帳戶

什麼是加密貨幣帳戶？

加密貨幣帳戶是一種數位身分或紀錄，可用來持有、傳送、接收或控制區塊鏈資產。

依區塊鏈而異，帳戶可能由私鑰控制、透過智能合約程式碼管理，或透過錢包軟體與未花費交易輸出間接表示。

在日常加密貨幣用語中，人們常以「帳戶」指稱錢包地址、錢包個人檔案、託管平台的登入帳戶，或區塊鏈層級的帳戶。

這些意思彼此相關，但並不完全相同。

Ethereum 官方文件將帳戶定義為持有 ETH 餘額且能傳送訊息的實體，並說明帳戶可由使用者控制，也可以是部署的智能合約。

您可以參閱Ethereum 帳戶文件中的技術定義。

對新手來說，最簡單的說法是：加密貨幣帳戶是鏈上身分，讓使用者或智能合約能與區塊鏈互動。

對進階使用者而言，帳戶則是區塊鏈狀態模型、交易系統、安全模型與使用者體驗層的一部分。

帳戶為何在加密貨幣中如此重要

帳戶很重要，因為區塊鏈需要追蹤誰能控制資產，以及誰有權授權執行操作。

沒有帳戶，區塊鏈就無法得知哪把私鑰能轉移代幣、哪個地址持有 NFT，或哪個合約獲准呼叫受保護的函式。

加密貨幣帳戶可用於存放幣、持有代幣、使用去中心化應用程式、簽署訊息、參與治理投票、質押資產、鑄造 NFT、核准代幣支出，或執行智能合約邏輯。

帳戶也是區塊鏈安全的核心，因為控制權通常取決於密碼學證明。

如果使用者控制外部擁有帳戶（EOA）所連結的私鑰，就能為該帳戶簽署交易。

如果帳戶由智能合約控制，帳戶就會依照合約程式碼中的規則運作。

這與一般網路帳戶截然不同；一般網路帳戶通常透過使用者名稱、密碼、電子郵件及由公司控制的資料庫管理存取權。

在加密貨幣領域，帳戶通常直接與所有權及權限相關。

加密貨幣帳戶與傳統線上帳戶

傳統線上帳戶通常由公司或服務提供者控制。

使用者以登入憑證登入，服務提供者則可以重設密碼、凍結存取權、恢復使用者名稱或變更帳戶設定。

自我託管的加密貨幣帳戶運作方式則不同。

在自我託管模式下，使用者掌控私鑰或助記詞，而這組密碼學祕密決定資產的存取權。

可能沒有中央客服團隊能撤銷錯誤交易或恢復遺失的金鑰。

這讓使用者能更直接地掌控資產，但也代表個人必須承擔更多責任。

傳統帳戶通常是公司資料庫中的一筆紀錄。

區塊鏈帳戶通常是公開網路狀態的一部分，受密碼學保護，並透過有效交易更新。

這項差異是加密貨幣中最重要的概念之一。

帳戶與錢包的差異

帳戶和錢包並不是同一回事。

錢包是協助使用者管理帳戶、金鑰、地址、餘額及交易的軟體、硬體或介面。

帳戶則是實際與區塊鏈互動的鏈上身分或地址。

Ethereum 文件明確指出，帳戶不是錢包；錢包是讓使用者與 Ethereum 帳戶互動的介面或應用程式。

這項區別很重要，因為一個錢包應用程式可能管理多個帳戶。

硬體錢包可能保護由同一組恢復助記詞建立的多個帳戶。

瀏覽器錢包可能讓使用者切換不同的帳戶地址。

智能錢包則可能運用合約邏輯管理權限、帳戶恢復、支出限額及批次交易。

錢包是工具，帳戶則是這項工具協助使用者控制的對象。

帳戶與地址的差異

加密貨幣地址是公開識別碼，可用來接收資產，也可以作為交易中可見的目的地。

帳戶可能有地址，但帳戶包含的內容不只有地址。

在 Ethereum 上，帳戶包含 nonce、餘額、程式碼雜湊值及儲存根等欄位。

地址是使用者通常會複製、貼上、掃描或分享的簡短公開識別碼。

外部擁有的 Ethereum 帳戶地址以 0x 開頭，並由公鑰推導而來。

合約帳戶的地址則是在合約部署時建立。

