只读钱包是什么？不导出私钥也能盯盘吗

只读钱包解决什么矛盾

想随时查看冷钱包资产，又不想把助记词导入联网设备——这是资产管理最常见的一对矛盾。只读钱包（watch-only wallet）是折中方案：把”公钥侧信息”导入联网设备，任何余额、交易、地址派生都可以查看，但发起转账永远不可能，因为签名需要私钥。它不是权限受限的账户，而是一台纯粹的”链上账本显示器”。

原理：一个 xpub 生成整棵地址树

HD 钱包由一句助记词派生出海量地址（派生结构见加密货币钱包地址怎么生成？转账前注意什么）。比特币的 BIP-32 定义了一种扩展公钥 xpub：拿着它，任何人都可以推导出这棵地址树上所有收款地址及其余额，这是”公开可推导、私有可签名”设计的直接产物。以太坊场景没有统一原生规范，主流做法是把账户公开地址作为观察对象导入，或按钱包约定导入派生树的公钥侧信息。

实操流程：在冷钱包（离线的 Bitcoin Core、硬件钱包）导出 xpub 或账户描述符 → 导入 Electrum、Sparrow、Bitcoin Core 或手机钱包的”仅监视/连接硬件设备查看”模式 → 联网设备展示余额与历史，签名仍须回到冷设备完成。

能力边界与隐私代价

只读钱包能看：余额、交易历史、待确认交易、按地址分组的收支。不能做：签名、改派生路径、替你撤销授权等任何链上写操作。

关键提醒：xpub 不等于完全无害。拿到它的人能完整描绘你这棵地址树的收支画像（listaddressgroupings为何会归组？的启发式对观察者同样生效），因此把 xpub 当”病历”保管：发给审计或核对方要按需最小化，不要随手贴进公开论坛。若钱包支持，“仅导出变更描述符/部分子树”比整棵树更安全。另外，用 xpub 生成的地址无法证明”你拥有私钥”——它展示的是可能性，不是所有权证明，签一条消息才能证明后者。

只读模式与硬件钱包：两条路同一个目标

只读导入和硬件钱包联机都服务于”私钥不上网”。区别在于：只读账户把公钥侧信息交给联网设备，查看完全自主、签名才回离线端；硬件钱包联机模式则联网设备连完整派生信息都不需要，但每次动作都要接实体设备。偶尔核对的冷钱包适合前者，日常高频操作适合后者，两者也常组合：手机上用观察钱包盯盘，动用资产时再回到硬件钱包签名。

为什么财务和审计也需要它

多人管理国库的实践常是”人人可看、少数人可动”：给协作者分发只读视图或地址清单，签名权集中在多签或离线流程（治理与国库结构见 DAO是什么？去中心化自治组织怎么运作）。审计方核对 xpub 是为了确认”这棵地址树是不是你报的那棵”，再核对余额。记住 xpub 会暴露整棵树的收支关联：按需披露，越小越好。