账户类型:从普通银行卡到智能卡

四张卡一眼看懂:EOA 普通卡、MPC 三碎片卡、AA 可编程智能卡、TEE 硬件保险箱卡。
把区块链账户想成不同种类的银行卡:
- EOA(外部拥有账户) = 普通实体银行卡。你自己拿着卡和密码(私钥),想刷就刷。简单直接,但每次操作都要自己签名,而且必须有原生代币付手续费(Gas)。
- MPC 无私钥钱包 = 密码被拆成三份的特殊银行卡。完整密码从来不会出现在你眼前,刷卡时系统自动用两份碎片验证。体验接近普通卡,丢失风险更低。
- AA 智能合约账户 = 可编程智能银行卡。可以提前设规则:批量转账一次完成、用 USDT 付手续费、发现异常就冻结、朋友帮忙恢复。功能强大,实现也更复杂。
- TEE 智能账户 = 密码锁在手机硬件保险箱里的智能卡。连操作系统都读不到密码,却能支持限价单、止盈止损这类策略,兼顾安全与自动化。
- 观察钱包 = 只能看余额的查询卡。没有刷卡权限,适合监控别人的地址或自己的冷钱包。
EOA:最基础、兼容性最强
EOA 是区块链世界最原始的账户形态:私钥(或助记词)完全由你控制,可以直接发起任何交易,兼容所有 DApp、所有钱包。缺点是助记词得自己保管好,每次操作单独签名,Gas 必须用原生代币(ETH、BNB 等)。
在 OKX 里,传统助记词钱包和 MPC 钱包,从链的角度看都是 EOA。绝大多数用户、需要最大兼容性的人,用的就是它。
MPC:把钥匙拆开的 EOA
它仍然是 EOA,只是私钥的管理方式变了:恢复体验更好,单点丢失风险更低,同时保留了 EOA 的兼容性。(详细机制见上一篇《MPC 无私钥钱包》)
AA 智能账户:曾经是未来,现在停止新建
基于 ERC-4337 账户抽象标准,它比 EOA 多解决几个问题:
- 批量交易:授权 + Swap + 质押,可以合并成一笔完成
- Gas 灵活性:可以用 USDT/USDC 付手续费,或者让项目方、朋友代付
- 社交恢复:丢了私钥,可以通过提前设置的监护人恢复
- 可编程安全:可以设置每日限额、白名单地址等规则
时间线上:OKX 在 2023 年就支持了多链 AA 账户,但从 2024 年 6 月 20 日起停止新建,老用户可以继续用。停的原因主要是账户抽象的基础设施、用户教育成本和实际采用率还有挑战,TEE 路线成了新的探索方向。已经创建过的老用户继续用;新用户暂时没法新建。
TEE 智能账户:新的平衡点
TEE = Trusted Execution Environment(可信执行环境)。简单说,就是手机/设备里有一个硬件级的小黑屋,私钥的生成、存储、签名全部在里面完成。即使整个手机系统被木马控制,攻击者也读不出私钥。
同时它支持更高级的交易策略(限价、止盈止损等),保持真正的自托管。设好止盈止损后,即使不盯盘,策略也能在安全环境下自动执行。这是 OKX 目前重点演进的方向,适合既想要安全、又想要一定自动化能力的用户。
观察钱包和子钱包
观察钱包只导入地址、没有私钥,用来监控聪明钱、跟踪自己的冷钱包余额、研究项目方地址。
子钱包(派生地址):一套助记词可以派生出很多独立地址,OKX 支持一次创建最多 1000 个。实战里可以一个地址专门冲土狗 Meme,一个放长期蓝筹,一个做 DeFi。某个地址被钓鱼,其他资产不受影响,这是资产隔离的常见做法。
快速对照
| 账户类型 | 私钥怎么管 | 可编程性 | Gas 灵活性 | 主要优势 | 当前状态 |
|---|---|---|---|---|---|
| EOA(助记词) | 你自己完整持有 | 低 | 原生代币 | 简单、兼容性最强 | 主力 |
| MPC Keyless | 3 碎片分布式 | 低 | 原生代币 | 无完整私钥、恢复方便 | 主力 |
| AA Smart Account | 合约控制 | 高 | 任意代币/代付 | 批量、Gas 灵活、社交恢复 | 停止新建 |
| TEE Smart Account | TEE 硬件保护 | 中高 | 原生 + 策略 | 安全 + 高级交易策略 | 演进中 |
| 观察钱包 | 无 | 无 | 无 | 只看不动 | 辅助工具 |
大多数人日常用的就是 EOA(助记词或 MPC),MPC 是目前新手友好度和安全性平衡最好的选择之一。AA 功能很强但已停止新建,历史账户可以继续用。TEE 是新方向,把私钥锁进硬件级环境。需要时可以用子地址做资产隔离。
先用 MPC 或传统助记词打好基础,等真有批量操作、Gas 代付这类需求时,再关注智能账户的进展。
下一篇讲安全模型:天眼、交易模拟、授权管理——这些实际有用的功能。
探索系列 · OKX Web3 钱包 03