在使用者體驗上，人們可能會說「把資產傳到我的帳戶」，實際上指的是「傳到我的地址」。

從技術角度來看，地址可識別帳戶，但並不代表完整的帳戶模型。

外部擁有帳戶

外部擁有帳戶（Externally Owned Account，EOA）是由私鑰控制的加密貨幣帳戶。

在 Ethereum 上，EOA 是兩種主要帳戶類型之一。

Ethereum 官方文件說明，EOA 由任何持有其私鑰的人控制，且可以發起交易。

EOA 不包含智能合約程式碼。

它由私鑰產生的密碼學簽章控制。

使用者傳送代幣、核准智能合約、簽署訊息或使用去中心化應用程式時，這些操作通常都是從 EOA 發起。

EOA 的主要優點是簡單。

主要弱點則是控制權通常取決於單一私鑰或一組助記詞。

如果私鑰遭竊，攻擊者就能轉移資產。

如果私鑰遺失且沒有備份，使用者可能會永久失去存取權。

合約帳戶

合約帳戶是由智能合約程式碼而非私鑰控制的區塊鏈帳戶。

在 Ethereum 上，智能合約部署至網路時，就會建立合約帳戶。

合約帳戶可以持有資產、與其他合約互動，並執行程式化邏輯。

不過，Ethereum 文件指出，合約帳戶只能在收到交易後回應並傳送訊息。

也就是說，合約帳戶通常必須由 EOA 或其他合約觸發才會執行操作。

合約帳戶十分重要，因為去中心化金融、NFT、DAO、鏈上遊戲、代幣合約、借貸系統及許多其他區塊鏈應用程式都仰賴它們運作。

合約帳戶可以執行各種規則，例如只允許特定使用者提領資金、要求多方核准、分配獎勵或管理所有權紀錄。

因此，合約帳戶比單純的私鑰帳戶更具可程式化彈性。

Ethereum 帳戶欄位

Ethereum 帳戶是 Ethereum 狀態的一部分，每個帳戶都包含數個技術欄位。

第一個欄位是 nonce。

對外部擁有帳戶而言，nonce 用來計算該帳戶已傳送的交易數量。

nonce 有助於避免重放問題，因為同一帳戶中，每個 nonce 只能執行一筆交易。

第二個欄位是餘額。

餘額記錄帳戶持有的 ETH 數量，單位為 wei。

第三個欄位是 codeHash。

對合約帳戶而言，codeHash 指向帳戶收到訊息呼叫時會執行的合約程式碼。

對外部擁有帳戶而言，codeHash 則代表空程式碼。

第四個欄位是 storageRoot。

storageRoot 記錄用來表示帳戶合約儲存空間的資料結構根節點。

這些欄位顯示，帳戶並不只是錢包畫面上的可見地址。

Bitcoin 類型區塊鏈上的帳戶

並非所有區塊鏈都採用相同的帳戶模型。

Bitcoin 不會使用 Ethereum 類型的帳戶系統直接追蹤餘額。

Bitcoin 採用的是 UTXO 模型，也就是未花費交易輸出（Unspent Transaction Output）。

在 Bitcoin 模型中，錢包會追蹤可花費的輸出，並建立交易來消耗舊輸出、建立新輸出。

Bitcoin 開發者文件說明，交易輸入會識別要花費的先前輸出，而收款者會先產生一組私鑰和公鑰，再接收款項。

您可以參閱Bitcoin 開發者交易指南，了解相關技術流程。

對使用者來說，Bitcoin 錢包看起來仍可能有帳戶餘額。

但在底層，這筆餘額是根據錢包能控制的多個未花費輸出計算而來。

因此，「帳戶」一詞的意思會依區塊鏈而有所不同。

私鑰與帳戶控制權

私鑰是一組祕密數值，讓使用者能證明自己控制某個加密貨幣帳戶或地址。

對自我託管帳戶而言，私鑰是最重要的安全要素。

