原文：《加密寒冬下耀眼的明星—Web3 錢包賽道的現狀、挑戰與機遇》
作者：Huobi Research
1. 錢包簡介
錢包（Crypto Wallet）常稱加密錢包或者數字錢包。在Web3 的世界中，錢包不僅僅承擔著傳統意義上管理資產的功能，它還是一個在Web3 世界中通行的必備工具。從學術定義上來講，錢包是私鑰的保管工具，可以將私鑰理解為錢包的賬戶密碼。
1.1 公私鑰簡介
在錢包的概念中，最基礎的當數私鑰和公鑰及其機理。下圖很好地反映出了隨機數、公私鑰、地址、助記詞和KeyStore 之間的關係。簡單闡明如下：
隨機數：隨機數是在計算機內一個隨機數字，有16 的64 次方種可能，這個數字約等於宇宙中所有原子的數量;
私鑰：私鑰由隨機數加工後生成，經過非對稱加密（橢圓算法）生成公鑰匙；
(1) 私鑰與助記詞：經過格式轉換形成助記詞；
(2) 私鑰與KeyStore：KeyStore 是存儲私鑰的一種文件格式(JSON)。用戶可以自定義密碼，且方便備份和導入，丟失時如對方不知道密碼則無法導入私鑰。 KeyStore 用來保管私鑰在方便的同時又不失安全性
公鑰與地址：公鑰由私鑰單向推算而來。經過哈希運算和編碼格式轉換，並取尾部後，則生成我們常見的以」0x」開頭的地址；
同傳統錢包與賬戶來類比，公鑰相當於錢包的地址，可理解成銀行賬戶。而私鑰則可理解為」銀行卡號+ 銀行卡密碼」, 助記詞等同於私鑰，相當於」銀行卡號+ 銀行卡密碼」, 其關係式可表述為：」Keystore+ 密碼=私鑰=銀行卡號+ 銀行卡密碼」。
以上是以Etherum 為例對公私鑰進行的介紹，非Evm 兼容的公鏈雖然其地址的格式和標準與上述不同，但從隨機數到私鑰，由私鑰生成公鑰，進而形成地址的原理和過程是一樣的。
1.2 錢包的分類
從上述的分析我們看到，錢包的概念主要由是需要搞清楚公私鑰。目前錢包的分類方法有很多，根據我們通用被大眾接受的分類方法，我們可以按以下邏輯進行歸類：
維度一：根據用戶是否掌握私鑰，可以分為去中心化錢包和中心化錢包。去中心化錢包就是用戶自己掌握私鑰，比如我們常見的MetaMask、TokenPocket、imToken 等；中心化錢包又稱託管錢包，即私鑰由第三方中心機構保管，比如幣安，Huobi 等交易平台。
維度二：根據錢包私鑰是否觸網，可以分為冷錢包和熱錢包。其中廣義冷錢包的概念包括使用助記詞保管的「紙錢包」、離線手機、硬件錢包等。而熱錢包則是指在交易簽名時私鑰需要觸網的錢包，包括我們常用的錢包APP、網頁插件錢包等等。
2. 錢包賽道市場情況
2.1 錢包賽道市場概況
從用戶數量上來看，目前全球有超過3 億人在使用加密資產，從來自statista.com 的數據顯示，截至2022 年11 月，全球錢包用戶數量為85M，較2021 年年底（12 月份）80M 增加約6.3%，相對於上一年增幅35% 有所下降，但隨著熊市結束下一個週期的到來，目前正處於爆發增長的前夜。
從收入規模上來看，根據future market insight 的研究指出，2022 年全球加密錢包市場總收入約為13.98 億美元，預計未來十年內將突破33.71 億美元，年復合增長率達9.2%，將呈現高速增長態勢。當然頭部錢包會越來越強，將會占到整個市場份額的35% 左右。
