托管型与非托管型加密钱包：谁控制私钥？

钱包通常是查看账户和授权操作的软件或设备。资产记录在区块链上；转账由私钥、一组密钥或智能账户规则授权。地址能接收资产，但资产并非存放在应用里。Ethereum.org 钱包指南解释了账户、密钥、地址和钱包界面的区别；Investor.gov 托管说明也把钱包描述为访问密钥或口令的工具。

托管交易平台账户会显示登录入口和余额。你可以提出提现请求，但平台控制其链上地址对应的密钥，并按协议和运营规则发起交易。客服可能协助恢复账户访问，但提现还会受资产支持、身份核验、网络状况、服务中断和账户限制影响。Coinbase.com 只是一个具体产品示例，不是推荐，也不能代表所有平台：它区分托管式 Coinbase 账户与自托管的 Coinbase Wallet。Coinbase 帮助页和美国用户协议说明其控制自营地址的密钥，并可能使用共享地址、分别记录客户余额。条款因产品和司法辖区而异。

在常见的自托管钱包中，你控制用于恢复的私钥或助记词。应用可以显示余额、准备交易，但没有签名权限便不能单独授权转账。设备丢失后，正确备份可能让你恢复；如果唯一的恢复方式也丢失，链上账户可能无法访问。自托管不一定是一个人持有一条助记词：智能账户可以要求多个所有者、达到阈值的密钥、守护者或等待期。要查明哪些人或服务能签名、修改规则或重建密钥。

“谁控制密钥”是技术问题；资产归属及服务商出问题时的权利取决于合同和当地法律。托管方可以掌握签名密钥，同时在协议中约定为客户保管资产。自托管也不能单凭密钥控制得出所有法律结论。平台余额可能是内部账本记录，而不是每位客户专属的链上地址；区块浏览器因此可能只显示平台地址。储备证明、界面余额和私钥控制回答的是不同问题。

密码可以登录交易平台，或解锁某台设备上的钱包应用。重置密码不一定能重建自托管密钥。助记词可恢复许多常见钱包；单独导入的私钥、智能账户所有者或守护者恢复流程可能需要不同操作。产品也可能提供社交登录、加密云备份或通行密钥。请确认存储了什么、谁能重建签名权限，以及登录或恢复服务停用后会怎样。MetaMask 恢复指南区分了本地应用密码和 Secret Recovery Phrase。

热钱包把签名能力放在联网设备上；冷存储通常在日常操作中让密钥离线。两者都可以由服务商托管，也可以自托管：交易平台即使使用冷存储，密钥仍由平台控制；手机上的自托管钱包也可能是热钱包。Investor.gov 指南将热/冷与自行/第三方托管视为两个选择。离线能减少部分网络暴露，却不能决定谁能提现或负责恢复。

托管模式需要考虑账户被盗、服务中断、暂停提现、安全事故、破产，以及合同和当地保障的限制。客服或账户恢复流程不能保证持续提现或损失赔付。自托管则要求你负责备份、设备安全、防钓鱼、地址核对和交易确认；密钥遗失可能无法重置。智能账户还涉及合约、守护者、签名阈值和升级风险。因此，不能简单断言自托管或大型平台总是更安全。

假设平台账户显示 1 ETH，你申请提取 0.4 ETH。平台可能先在内部账本扣减，再用其控制的密钥从运营地址转出资产；广播时间受平台规则影响。这个请求并不能证明你原先控制了某个专属链上地址。另一种情况是 1 ETH 已在你掌握签名权的地址里，你或指定签名人授权转出 0.4 ETH。暂不计 Gas，原地址约余 0.6 ETH；实际手续费和确认时间取决于网络及账户设置。这只是控制流程示例，不代表价格或投资结果。

使用交易平台时，查明服务实体、提现条款、账户恢复流程、余额是否记在内部账本，以及账户冻结或服务中断时会怎样。自托管时，列出所有签名人和守护者，按文档实际演练恢复流程，并确认哪些设备或助记词能授权转账。充值前还要检查支持的资产和网络。先判断谁能签名和恢复，再考虑热/冷存储。

延伸阅读：助记词备份与钱包恢复、热钱包与冷钱包存储、智能账户与账户抽象。本文比较不同保管模式，不推荐特定服务商或产品。