任何取得私鑰的人，通常都能簽署交易並轉移該金鑰所控制的資產。

Ethereum 文件指出，私鑰用於簽署交易，並賦予持有人對帳戶相關資金的託管權。

因此，加密貨幣使用者總是被提醒，絕不可分享私鑰或助記詞。

公鑰可以分享，也可以用來推導地址。

私鑰則必須保密。

帳戶安全模型仰賴這兩者的區隔。

使用者簽署交易時，網路可以驗證簽章，而不必知道私鑰。

這讓公開區塊鏈能確認帳戶的操作權限，同時不暴露控制帳戶的祕密。

助記詞與帳戶恢復

助記詞是一種方便閱讀的備份，可用來產生一個或多個帳戶的私鑰。

許多錢包使用助記詞，因為它比原始私鑰更容易抄寫。

視錢包路徑與區塊鏈支援情況而定，一組助記詞通常能恢復多個地址。

這很方便，但也伴隨風險。

如果有人竊取助記詞，就可能控制由該助記詞產生的所有帳戶。

如果使用者遺失助記詞，且裝置故障，帳戶可能就無法恢復。

使用者應將助記詞離線保存，視需要準備多份安全備份，並避免將助記詞輸入網站或聊天訊息。

若持有較大額資產，許多使用者會選擇硬體錢包，讓私鑰留在獨立的簽署裝置中。

帳戶安全始於金鑰安全。

託管帳戶

託管型加密貨幣帳戶是由服務提供者代表使用者控制私鑰的帳戶。

這種方式能讓註冊流程更簡便，使用者可以透過熟悉的方式登入，例如電子郵件、密碼、裝置確認或身分驗證。

不過，在託管模式下，使用者並未直接控制鏈上私鑰。

服務提供者會在內部記錄使用者的餘額，並處理入金、提領及安全系統。

優點是方便。

缺點是存在交易對手風險。

如果服務提供者發生技術問題、營運問題、法律限制或安全事故，使用者可能面臨延遲或損失。

託管帳戶可能適合部分使用者，但它與自我託管的區塊鏈帳戶不同。

關鍵問題很簡單：私鑰由誰控制？

自我託管帳戶

自我託管帳戶由使用者透過私鑰、助記詞、硬體錢包或智能錢包權限直接控制。

自我託管是加密貨幣的核心概念之一，因為使用者不必依賴中心化託管方，也能持有資產。

優點是直接擁有資產並掌握控制權。

挑戰則是使用者必須謹慎處理安全事宜。

自我託管使用者需要保護助記詞、核對地址、了解交易提示、檢查代幣核准權限、避開網路釣魚網站，並確保裝置安全。

自我託管也代表操作失誤可能無法挽回。

如果使用者將資產傳送至錯誤地址，或簽署惡意交易，客服團隊通常無法撤銷該筆交易。

因此，自我託管應搭配良好的操作習慣。

智能帳戶與帳戶抽象化

智能帳戶是由可程式化智能合約邏輯控制的加密貨幣帳戶。

智能帳戶可支援一般私鑰帳戶不易處理的功能。

這些功能可能包括多重簽章核准、社交恢復、支出限額、工作階段金鑰、批次交易、Gas 費代付，以及自訂安全規則。

帳戶抽象化是讓帳戶更具可程式化彈性、更方便使用者操作的廣泛概念。

Ethereum 的帳戶抽象化頁面說明，帳戶抽象化可讓使用者在帳戶中設定更具彈性的規則，進而提升安全性與使用者體驗。

您可以參閱Ethereum 帳戶抽象化文件，了解目前的概述。

帳戶抽象化很重要，因為許多使用者難以管理助記詞與單一金鑰帳戶。

智能帳戶旨在讓加密貨幣帳戶更安全、易用，同時保留區塊鏈層級的所有權控制可能性。

ERC-4337 與 UserOperation

ERC-4337 是 Ethereum 生態系中最知名的帳戶抽象化標準之一。

ERC-4337 官方文件指出，該標準透過 UserOperation 物件、去中心化替代記憶池，以及鏈上的 EntryPoint 合約，在不變更 Ethereum 基礎協議的情況下實現帳戶抽象化。

