私钥是数学，钱包是生意：2026 年 Web3 钱包乱象

BiRun 消息，撰文：富贵三条新闻，加一条隐形的，都在说同一件事链上侦探 ZachXBT 7 月 16 日在 Telegram 放炮，说所有硬件钱包都是垃圾，不建议用来签名或存大额资产。他点名骂 Ledger Live 更新频繁还老抽风，建议用一台专用 iPhone 替代硬件钱包。消息一出，全网炸锅，「硬件钱包已死」刷屏。Trezor 高管随后给了个不算强硬的回应，承认硬件钱包和易用性至今没找到平衡，但认为 ZachXBT 是拿最复杂的机构级场景，套在了所有普通用户头上。这话说得有道理，可普通用户听完，记住的还是前半句。 十天后，加州联邦法院的一纸诉状，把这场论战衬得更讽刺。三名用户合计损失 180 万美元比特币，起因是 App Store 里一款仿冒的 Sparrow Wallet。Sparrow 官方压根没做过 iOS 客户端，山寨 App 却在商店里挂了很久，开发者举报多次，苹果处理迟缓，甚至一度反手把开发者自己的账号标记成违规下架对象。用户信的不是钱包本身，信的是苹果这块金字招牌，招牌塌了一角，钱包安不安全反倒成了次要问题。 同一周，Phantom 宣布 8 月 26 日起停止支持 Monad 网络，用户到时候没法在 App 里查余额、发交易，资产虽然还安全地躺在链上，通道却被亲手关掉了。更值得玩味的是，Phantom 关掉 Monad 的前一天，刚宣布接入了 Robinhood Chain。一条新公链上线，一条老链下架，踩在同一周的产品排期表里，背后未必没有 Monad 交易量走弱的真实数据支撑，但这件事上，用户从始至终没有投票权，这才是问题所在。这类钱包底层设计压根不给用户自定义 RPC 网络的权限，一条链的生死，取决于产品经理的资源排期，不取决于用户想不想用。 还有一件事，没有新闻头条，却在开发者论坛里悄悄发酵了几个月。2026 年 2 月，OpenClaw 生态的官方技能市场（ClawHub）遭遇供应链攻击，上千个恶意技能包混进官方市场，专门针对上百种钱包格式和浏览器凭证下手。中招的不是普通散户，恰恰是那些冲着「AI 自动交易」卖点来的早期用户。这事儿没有 ZachXBT 式的引爆点，但它戳破的泡沫，比硬件钱包论战大得多。 这些新闻分属四个维度，安全理念论战、分发渠道崩塌、准入权中心化、AI 自动化信任危机。凑在一起看，说的其实是同一件事：钱包从来没有像自己宣传的那样，把控制权真正交还给用户。每一代钱包都许诺更好的安全、更多的自由，但每一代都在自己的环节里埋下了新的单点故障。硬件钱包的故障点是人，软件钱包的故障点是分发渠道，Agent 钱包的故障点，是那个会被下蛊、还搞不清指令从哪来的 AI 大脑。 Web3 的入口，是从一个浏览器插件开始的以太坊最早的官方客户端 Mist，要同步几十 G 的全节点数据，普通人装不起也用不起，只能算极客的玩具，界面粗糙、操作命令化，2019 年黯然停止维护。MyEtherWallet 解决了转账收币，却没有和 DApp 对话的能力，用户得手动复制私钥、手动拼交易数据，操作一步错，私钥就没了。这两款钱包都早于 MetaMask，但都称不上是能用的 Web3 入口，说穿了就是个带界面的私钥保管盒。 2016 年 MetaMask 上线，把钱包做成浏览器插件，往网页里注入 window.ethereum，DApp 第一次能直接向钱包发起签名请求。用户不用跑节点，不用抄私钥，点开网页、连接钱包、点确认，Connect Wallet 这套范式从此成了全行业标准。EtherDelta、Compound、MakerDAO