TRUSTED A- L1 · 匿名
Blue Wallet
Blue Wallet

面向手机和桌面的非托管 BTC + Lightning 钱包,支持多签和硬件钱包

BTC LN

Blue Wallet 保管你的密钥、内建 Lightning,并悄悄关掉了它无法保持诚实的那一部分。

一款九岁的比特币应用,学会了对托管说不——并且来真的,连 Lightning 也一样。

司法管辖区 Barcelona, Spain
运营起始时间 2017
分类 钱包
评分标准 v2.7

工作原理

Blue Wallet 是一款仅支持比特币的钱包,覆盖 iOS、Android 和 macOS,基于 React Native 开发,并以 MIT 许可证在 GitHub 开源。密钥在本地生成并保存,助记词永远不离开设备。默认情况下,应用连接到 Blue Wallet 自有的 Electrum 服务器池,但用户可以将其指向自托管的 Electrum Personal Server 或自己的比特币节点——这是项目针对任何稍有规模的余额所推荐的配置。

应用内置多签金库、用于冷存储的只读钱包、对每一笔 UTXO 的精细控制、自定义手续费选择,以及对 Coldcard、Cobo Vault 等硬件签名设备的集成。一种「合理推诿」模式允许第二个密码打开另一个诱饵钱包——这是为应对胁迫而设计的功能,而不是为防盗。

Lightning 现在只支持自托管:用户连接到自己运行的 LNDhub 实例,或一个可信的第三方节点。托管式服务 LNDhub.io 已于 2023 年 4 月关停,团队认为托管的兜底方案已不再符合项目方向。

KYC 与隐私

没有注册、没有邮箱、没有手机号、任何层级都没有 KYC。这款钱包没有账户体系,因为它没有保存用户状态的服务器——只有可选的 Electrum 与 Lightning 后端,全部可由用户替换为自己的版本。

隐私方面的瑕疵是诚实的那一类。默认情况下,应用与项目运营的公共 Electrum 服务器通信,这些服务器可以看到钱包地址和连接所用的 IP。把应用走 Tor(Android 内置,iOS 走系统层级)并指向自托管后端,就能补上这个缺口。项目不发布透明度报告,也没有 warrant canary,但同样不再运营任何可被传唤的托管产品。

优势与局限

Blue Wallet 最有力的论据,是它放弃了什么。选择关停 LNDhub.io 而不是把它变现,让团队失去了一批临时性的 Lightning 用户,也关闭了一个真实的收入口;替代方案更难搭、明显更不方便。很少有钱包团队会主动做这种交换。 代码开源、多签流程成熟,硬件钱包集成在手机优先项目里属于第一梯队。

局限正好是优势的反面。自托管 Lightning 是实打实的门槛——大多数用户会跳过 Lightning,或者改用第三方 LNDhub,这只是把托管问题从 Blue Wallet 自身的账本里挪走,并没有解决。公开记录里没有第三方正式安全审计,只有 GitHub 历史和一长串已解决的 issue。默认 Electrum 服务器依然是一个隐私上的妥协,而大多数用户不会主动去改。

结论

Blue Wallet 是一款胜任而有主张的纯比特币钱包,已经赢得了「保持无聊」的资格。对于想在手机上做自主托管、又不想第一天就硬学硬件钱包界面的用户,这是一个合理的默认选项;对于想要山寨币、DeFi 或一键托管式 Lightning 体验的人,则是糟糕的选择。评分:A- (8.9/10)。信任:TRUSTED。

结论.bluewallet.diff +5 项优点 −3 项缺点
运作良好的方面
+ 01 MIT 开源代码托管在 GitHub,九年历史,平台侧零安全事故
+ 02 不需要注册、不需要邮箱、不需要 KYC——密钥在设备本地生成和保管
+ 03 多签金库、UTXO 精细控制,对 Coldcard / Cobo 等硬件钱包是一流支持
+ 04 「合理推诿」模式下的诱饵钱包,可应对被胁迫的场景
+ 05 2023 年关停自家托管式 Lightning 服务 LNDhub,以强制走向自主托管
须知
01 Lightning 现在要求自己跑 LNDhub,或信任一个第三方节点
02 公开记录里没有第三方正式安全审计
03 默认 Electrum 服务器在未被替换前会看到钱包地址和连接 IP

Blue Wallet 是手机端比特币自主托管中那种沉稳成熟的选择,对自身无法靠代码解决的取舍坦诚相告。新手能拿到一款真正可用、带有真多签和硬件钱包支持的钱包;进阶 Lightning 用户则需要自带基础设施。评分:A- (8.9/10)。信任:TRUSTED。