无法转账。但助记词是恢复权和所有权的终极凭证——任何人用助记词都可以在新设备上恢复你的全部资产并设置新密码。所以密码要保护设备，助记词要离线保存。

Gas费由网络供需决定。当大量用户同时交易时（如NFT发售、热门DeFi操作），网络拥堵，Gas费飙升——就像高峰期的打车加价。在网络空闲时（如亚洲夜间），Gas费则很低。你可以通过Gas跟踪工具查看实时费率，选择低价时段操作。

交易可能会长时间卡在待处理状态，几小时甚至几天都不被矿工打包。不着急的话可以等网络空闲时自动确认。如果着急，可以在钱包中「加速交易」或「取消交易」（部分钱包支持），通过发送一笔Gas更高的同nonce交易来覆盖之前那笔。

不能。区块链交易一旦确认就不可逆转。这也是去中心化的代价——没有银行帮你撤销交易。如果转错地址，只有收款方愿意退回才有可能找回。所以发送前务必将地址核对至少两遍，建议用二维码扫码而非手动输入。

绝对不能信！去中心化钱包没有任何客服会主动联系用户。所有自称"官方客服"、要求你"验证钱包"、"修复安全漏洞"、索要助记词的私信都是诈骗。正确的做法是直接拉黑并举报。

当你使用DApp（如Uniswap）时，需要授权该合约提取你的代币。部分DApp会请求「无限授权」——这意味着该合约未来任何时候都可以无上限地提取你的这种代币。对于你不完全信任的合约，建议手动设置授权金额上限，使用后在区块浏览器中撤销不必要的授权。

这通常是空投钓鱼攻击。骗子向大批地址随机发送代币，附带一个看似高价值的名称。如果你好奇去访问它的DApp或尝试卖出，可能触发恶意合约授权，导致你的真实资产被盗。正确的做法是：忽略它，不要交互，不要授权。

流动性挖矿是将你的加密资产存入DeFi协议的流动性池中，为交易者提供交易深度，从而获取手续费分成和协议代币奖励。通俗地说，你把钱借给"去中心化当铺"，当铺用它帮别人做交易，赚到的手续费分你一份。但需要注意无常损失和智能合约风险。

前往对应链的区块浏览器（如以太坊用etherscan.io），找到「Token Approvals」（代币授权）工具，连接你的钱包，查看并撤销不再需要的授权。也可以使用revoke.cash等专门的授权管理工具。建议定期清理授权列表。

跨链桥让你在不同区块链之间转移资产——比如把以太坊上的ETH换成BSC上的ETH。跨链桥是区块链历史上被攻击最频繁的基础设施之一（如Wormhole被盗3.2亿美元）。建议选择知名的主流跨链桥，小额测试后再大额使用。

TVL（总锁仓量）：存入某协议的总资产价值，反映协议的规模和受欢迎程度
APY（年化收益率）：包括复利在内的年化预期收益，比APR更接近真实收益
DEX（去中心化交易所）：不经过中间人的链上交易所，如Uniswap、PancakeSwap
CEX（中心化交易所）：传统交易所，如币安、OKX、Coinbase
KYC（身份认证）：提交身份证件以验证用户身份，CEX通常要求KYC
FOMO（错失恐惧）：看到别人赚钱后焦虑跟风买入的心理，是亏损的主要原因之一

Layer1（L1）是底层区块链网络本身，如以太坊、Solana、比特币。它们有自己的共识机制和安全体系。Layer2（L2）是建立在L1之上的扩容方案，如Arbitrum、Optimism。L2通过将大量交易在链下处理后打包提交到L1，从而大幅降低Gas费并提高交易速度，同时继承L1的安全性。

这是加密货币世界最核心的信条之一：如果你不掌握私钥，你就不真正拥有这些资产。交易所账户里的余额只是IOU（借据），交易所随时可能限制提现、冻结账户甚至破产（如FTX）。只有你把资产转入自己掌控私钥的钱包，它们才真正属于你。

加密新手百问百答

📖 区块链基础概念

🔐 钱包与私钥安全

⛽ 交易与Gas费

🛡️ 安全与防诈骗

🏦 DeFi与链上操作

📚 术语与概念解释

还有疑问？实践中找到答案