👛 第05课：钱包与账户——你的Web3身份

区块链基础 阶段一 ✅ 验证通过

📖 一、钱包的本质

钱包 ≠ 存钱的地方。钱包 = 密钥管理器。

你的ETH不"存储在"钱包里，而是存储在区块链上。钱包保管的是私钥——证明你有权支配链上资产的凭证。

📖 二、钱包分类

2.1 托管 vs 非托管

📖 三、MetaMask深度解析

3.1 MetaMask架构

💻 四、代码实战：DApp与钱包交互

<!-- 核心JavaScript逻辑 -->

// 1. 检测钱包是否已安装
function checkWallet() {
  if (typeof window.ethereum !== 'undefined') {
    console.log('✅ MetaMask已安装');
    return true;
  }
  console.log('❌ 请安装MetaMask');
  return false;
}

// 2. 连接钱包 (EIP-1193)
async function connectWallet() {
  try {
    const accounts = await window.ethereum.request({
      method: 'eth_requestAccounts'
    });
    console.log(`✅ 已连接: ${accounts[0]}`);
    return accounts[0];
  } catch (err) {
    if (err.code === 4001) {
      console.log('❌ 用户拒绝了连接请求');
    }
  }
}

// 3. 获取余额
async function getBalance(address) {
  const balanceHex = await window.ethereum.request({
    method: 'eth_getBalance',
    params: [address, 'latest']
  });
  const balanceWei = BigInt(balanceHex);
  const balanceEth = Number(balanceWei) / 1e18;
  console.log(`💰 余额: ${balanceEth.toFixed(4)} ETH`);
  return balanceEth;
}

// 4. 发送交易
async function sendTransaction(to, valueInEth) {
  const accounts = await window.ethereum.request({
    method: 'eth_requestAccounts'
  });
  const valueHex = '0x' + (BigInt(Math.floor(valueInEth * 1e18))).toString(16);

  const txHash = await window.ethereum.request({
    method: 'eth_sendTransaction',
    params: [{
      from: accounts[0],
      to: to,
      value: valueHex,
      gasLimit: '0x5208', // 21000
    }]
  });
  console.log(`📤 交易已发送: ${txHash}`);
  return txHash;
}

// 5. EIP-712 类型化签名
async function signTypedData(from) {
  const domain = {
    name: 'MyDApp',
    version: '1',
    chainId: 1,
    verifyingContract: '0xCcCCccccCCCCcCCCCCCcCcCccCcCCCcCcccccccC',
  };
  const types = {
    'Permit': [
      { name: 'owner', type: 'address' },
      { name: 'spender', type: 'address' },
      { name: 'value', type: 'uint256' },
      { name: 'nonce', type: 'uint256' },
      { name: 'deadline', type: 'uint256' },
    ]
  };
  const value = {
    owner: from,
    spender: '0x742d35Cc6634C0532925a3b844Bc9e7595f2bD18',
    value: 1000000,
    nonce: 0,
    deadline: Math.floor(Date.now() / 1000) + 3600,
  };

  const signature = await window.ethereum.request({
    method: 'eth_signTypedData_v4',
    params: [from, JSON.stringify({ domain, types, primaryType: 'Permit', message: value })],
  });
  console.log(`✍️ 签名: ${signature}`);
  return signature;
}

// 6. 监听账户和网络变化
window.ethereum.on('accountsChanged', (accounts) => {
  console.log(`🔄 账户切换: ${accounts[0]}`);
});
window.ethereum.on('chainChanged', (chainId) => {
  console.log(`🔗 网络切换: ${chainId}`);
  window.location.reload(); // 建议刷新
});

📖 五、助记词安全最佳实践

5.1 社工攻击类型

📖 六、多签钱包与社交恢复

6.1 Gnosis Safe (现Safe)

6.2 ERC-4337 账户抽象

📝 七、练习题

🔧 八、动手实验

🏆 成就解锁