從地區分佈上來看，北美在全球市場中起步較早，且佔據主導地位。在上一年度時就主導了加密錢包市場，收入份額超過30.0%。北美市場上有幾個主要參與者，包括Coin base Global, Inc.、Bit Go 和Bit Pay 等。 2022 年6 月，PayPal Holdings, Inc. 公司宣布所有美國符合條件的PayPal 賬戶持有人現在可以使用PayPal 發送和接收加密貨幣，這在一定程度上也加快了錢包用戶的增長。其次是亞太地區，特別是中國大陸和中國香港是增長最快的區域市場。亞太地區將在區塊鏈創新中發揮至關重要的作用。該地區人口眾多，包括具有金融意識和技術傾向的人口，正在推動該地區加密錢包的創新。
2.2 錢包的盈利模式
目前加密錢包的盈利模式隨著行業的發展也在不斷地變化。在早期的大多數錢包（熱錢包）APP，其主要是作為私鑰存儲和管理工具而存在，即是用於沉澱用戶的資金。在2020 年各類鏈上應用出來之前，主要盈利模式為收取交易手續費，錢包基於此收入規模相對較小。
隨著行業發展特別是Defi 和跨鏈需求增長後，加密錢包不斷推出了各類鏈上服務，如內置跨鏈、質押、閃兌等。也有些甚至推出了理財產品、挖礦、行情資訊等。某些公司甚至在錢包的基礎上內嵌H5 交易平台，試圖以錢包為入口，開啟交易平台服務。
目前，市場中的加密錢包從普通熱錢包、託管錢包和硬件錢包來看，我們調研統計了市面上的大多數錢包，其收入來源和商業模式分析如下：
2.3 頭部錢包介紹
從公開的資料來看，目前頭部錢包幾乎被大公司所佔駐，要么是直接開發作為其產品，要么是入股投資。下表中我們將目前市場上常用的錢包作了分類，一類是頭部巨頭公司直接開發的錢包如Metamask、Coinbase 錢包、Facebook 推出的錢包，另一類則是幣安投資的錢包如我們常用的Trust Wallet、C98 等。最後一類是新晉的增長較快的錢包。在第四列和五列中給出了其流通市值和總市值。詳細描述如下表所示：
整體上講，Meatmask 作為巨頭入局的錢包，收入最高（達到了2 億美元），第二梯隊是幣安旗下的錢包，特別亮眼的是Coin98 錢包，其主打聚合交易和DEFI，市值也高達2.1 B。在快速增長的錢包中，以imToken 和TokenPocket 最為人熟知，在華人圈高居榜首。
3. 錢包賽道當前挑戰
在本輪牛熊週期（2020 年至今），錢包的發展已經進入了快車道，眾多的創新已經加速了錢包的發展，如2020 年的DeFi Summer，2021 年的公鏈生態百花齊放，然而錢包的發展一直面臨著各種挑戰，如易用性（用戶友好性），安全性以及隱私與監管。
3.1 易用性（用戶友好性）
錢包的使用相對中心化的資管平台來說操作與理解均更加複雜，交易平台或者中心化的理財平台只需要提供更便捷的服務即可，用戶無需理解背後的邏輯，而錢包的使用則是需要每一步交互都是需要用戶親自操作，這就需要用戶具有一定的基本區塊鏈知識儲備。一旦交互與錢包授權出現問題，用戶也沒辦法尋求錢包客服解決問題，這對於完全不懂相關技術的用戶來說會非常困難，這完全不利於新的Web3 用戶的進入。
用戶與錢包之間的交互體驗目前對大部分錢包品牌來說較差，能夠改進與完善的地方比較多，例如在插件端與手機端更人性化的交互防釣魚（安全）提醒、更便捷與方便用戶的的NFT\Token 工具集成、更廣泛適用的Dapp 環境適配等（表4）。除了交互體驗以外，錢包的使用/ 登錄方式/UI 目前與Web2 應用程序的使用也有一定的區別。正是由於去中心化錢包上述易用性不足，很多新老用戶最終又選擇了傳統的中心化錢包。中心化錢包雖然存在一定的人為的安全風險，但它操作簡單，用戶界面友好，如果去中心化錢包想要獲得更多的用戶，就必須解決易用性問題。
