Ergo 存储租金详解：闲置代币盒如何被他人领取
在 Ergo 上，任何人都可以领取四年未移动的盒子。了解存储租金的运作方式、Flux 储备金发生了什么，以及如何保护您的代币。
阅读约 10 分钟
威胁模型、助记词、硬件钱包、签名习惯，以及助记词之后的 MPC 和智能账户设计。
这里汇集了 Zelcore 发布的所有关于保障自托管钱包安全的内容。下面的指南按照攻击者实际利用的顺序逐层讲解，并为每一层附上深入文章的链接。指南之后是完整的安全文章索引。
几乎每一起灾难性的加密资产损失，都可以追溯到少数几种错误：助记词存放在摄像头或云同步能够触及的地方，交易批准得太快，剪贴板中的地址被恶意软件替换，或者某个“客服人员”索要了助记词。钱包安全，就是按照这些漏洞实际被利用的先后顺序，把它们一一堵上。
本页是一张地图。它逐层介绍安全的自托管设置，从助记词、硬件钱包，到新兴的智能账户和 MPC 模式，并为每一层附上深入指南的链接。请从头到尾通读一遍，然后借助个人托管计划，把这些内容转化为您真正会执行的阈值。
没有威胁模型的安全建议，只是一张杂务清单。真正重要的问题很简单：您要保护多少资产？现实中谁会觊觎它？如果手机被盗或笔记本电脑被入侵，第二天您会怎么做？手机上只有几百美元的持有者，与在台式电脑上存放毕生积蓄的持有者，需要的设置截然不同；一视同仁，只会在前者身上白费力气，又让后者暴露在风险之中。
钓鱼网站、替换您所粘贴地址的剪贴板劫持程序、应用商店里的假冒钱包应用、接管您手机号码的 SIM 卡交换攻击，以及在您的交易记录中植入相似地址的地址投毒。这些才是真正打击自托管用户的攻击，而且大多数针对的是您发送资产的那一刻，而不是您存放资产的地方。您的攻击面逐一列出了这些攻击及其识别特征。
基于用户画像的方法会替您选好整套方案：哪部分余额放在热钱包里，什么时候购买硬件钱包物有所值，以及密码短语、通行密钥或多方设置哪一种适合您的生活方式。建立您的 2026 年钱包威胁模型提供了选择工具和一份八项检查清单。
交易所余额只是一张欠条。币存放在交易所的钱包里，您对它们的权利完全取决于这家公司的偿付能力和诚信。“私钥不在您手中，币就不属于您”结合真实的倒闭案例剖析了两者的区别，而这正是自托管存在的根本原因。
现代钱包（包括 Zelcore）本质上就是一组 12 或 24 个单词的 BIP-39 助记词。每条区块链的每一个私钥都由它派生而来，因此谁掌握了助记词，谁就掌握了一切；丢失助记词，就意味着失去一切。把这一件事做好，就解决了大部分问题。
在助记词详解中了解这些单词编码了什么、派生如何运作，以及助记词能恢复什么、不能恢复什么。这是本站最重要的一篇文章。
在理解利弊之后，可以用 BIP-39 密码短语添加一个隐藏的第二钱包。第 25 个单词解释了它为何能防范备份被实物盗取，以及为何一旦忘记就永远无法找回。
一套助记词，80+ 条区块链。多链托管难题展示了 BIP-32 和 BIP-44 路径如何让一套助记词同时备份 Bitcoin、Ethereum、Solana 以及 Zelcore 支持的所有其他区块链上的账户。
正确地完成备份：两份副本，分开存放，大额资产使用金属备份，绝不拍照，绝不拆成两半保存。备份与恢复操作演示展示了在 Zelcore 中的具体步骤。
硬件钱包把私钥保存在安全芯片中，并要求您在设备上确认每一笔交易。被入侵的电脑可以向您显示虚假画面，但没有您的实体确认，它无法完成签名。对于持有资产超过自己承受能力的人来说，这是实实在在的巨大提升，但它也并非无懈可击的防护罩。
安全芯片能防范主机上的恶意软件和远程密钥窃取，却无法防范您自己批准一笔恶意交易、随意抄写助记词，或者二手设备遭受的供应链攻击。硬件钱包：它们实际能防范什么精确地划出了这条界线，而为什么硬件钱包很重要则是面向新手的版本。
Zelcore 桌面钱包可与 Ledger 和 Trezor 设备配对；硬件配对是仅限桌面版的功能，移动应用和浏览器扩展均不支持。将硬件钱包与 Zelcore 配对是分步指南。
存储最受关注，但大部分资金是在发送的那一刻损失的。允许合约永久动用您余额的代币授权、把普通地址变成可编程地址的委托升级，以及卷走您所授权资产的“辅助”合约，都是假地址骗局的现代版本。能保护您的习惯在任何地方都一样：看清您要签署的内容，拒绝并非由您发起的请求，撤销不再使用的授权。
助记词让自托管成为可能，同时也把一切集中到一个灾难性的单点故障上。新一代设计正在分散这种风险：多方计算将密钥拆分，使其从不完整存在；通行密钥以绑定设备的密码学取代密码；智能账户则把钱包本身变成带有恢复规则的可编程合约。它们是真正的进步，也带来了真正的新故障模式。超越助记词是这一领域的全景图。
门限签名方案和 Shamir 秘密共享让三份分片中的任意两份即可签名，而无需任何一方持有完整密钥。谁持有哪一份分片、丢失一份时会发生什么，这就是设计的全部。MPC 钱包详解对比了 TSS 与 Shamir，并介绍了常见的 2-of-3 布局。
