区块链｜钱包开发的相关问题

1) 钱包到底是什么：边界先定清

钱包本质上是密钥管理 + 签名器（signer）+ 交易构造器 + 链交互客户端。它通常不“存币”，资产在链上；钱包只负责控制“花费权限”（私钥/门限签名/MPC 等）。

常见形态：

• 托管钱包：私钥在服务端（你负责风控/合规/安全运维）。

• 非托管钱包：私钥在用户侧（你负责端安全/备份恢复/反钓鱼）。

• 智能合约钱包（AA/Account Abstraction）：控制权在合约规则（多签、社交恢复、Paymaster 等），但仍有签名与策略问题。

---

2) 密钥与账户体系：最大风险区

2.1 生成与派生（HD 钱包）

• 助记词/种子：BIP-39（助记词）+BIP-32（HD 派生）+BIP-44（路径规范，例：m/44'/60'/0'/0/0用于以太坊系）。

• 坑点：路径不一致会导致“同助记词不同地址”；多链钱包更容易混乱。

2.2 曲线与签名算法不统一

• EVM 系常用secp256k1 / ECDSA。

• Solana 等常用ed25519。

• BTC 生态还涉及地址类型（Legacy/SegWit/Taproot）与脚本结构差异。
  => 多链支持时，算法、地址格式、交易序列化都不同，不是“换个 RPC”就行。

2.3 私钥存储与保护（端安全）

• 移动端：Keychain/Keystore + Secure Enclave/TEE（尽量做到私钥不可导出或至少强加密）。

• 桌面/浏览器插件：本地加密 keystore + 强口令 + 防内存窃取（现实里很难完美）。

• 必须考虑：剪贴板劫持、屏幕录制、恶意扩展、越狱/Root、调试注入、供应链依赖投毒。

---

3) 交易构造：不同链模型差异巨大

3.1 账户模型 vs UTXO 模型

• 以太坊/多数智能合约链：账户模型（nonce、防重放、gas）。

• 比特币：UTXO（找零、输入选择、手续费与体积强相关）。
  => 交易“组装器”要按链单独实现，否则费率、失败率、卡 nonce 等问题会爆。

3.2 费用机制与估算

• EVM：gasLimit、maxFeePerGas、maxPriorityFeePerGas（EIP-1559），还要处理基础费波动与加速交易（replace-by-fee 类似思路）。

• UTXO：按 vBytes 估算费率、输入选择策略会影响手续费与隐私。

3.3 合约交互

• ABI 编码/解码、事件解析、失败原因（revert reason）提取。

• approve/allowance、授权无限额的安全提示。

• 交易模拟/预执行（simulation）对 UX 和反钓鱼越来越关键。

---

4) 链交互与节点：RPC 不是“永远可信”

4.1 RPC 可靠性与一致性

• 公共 RPC 会有：限流、延迟、数据不一致、回滚、被污染的返回值。

• 工程上要做：多 RPC 容灾、重试退避、结果交叉校验（尤其余额/nonce/链 ID）。

4.2 轻客户端 vs 全节点 vs 仅 RPC

• 仅 RPC：最省事，但信任边界最大。

• 轻客户端：安全性更好但实现复杂、资源占用高。

• 企业/高安全：自建节点 + 监控 + 索引服务（The Graph/自建 indexer）。

---

5) DApp 连接与消息签名：钓鱼重灾区

5.1 连接协议

• 浏览器注入（EIP-1193 provider）、WalletConnect、Deep Link。

• 要处理会话管理、链切换、权限最小化（只给必要能力）。

5.2 消息签名的风险

• personal_sign很容易被“伪装成登录”但实际是授权意图。

• EIP-712（结构化签名）更安全，但仍需人类可读的签名摘要展示。

• 必做：域名/合约地址/方法名/金额/代币/授权范围 的可视化提示。

---

6) 资产与代币显示：数据源与“假币”问题

• Token 列表：维护白名单/信誉源，防同名假代币。

• NFT/铭文类：元数据可能恶意（钓鱼链接、XSS、超大图片）。

• 价格：第三方报价源的偏差与被操纵风险；注意缓存与时间戳。

---

7) 备份、恢复与“用户会弄丢一切”的现实

非托管钱包最难的是“人”：

• 助记词备份：引导、校验、分片提示（但别让用户截图/云盘同步）。

• 社交恢复/多签/MPC：提升可恢复性，但增加复杂度与依赖。

• 迁移与兼容：同助记词在不同钱包间的派生路径兼容、地址导入导出。

---

8) 安全体系：从威胁建模到上线审计

你至少需要覆盖：

• 威胁建模：钓鱼、恶意 DApp、恶意 RPC、设备被控、依赖投毒、重放攻击、交易替换。

• 安全策略：交易仿真、黑名单/风险提示、可疑授权检测、地址校验（checksum/链类型）。

• 代码安全：加密实现别自己造轮子；依赖锁定与审计；构建链安全（CI、签名发布）。

• 合约钱包还要加：合约审计、升级策略、权限管理。

---

9) 合规与风控（看你的产品定位）

• 托管/法币出入金：KYC/AML、制裁名单筛查、可疑交易风控、日志留存。

• 非托管纯钱包：一般不做 KYC，但仍可能需要风险提示与地区合规策略（视业务与司法辖区）。

---

10) 推荐的工程拆分（做起来更稳）

• Core Crypto：助记词/HD 派生/签名器（可插拔：本地、硬件、MPC）。

• Chain Adapter：每条链一个适配层（地址、交易、费用、查询、解析）。

• Provider Layer：多 RPC、缓存、重试、健康检查。

• Risk Engine：仿真、授权检测、黑名单、可读摘要。

• UI/UX：引导、备份、授权弹窗、交易详情、错误解释。