3.2 隱私與監管
隱私與監管是Web3 領域一直避不開的話題，這也是錢包同樣遇到的問題，包括用戶的數據隱私，錢包的業務合規等。
近日，Metamask 的隱私收集事件終於將錢包隱私問題擺在了台前，先是區塊鏈開發平台Alchemy 在10 月份更新隱私聲明，稱可能會自動收集IP 地址、用戶設置、MAC 地址、Cookie 標識符、移動運營商、瀏覽器或設備信息、位置信息、互聯網服務提供商等個人信息，也可能會通過第三方服務和組織獲取用戶個人信息。而在11 月23 日，ConsenSys 的隱私政策更新使得各大社區與媒體引爆了錢包隱私的討論。 ConsenSys（MetaMask 和Infura 的母公司）更新了其隱私政策，聲明當用戶在MetaMask 中使用Infura 作為默認RPC 時，將在用戶發送交易時收集對應的IP 地址和ETH地址（圖3）。
此事引發再次的去中心化討論，畢竟Web3 敘事最大特色之一就是用戶可以掌握自己的數據，打破Web2 由傳統科技巨頭把持用戶數據的局面，實現去中心化。而MetaMask 作為目前最受歡迎的錢包，卻違背了大部分Web3 用戶的想法。然而用戶希望的數據去中心化，也必然導致缺乏監管，一旦發生爭議或者產生資產被盜等情況，任何第三方和執法機構就很難介入去偵破。
錢包目前已經是Web3 生態實質上最大的流量入口，但是在當下錢包盈利模式不清晰的情況下，錢包如何經營合規的業務也是一個不小的問題。錢包服務商提供數字資產的幣幣兌換，借貸等服務，硬件錢包的全球銷售與代理都應該符合錢包所在國的政策與法規。
3.3 安全性
錢包通常具有較高的安全性，它無需信任任何第三方機構，所以錢包用戶擁有對其錢包資產的完全的控制權。與中心化錢包相比，用戶不必擔心銀行或交易平台挪用資產或者濫用資產管理權限。錢包對中心化機構的依賴較小，受到單點故障與攻擊的概率較小，但是當前大部分的錢包使用者是自己負責管理私鑰和資產，因此它更容易受到社會工程攻擊和病毒感染等等威脅（表5）。
對用戶而言，目前安全性最大的挑戰還是在於私鑰的保管與防範社會工程學攻擊。安全知識與意識的缺失，不良的操作習慣，均會給黑客創造絕佳的機會。對錢包開發者而言，錢包底層的安全也充滿挑戰, 除了開源錢包代碼，開發也要做好每次重大更新的代碼安全審計，錢包私鑰的儲存與管理等。
4. 錢包未來展望
錢包與錢包的Dapp 生態在本輪牛熊週期（2020 年至今）得到了長足的發展，作為Web3 的流量入口，錢包已經成為新用戶進入加密領域的必備工具，也是最重要的區塊鏈基礎設施之一。目前錢包賽道湧入的創業者也在多個方向展開競爭，如EOA 錢包，智能合約錢包與MPC 多簽錢包等。展望未來，錢包入口的重要性將有可能超越所有的交易平台，並成為Web3 流量中心，有望在Web3 身份入口、支付入口、非自保管錢包與多鏈錢包等賽道率先發展。
4.1 Web3 身份入口