您可以參閱ERC-4337 文件中的概述。

採用 ERC-4337 時，使用者可以透過智能合約帳戶互動，而不必只依賴 EOA。

UserOperation 與一般 Ethereum 交易並不完全相同。

它是一種結構化請求，可由稱為 bundler 的專門參與者打包並提交至鏈上。

這種設計可支援免 Gas 費交易、自訂簽章、批次操作及模組化帳戶邏輯等錢包功能。

對新手來說，重點是 ERC-4337 能讓加密貨幣帳戶比單純的私鑰帳戶更具彈性。

帳戶權限

帳戶權限決定帳戶可以執行哪些操作。

對基本的 EOA 而言，權限通常代表對私鑰的控制權。

智能帳戶的權限則可以細分得更詳細。

智能帳戶可能要求大額轉帳須經兩次核准、允許每日小額付款、封鎖轉至未知地址的交易，或允許復原聯絡人在一段延遲後取代遺失的金鑰。

在去中心化應用程式中，權限也包括代幣核准。

代幣核准代表允許另一個智能合約從使用者帳戶中支出一定數量的代幣。

這項功能可用於兌換、借貸、質押及 DeFi 操作。

如果使用者核准了惡意或不安全的合約，也可能因此承受風險。

使用者應仔細檢查核准項目，並避免在非必要時授予無限額核准。

帳戶 nonce

nonce 是用來排列交易順序並防止重放問題的計數器。

在 Ethereum 上，每個外部擁有帳戶都有交易 nonce。

使用者傳送交易時，交易會包含該帳戶預期的下一個 nonce。

如果兩筆交易使用相同 nonce，通常只有其中一筆能在該帳戶狀態下完成。

這就是使用者有時會在錢包中看到卡住的交易或替代交易的原因。

nonce 較低的交易可能會阻擋後續交易，直到該交易獲得確認、遭到替換或被丟棄。

nonce 系統有助於網路判斷同一帳戶的交易順序。

它也能防止同一筆已簽署交易在同一條鏈上被一再重放。

帳戶與 Gas 費

在許多智能合約網路上，帳戶都需要支付交易手續費。

在 Ethereum 上，這些費用通常稱為 Gas 費。

使用者通常需要持有該網路的原生資產，才能由 EOA 支付手續費。

這可能造成不佳的使用者體驗：使用者即使持有代幣，若沒有支付 Gas 費所需的原生資產，仍可能無法轉移代幣。

帳戶抽象化與智能帳戶可以透過支援 Gas 費代付，或使用其他資產支付費用，改善這項體驗。

不過，免 Gas 費不代表從經濟角度來看完全免費。

即使費用未直接顯示、由他人代付或交由第三方處理，仍有人必須支付網路手續費。

使用者核准任何交易前，都應先了解手續費的支付方式。

帳戶與隱私

區塊鏈帳戶通常是假名制，而非完全匿名。

公開地址不會自動揭露法律上的姓名。

不過，該地址的交易可能會顯示在公開區塊鏈瀏覽器上。

如果地址與某個人、社群檔案、網域名稱、付款或公開貼文建立關聯，就可能更容易分析該帳戶的活動。

重複使用地址也可能降低隱私。

Bitcoin 開發者指南建議避免重複使用公鑰，並不鼓勵重複使用地址，以維護隱私與安全。

帳戶隱私是一項持續面臨的挑戰，因為區塊鏈的設計目標是透明且可驗證。

重視隱私的使用者應了解地址、交易紀錄、代幣核准及公開標籤如何暴露行為模式。

帳戶與數位身分

加密貨幣帳戶也可以作為數位身分。

使用者可以簽署訊息，證明自己控制某個地址，而不必轉移資金。

