签名前,先帮你把关
大多数钱包只负责签名,不负责判断这笔签名是否安全。BWallet 在每一次签名请求发生前, 都会先跑一遍本地安全审计——不依赖后台服务器,审计过程不上传你的交易内容。
盲签名一律拦截
无法结构化解析内容的 eth_sign 盲签请求,直接阻断,没有例外——这类请求历来是资产被盗的重灾区。
无限额度授权检测
向未知地址发起无限额度 Approve、或 NFT 批量授权时,提前预警,避免"授权一次、被转空钱包"的经典骗局。
识别伪装盗币交易
检测"页面显示是你在转账,实际合约却在转移别人资产"这类偷梁换柱的攻击模式,一经发现直接强制终止。
签名前模拟执行
正式签名前先做一次真实的链上模拟调用,提前发现会失败或回滚的交易,减少浪费的手续费。
高风险操作二次确认
被判定为高风险的操作会强制 8 秒倒计时,并需要你主动勾选"我已了解风险"才能继续——给冲动操作一个刹车的机会。
本地加密 + 生物识别
助记词与私钥使用 AES-GCM 加密后仅保存在本机,解锁支持 Face ID / 指纹,密码可选 6 位数字 PIN 或长密码。
多链支持
一个助记词,管理跨链资产,不需要来回切换多个钱包 App。
Bitcoin Cash 已支持 CashToken 收款与查看;Dogecoin、Litecoin 支持收款,转账功能建设中。
核心功能
内置闪兑
同链兑换与跨链闪兑均已接入,覆盖 EVM 各链及 BTC / BCH / SOL 等非 EVM 资产,无需跳转第三方网站。
地址簿云端同步
联系人地址端到端加密后同步,加密密钥由你的助记词本地派生——服务器全程只存密文,看不到你的联系人是谁。
多账户管理
同一助记词下自由创建、切换、命名多个账户,资产分类管理更清晰。
自定义节点
支持自定义 RPC 节点并做延迟测速,网络不给力时自己选一个更快的。
授权一键撤销
集中查看历史代币授权记录,发现可疑或不再需要的授权,一键 Revoke。
钱包内聊天 Beta
基于 Matrix 协议的即时通讯正在测试中,可直接在聊天里发送收款地址、发起转账请求。端到端加密与推送通知尚在开发计划中。
三步开始使用
下载并设置密码
下载 App 或安装浏览器扩展,设置 6 位 PIN 或长密码——不需要先注册邮箱账号。
创建或导入钱包
新建钱包生成助记词并妥善备份,或导入已有的助记词/私钥。
开始收发与管理资产
需要用到聊天或地址簿云同步时,再用邮箱验证码登录即可,全程无需密码。
常见问题
什么是"非托管"钱包?
非托管意味着私钥和助记词只加密保存在你自己的设备上,BWallet 服务器不存储、也没有能力恢复你的私钥。这也意味着助记词一旦丢失,任何人(包括我们)都无法帮你找回资产,请务必妥善备份。
BWallet 能看到我的资产或交易记录吗?
不能。转账、签名均在你的设备本地完成并直接广播上链,我们不经手也不留存你的私钥。地址簿等需要云同步的数据,也是先在本地用你的助记词派生密钥加密后才上传,服务器只存密文。
为什么使用钱包不需要先注册账号?
创建/导入钱包、收发资产等核心功能完全不依赖账号体系。只有用到聊天或地址簿跨设备同步这类需要云端协作的功能时,才会引导你用邮箱验证码登录,且不设登录密码。
安全审计功能会拦住我正常的转账吗?
不会。审计只针对签名内容做风险判断(盲签、无限授权、伪装转账等),普通的转账和已知协议交互不受影响。命中风险的情况会明确告诉你原因,而不是一律拦截。
支持硬件钱包吗?
暂不支持,在我们的后续计划中。