通行密钥能有效击败钓鱼攻击并取代密码。然而，如果把单个通行密钥当作您唯一的加密资产密钥，它就会继承您的平台厂商所采用的云同步和账户恢复模式。用于加密资产的通行密钥解释了它们在整套方案中应处的位置。
账户抽象（ERC-4337）把钱包变成带有规则的合约：支出限额、守护人、时间锁恢复。请先阅读智能账户实际做了什么，如果想了解底层机制，再阅读 ERC-4337 架构。关于恢复设计，社交恢复钱包比较和如何选择智能钱包比较了 Safe、Argent 和 Coinbase Smart Wallet，而智能账户的常见陷阱列出了各种操作陷阱，其中最突出的是跨链地址漂移。
钱包的安全程度取决于它所运行的设备。基础措施虽不起眼，却很有效：全盘加密（BitLocker、FileVault）、至少 12 个字符的独特密码、及时安装操作系统更新，并且不在已 root 或越狱的手机上使用钱包。只从官方网站或应用商店的官方页面安装钱包软件，绝不通过消息中的链接安装。
Zelcore 已由 Cure53 进行安全审计，完整的渗透测试报告已公开发布。
准备一个用于日常使用的热钱包，再为很少动用的资产单独准备一套冷存储设置。您的个人托管计划会帮您设定阈值。
通过同一套助记词在多台设备间同步，而不是来回复制文件。在多台设备间同步 Zelcore 介绍了具体方法。
一旦出了问题，速度至关重要。NFT 被盗之后是一份恢复行动手册，其中大部分内容适用于任何被盗空的钱包。
找到您的助记词备份，确认每个单词都清晰可辨。如果只有一份，请再制作一份副本。
在依赖备份之前，先在备用设备或全新安装的应用上做一次恢复测试。
在 Zelcore 中开启生物识别解锁；如果余额较大，再开启 d2FA。
如果您持有的资产超过了自己能轻松承受的损失，请从制造商处购买硬件钱包，并将其与桌面应用配对。
在您使用的每条 EVM 区块链上检查并撤销旧的代币授权。
将常用网站加入书签，绝不通过消息或搜索广告中的钱包链接访问。
写一页托管计划：哪些资产放在哪里，以及如果您自己无法操作，谁能帮您恢复。
在 Ergo 上，任何人都可以领取四年未移动的盒子。了解存储租金的运作方式、Flux 储备金发生了什么，以及如何保护您的代币。
为 2026 年构建个人加密货币钱包威胁模型：根据用户画像选择配置，并使用一份 8 点检查清单，通过冗余设计而非死记硬背来提升安全性。
Safe、Argent 和 Coinbase Smart Wallet 均支持无需助记词恢复，但它们的守护者模式、时间锁和信任假设存在显著差异。
通行密钥能有效防范网络钓鱼和密码攻击，但如果把单个通行密钥作为唯一的加密资产密钥，就会面临云同步恢复风险。应将其用作验证因素，而非密钥本身。
MPC 钱包将签名拆分处理，因此私钥不会以完整形式存在。TSS 与 Shamir 有何不同？2-of-3 份额如何分配？各方分别持有什么？这是真正的安全保障，还是只是转移了信任？
助记词将所有安全性集中在一个故障点上。本文梳理了取代或封装助记词的设计方案，包括 MPC 与门限签名、通行密钥、智能账户和社交恢复，并介绍各自的权衡及选择方法。
2026 年智能账户在实际使用中的隐患：跨链地址偏移、可能导致账户无法恢复的恢复机制、与硬件钱包不兼容的签名方案，以及一份检查清单。
对 Coinbase Smart Wallet、Safe、Argent 及其他主流选择进行务实且有观点的比较，涵盖恢复机制、支持的区块链，以及与 Zelcore 配合使用的建议。
EIP-7702 允许普通 EOA 临时在同一地址运行智能合约代码。这项功能很实用，也催生了一种只需一次签名的新型钓鱼手法。
通俗讲解 ERC-4337 的六种角色、用户操作结构体、入口合约 v0.6 与 v0.7 的区别、代付合约，以及公开的替代内存池。
BundleBear 显示，UserOps 达到 1.07B，智能账户达到 56.7M。本文解释 EOA 在结构上为何存在局限，以及智能账户如何解决这些问题。
本框架将逐步帮助您决定资产实际存放在哪里：热存储与冷存储的划分标准、何时值得添加密码短语或多重签名层、继承规划，以及具体的配置示例。
自托管用户面临的主要攻击实用指南，涵盖地址投毒、剪贴板恶意软件、假冒钱包应用和 SIM 卡劫持，并为每种攻击提供具体的应对措施。
了解 BIP-39 口令如何创建一个完全独立的隐藏钱包，为什么它能最有效地防范助记词被窃，以及可能导致严重后果的失误情形，并了解何时值得承担这一风险。
客观梳理威胁模型：安全芯片能防范什么、不能防范什么，以及如何建立不依赖虚假安全感的自托管习惯。
为什么一个 BIP-32/44 助记词就能在 Zelcore 中解锁 Bitcoin、Ethereum、Solana 及其他 80 多条区块链上的账户，以及这对地址重用、链特定元数据和保护这一单点故障有何实际影响。
通过 FTX 和 Mt. Gox 的真实失败案例，解析交易所中的欠条式余额与真正的链上所有权有何区别，并说明“托管”在实践中意味着什么。