因此，帳戶可用於登入去中心化應用程式、參與治理投票、領取獎勵、證明所有權或連結個人檔案。

部分 Web3 身分系統會以錢包簽章取代密碼。

這可以降低對中心化登入系統的依賴，但也會帶來新的風險。

使用者必須謹慎確認簽署內容，因為惡意簽章請求可能建立使用者不了解的權限或承諾。

並非每種簽章都會轉移資金，但有些簽章可能授權重要操作。

以帳戶為基礎的身分機制功能強大，但需要清楚的錢包提示與謹慎的使用者行為。

帳戶安全最佳做法

良好的帳戶安全始於保護私鑰與助記詞。

使用者絕不可向任何人分享助記詞，也不應將助記詞輸入不明網站。

使用者應確認錢包網址、將可信賴的頁面加入書籤，並避免點擊可疑訊息中的連結。

若持有相當數量的資產，使用者應考慮採用硬體錢包，或具備更完善控制機制的智能帳戶。

簽署前應檢查交易詳細資訊，並特別留意代幣核准、委派權限及合約互動。

NIST 數位身分指南說明，抗網路釣魚能力取決於密碼學驗證方法，這類方法會將驗證程序綁定至正確的工作階段或驗證方。

您可以參閱NIST 特別出版物 800-63B中的安全指南。

以加密貨幣的角度來看，這帶出更廣泛的原則：帳戶應仰賴強大的密碼學保護，而非只靠密碼或容易遭網路釣魚的驗證碼。

常見帳戶錯誤

常見錯誤之一是把錢包和帳戶混為一談。

錢包是工具，帳戶則是區塊鏈身分或控制點。

另一個錯誤是將資產傳送至錯誤網路上的地址。

不同網路可能存在格式相似的地址，但資產與結算規則可能不同。

第三個錯誤是未了解合約內容，就核准無限額的代幣支出。

第四個錯誤是將助記詞存放在雲端備忘錄、螢幕截圖、電子郵件草稿或聊天應用程式中。

第五個錯誤是以為公開地址完全具有隱私性。

第六個錯誤是以為所有帳戶都能透過客服恢復。

第七個錯誤是沒有閱讀錢包提示內容就簽署訊息。

帳戶操作失誤可能造成重大損失，因此務必養成謹慎的習慣。

如何建立加密貨幣帳戶

自我託管的加密貨幣帳戶通常透過錢包軟體或硬體錢包建立。

錢包會產生私鑰或助記詞，並推導出一個或多個公開地址。

在存入大量資產前，使用者必須先備份助記詞或其他恢復方式。

對 Ethereum 類型的帳戶而言，即使使用者尚未傳送過交易，帳戶地址仍可接收資產。

依錢包設計而定，智能帳戶可能會在第一次使用時才部署。

託管帳戶則通常需要使用者向服務提供者建立登入帳戶，並且可能需要完成身分驗證。

這些帳戶類型採用不同的控制模式。

建立帳戶前，使用者應了解私鑰是由自己還是第三方控制。

如何查詢加密貨幣帳戶

使用者可以透過錢包介面或區塊鏈瀏覽器查詢加密貨幣帳戶。

錢包可能會顯示餘額、NFT、交易紀錄、核准項目及已連結的應用程式。

區塊鏈瀏覽器可以顯示特定地址的公開鏈上活動。

對 Ethereum 類型的帳戶而言，區塊鏈瀏覽器可能會顯示代幣轉帳、內部交易、合約互動及已驗證的合約程式碼。

對 Bitcoin 類型的錢包，使用者可以透過相容工具查詢地址、交易、區塊確認及未花費輸出。

公開區塊鏈瀏覽器很實用，但使用者絕不可在任何瀏覽器中輸入私鑰或助記詞。

搜尋公開地址是安全的。

分享私鑰或助記詞則不安全。

「帳戶」一詞為何容易造成混淆

「帳戶」一詞容易造成混淆，因為加密貨幣會在不同層級使用這個詞。