Web3 是當前Web2 互聯網的去中心化版本，它構建在區塊鍊和加密技術之上。 Web3 不僅能夠讓用戶更公平的使用互聯網，而且用戶能夠控制自己的數據，以及託管自己的網站和應用，並且在沒有中心化公司管理權限的情況下使用加密應用自由進行交易，並從總體上避免對Web 2.0 的中心化控制。 Web3 所具備的去中心化特性提供了各種優勢和無限的可能性。據GrandView 報告數據，到2030 年，全球Web3.0 區塊鏈市場規模預計將達到335.3 億美元，從2022 年到2030 年的複合年增長率為44.9%。
Web3 與Web2 相比，不需要各種不同的登錄方式，去中心化錢包可以鏈接所有的Web3 應用生態，這使得錢包成為目前最主要的Web3 流量入口，據2022 年7 月報導，Metamask 在6 週年回顧中提到，當前的Metamask 用戶總數突破8000 萬，月活用戶超過3000 萬。其他披露數據的錢包如Trust，Tokenpocket 用戶數也突破了千萬，這無疑是加密領域最主要的流量入口，幾乎涵蓋了所有主流的幣圈用戶，錢包有望依托龐大的用戶群體最終實現鏈下身份認證、鏈上行為畫像、鏈上信用評分等功能，實現鏈上用戶的監管與項目合規。
未來用戶的加密錢包將充當身份入口，不僅可以訪問他們所擁有的任何數字資產與元宇宙虛擬資產（土地、房地產、遊戲道具等多種NFT），還可以利用其身份，參與到符合其鏈上身份的的項目當中。
4.2 支付入口
當前，ToC 的加密貨幣支付由於多種原因限制還處在非常早期，如全球監管法案的不健全，商戶對加密貨幣的認知較低等，但是隨著加密貨幣的逐步普及與監管法案落地，項目開發者和加密貨幣支付的使用者增多，錢包作為Web3 流量入口可以將所有的可以用於加密貨幣支付的項目集成到錢包，形成新一代的Web3 支付生態系統。用戶所有的相關的線下線上操作都可以通過錢包來進行，包括購物、點餐、打車、旅行出遊以及其他P2P 支付等。
4.3 非自保管錢包
非自保管錢包是指無助記詞的託管錢包，主要包括兩大類錢包，MPC 錢包與智能合約錢包。 MPC (Multi-Party Computation) 錢包，是通過對私鑰進行多方計算在鏈下實現多簽驗證的錢包。智能合約錢包是基於智能合約而不是EOA 的錢包。相較於需要用戶保管私鑰的傳統錢包而言（圖4），非自保管錢包不涉及傳統的私鑰生成與保管，有效的降低了Web2 用戶進入Web3 的門檻。
對於初次接觸Web3 的用戶來說，登錄體驗是非常不同的，甚至是難以上手的。傳統的EOA 錢包需要經過錢包生成，私鑰管理，保存助記詞等一系列複雜繁瑣的流程，才能開始安全的使用錢包。下一代無助記詞的非自保管錢包錢包正在通過簡化登錄流程與使用的複雜性來降低Web2 用戶的進入成本。在可預見的未來，非自保管錢包有可能成為Web2 用戶進入Web3 的下一個增長點。
4.4 多鏈錢包
當前公鏈多鏈競爭的格局已經形成，各家公鍊為了自身生態的發展，都打造了自己公鏈的錢包，但是這並不符合當前多鏈與跨鏈市場的需求，而且多鏈的私鑰管理也會存在混亂繁多的問題，多鏈錢包可以通過一個身份創建多鏈錢包，無需使用其他工具管理多鏈私鑰，一個身份即可管理不同的鏈資產包括各種Token與NFT。同時，用戶可以利用錢包生態的跨鏈兌換實現資產在多鏈間的轉換。
如前文提到的各種類型的錢包，多鏈錢包已經覆蓋了大部分的移動端、桌面端錢包以及硬件錢包，插件錢包目前相比較而言發展較慢，主要集中在EVM 兼容的多鏈錢包，Polkadot 的Polkadot.js 跨鏈錢包以及Cosmos 的多鏈錢包。未來伴隨著越來越多的多鏈多智能合約的互操作性需求增加，多鏈錢包的競爭預計將會更加劇烈。
APP 
