链上钱包就是由用户自行保管私钥，直接和区块链网络交互的自托管数字钱包，交易所账户不属于链上钱包，平台托管模式和链上钱包有着本质区别。很多新手容易产生误区，认为链上钱包会把数字货币文件存储在手机或者软件内部，实际资产并不保存在钱包APP中，而是记录在区块链账本对应的地址下，钱包软件只是充当访问链上地址的工具，读取链上余额、发起签名广播交易，本身并不储存币。用户掌握助记词或者私钥，就拥有对应地址资产的全部控制权，服务商无法冻结、扣押账户资产，也不能干涉转账操作，这也是链上钱包最核心的特征。
链上钱包遵循密码学密钥体系，按照BIP系列标准生成密钥对，公钥衍生出对外接收资产的钱包地址，私钥负责交易签名，助记词作为私钥的可读备份，一般由12到24个单词组成，可跨设备恢复全部账户信息。发起一笔转账的时候，钱包软件在本地组装交易参数，包含接收地址、转账数额、燃料费以及防重放的序号，全程在本地设备完成私钥签名，签名之后只向外广播加密后的交易信息，私钥本身不会向外传输，避免网络传输过程泄露风险。交易广播至P2P节点网络，经过验证者校验签名合法性，打包写入区块完成上链，所有转账记录公开留存，能够在区块链浏览器输入地址完整查询，整个流程没有第三方平台审批环节。
链上钱包的实际应用场景覆盖整个Web3生态，也是参与DeFi、NFT市场的基础入口。普通转账收发代币只是基础功能，用户可以直接通过链上钱包连接各类去中心化应用，完成流动性质押、代币兑换、NFT铸造与交易、链上提案投票等一系列操作，托管的交易所账户无法直接对接DApp协议。链上钱包分为热钱包与冷钱包两大形态，浏览器插件、手机端联网钱包属于热钱包，使用便捷适合日常频繁交互；硬件钱包属于冷钱包，私钥在硬件芯片离线生成，不接触互联网，适合存放大额资产，两种形态都属于链上钱包范畴，差异只在于私钥存储媒介不同。多链版本的链上钱包，依靠同一套助记词就可以生成多条公链的账户地址，方便同时管理多条网络的代币资产。
使用链上钱包同时也要承担对应的风险，自托管模式把安全责任完全交给使用者。一旦助记词、私钥出现泄露，黑客就可以转移全部资产；如果助记词彻底丢失，没有任何客服渠道可以找回资产，地址内资产会永久锁死，这和交易所账号忘记密码可以身份找回完全不同。日常使用中，云端备份助记词、点击钓鱼链接授权恶意合约、下载篡改过的盗版钱包程序，都是资产被盗的高频诱因。链上钱包的账户密码仅用于加密本地私钥文件，就算密码泄露，只要助记词没有外泄，链上资产依旧安全，很多新手混淆登录密码和助记词的作用，造成不必要的资产损失。选择链上钱包，本质就是在便捷性和资产自主控制权之间做出取舍，适合有基础认知的币圈参与者。