在區塊鏈層級，帳戶可能指能持有餘額並與智能合約互動的狀態物件。

在錢包層級，帳戶可能指錢包應用程式中的一個地址或個人檔案。

在平台層級，帳戶可能指由託管服務管理的使用者登入帳戶。

在身分層級，帳戶可能指用來簽署訊息並證明所有權的公開地址。

在智能合約層級，帳戶可能指具有自訂規則的可程式化合約錢包。

這些意思彼此重疊，但不應隨意混為一談。

最重要的問題始終是：由誰或什麼機制控制帳戶？

常見問題

什麼是加密貨幣帳戶？

加密貨幣帳戶是一種數位身分或區塊鏈紀錄，可用來持有資產、傳送交易、接收資金、簽署訊息或與智能合約互動。

加密貨幣帳戶和錢包相同嗎？

不相同。錢包是用來管理一個或多個帳戶的工具或介面；帳戶則是鏈上身分或控制點。

加密貨幣帳戶和地址相同嗎？

不相同。地址是帳戶的公開識別碼，但帳戶還可能包含餘額、nonce、程式碼、儲存資料、權限及交易紀錄。

什麼是外部擁有帳戶？

外部擁有帳戶是由私鑰控制的區塊鏈帳戶，個人通常會透過錢包軟體使用這類帳戶。

什麼是合約帳戶？

合約帳戶是由智能合約程式碼而非私鑰控制的帳戶。

什麼是智能帳戶？

智能帳戶是可程式化帳戶，可運用智能合約邏輯支援多重簽章、帳戶恢復、支出限額、批次交易或 Gas 費代付等功能。

加密貨幣帳戶由什麼控制？

基本的自我託管帳戶由私鑰控制；智能帳戶則由合約邏輯及其權限規則控制。

我可以恢復遺失的加密貨幣帳戶嗎？

只有在您持有該帳戶所需的助記詞、私鑰、恢復方式或智能帳戶恢復設定時，才能恢復自我託管帳戶。

如果有人竊取我的私鑰，會發生什麼事？

如果有人竊取自我託管帳戶的私鑰，可能就能簽署交易並轉移該帳戶中的資產。

帳戶為什麼需要支付 Gas 費？

許多區塊鏈都需要收取交易手續費，用來支付驗證者或網路參與者處理並保障交易安全的成本。

什麼是帳戶抽象化？

帳戶抽象化是讓區塊鏈帳戶更具可程式化彈性的概念，使帳戶能支援更完善的安全性、恢復機制、自訂簽章、批次操作及更好的使用者體驗。

Bitcoin 使用帳戶嗎？

Bitcoin 不採用 Ethereum 類型的帳戶模型，而是透過未花費交易輸出追蹤可花費價值；不過，錢包軟體仍可能以類似帳戶的方式顯示餘額。

結論

帳戶是加密貨幣中最重要的概念之一，因為它連結身分、所有權、權限、交易與安全性。

在 Ethereum 等採用帳戶模型的區塊鏈上，帳戶可能是由私鑰控制的外部擁有帳戶，也可能是由程式碼控制的合約帳戶。

在 Bitcoin 類型的系統中，錢包對使用者而言可能看似以帳戶為基礎，但底層模型追蹤的是未花費交易輸出，而非帳戶餘額。

加密貨幣帳戶不等同於錢包，也不一定等同於單一地址。

錢包是介面，地址是公開識別碼，而帳戶則是與區塊鏈互動的控制點。

智能帳戶與帳戶抽象化正在推動現代帳戶設計演進，並可加入恢復、多重簽章、Gas 費代付、支出規則及更好的使用者體驗。

即使技術持續進步，帳戶安全仍取決於謹慎管理金鑰、安全的簽署習慣，以及對權限的清楚理解。

對新手來說，最重要的原則很簡單：誰控制私鑰或帳戶規則，誰就控制資產。

對進階使用者而言，帳戶是錢包設計、智能合約互動、交易排序、身分、治理及鏈上安全的基礎。

了解帳戶，有助於理解加密貨幣的所有權實際如何運作。