Phantom 钱包评测：费用、设置和恢复测试

Phantom 是一款自托管钱包，最初为 Solana 构建，自 2024 年起扩展至 Ethereum、Bitcoin、Base、Polygon、Sui 以及其他网络。它可作为浏览器扩展安装，也有 iOS 和 Android 应用。安装和存储都免费。

我们于 2026 年 8 月 20 日测试了 Chrome 扩展版 26.26.0。将 Solana (SOL) 以 100 美元兑换为 USDC，按同一分钟的市场汇率计算成本为 0.83%，接近 Phantom 公布的 0.85%。一次普通的 Solana 转账产生了第二个数据：钱包估算的网络费为 0.0062 美元，而链上实际收取了 0.006169 美元。恢复在不到一分钟内返回了相同的地址、余额和历史记录。

测试概况

我们测试了什么，没测试什么

我们安装了 Chrome 扩展，从零创建了钱包，在 Solana 上发送和接收，进行了 1.15 SOL 兑换 USDC 并在 Solscan 上确认结果，打开了购买流程直到交给服务商，然后移除扩展、清除浏览器缓存，并使用助记词恢复。

我们没有完成信用卡购买、使用 Phantom Cash 或借记卡、交易永续合约或预测市场、连接 Ledger，也没有测试移动应用。凡是来自文档而非我们自身使用的内容，都会标注说明。

Phantom 一览

如何设置 Phantom

设置共六个界面。顺序很重要，第四步是 Phantom 与几家竞品不同的地方。

在 2026 年 8 月 20 日的 26.26.0 版本上测试。

第 1 步。创建新钱包，或恢复现有钱包

扩展打开后只有两个按钮，没有别的。

第 2 步。选择邮箱注册或助记词

这两条路径的失败方式不同，而且选择很难逆转。助记词让恢复掌握在你手里，只有当你丢了纸张时才会失败。电子邮件账户则把部分依赖转移给你无法控制的服务商：现在保护邮箱的机制，也就保护了钱包。

第 3 步。设置密码并接受条款

密码会在浏览器中对钱包加密。它与第 2 步使用的任何内容都不同。

第 4 步。备份助记词

应用会让你继续，只有在确认已保存助记词之后。

第 5 步。选择用户名

Phantom 会为该账户提供一个唯一用户名。

第 6 步。完成

设置完成后，应用会显示一个开始按钮。

要注意的是第四步。允许跳过备份的钱包会把风险留给尚不知道要去寻找备份的用户。Phantom 不允许继续。

Phantom 如何接收和发送资产

默认界面会显示美元余额、四个操作按钮——发送、兑换、接收和购买——以及下方的代币列表。

截图：Phantom 首页

发送时会先要求选择资产，然后是收款地址和金额。

截图：Phantom 发送界面

接收也是一样。选择一种资产，应用就会显示二维码、地址，以及提醒你该地址属于对应网络。

截图：Phantom 接收界面

发送成本是多少

我们发送了 1.2899 SOL，并完整到达目标地址。Phantom 为该交易提供了一个 Solscan 浏览器链接。

截图：从 Phantom 钱包向另一个地址发送 SOL

估算值高于实际收费，这是更好的误差方向。

单次测量，仅一天。Solana 费用按设计本就很小且稳定，因此应将其视为估算诚实的证据，而不是费用预测

如何在 Phantom 中兑换，以及成本是多少

Phantom 会在网络费之外按每笔兑换收取 0.85%，这在其帮助中心中有公布。我们的交易验证了这一数字。

截图：Phantom 兑换界面

有三点很突出。

公布的费用是准确的。 按市场汇率计算，1.15 SOL 价值 100.1765 USDC。我们收到 99.3418，少了 0.83 USDC，也就是 0.83%。披露与结果一致。

成交几乎完全准确。 Phantom 报价 99.3440 USDC，实际交付 99.3418。该路线全程留在 Solana 上，滑点仅 0.0022 USDC。

成本体现在汇率里，而不是费用行。 网络费仅为 0.00011 SOL，连一美分都不到。几乎全部 0.83% 都体现在更差的兑换汇率上：每 SOL 86.27 USDC，而市场汇率为 87.11。只看费用行的话，兑换看起来像是免费的。

在 100 美元上，这就是 83 美分；在 1,000 美元上，就是 8.30 美元，而且每笔交易都适用。

截图：Phantom 中已完成的兑换

浏览器浏览器链接消失了

兑换已完成，但 Phantom 没有显示 Solscan 链接。我们自己找到了这笔 交易。

截图：Solscan 浏览器上的兑换交易

转账流程则相反，会直接把链接给你。同一个钱包会为一笔 100 美元转账提供证明，却在一笔 100 美元交易后把它藏起来。

单次测量、一天、一个交易对。汇率和流动性都会变；0.85% 不会变

如何在 Phantom 里买币

Phantom 支持通过银行卡、PayPal 和 SEPA 转账购买，由第三方服务商处理。我们在会话中看到 MoonPay、Revolut、Coinbase 和 Blockchain.com。

截图：第三方入金服务商

选择一个服务商，点击 Buy，钱包就会把你带到该公司的网站，没有警告，也没有免责声明。Phantom 首先不会显示任何费用、成本或条款。

截图：Phantom 买币界面

兑换界面会在你确认前列出汇率、费用和到账金额。买币界面则完全不显示这些。比较 MoonPay 和 Coinbase 意味着要离开钱包、查看一个、返回，然后重新开始。

我们没有完成购买，因此这份评测不包含实测的刷卡成本。钱包内部根本无法知道成本。

Cash 账户到底是什么

Phantom Cash 于 2025 年 9 月上线，并于 2026 年 3 月 31 日向美国用户开放。  

CASH 是 Solana 上与美元挂钩的稳定币，由 Bridge Building Inc. 发行，背后有一个储备金池，可持有短期国债、回购协议和政府货币市场基金。持有人对该储备不拥有任何直接权益，且余额不受 FDIC 保险保障。该账户只能在 Solana 上使用，不能接收其他网络的代币。

这张卡由四家公司共同支持：Lead Bank 发行预付 Visa，Bridge Ventures LLC 管理该项目，Galileo 处理争议，Phantom 提供应用层。

这张卡仅提供虚拟卡，面向美国（纽约除外）开放，银行存款、提现以及办卡本身都需要身份验证。  

支持的网络和资产

Phantom 覆盖八个网络：以 Solana 为主链，然后是 Ethereum (ETH)、Bitcoin (BTC)、Base、Polygon (POL)、Sui、Monad 和 HyperEVM。Solana 的覆盖最深入，包含 SPL 代币、NFT 和质押。

有两个限制。Phantom 不支持自定义网络，因此列表之外的链不能手动添加，覆盖范围也只会在 Phantom 决定扩展时增加。钱包导入围绕与 Solana 兼容的恢复短语构建，因此在将迁移视为完成之前，要确认每个预期账户都已出现。

应用里还有什么

Phantom 自上线以来新增的大多数功能都与交易有关。我们没有测试其中任何一项：

• Perps。 非托管永续合约，于 2025 年 7 月上线，宣传支持在 200 多个市场中最高 40 倍杠杆。
• 预测市场。 通过 DFlow 集成 Kalshi，提供二元是/否仓位。
• Phantom Terminal。 一个基于浏览器的交易环境，地址为 trade.phantom.com，于 2025 年 11 月推出。
• 质押。 在钱包内一键进行 SOL 质押并选择验证者。
• 垃圾信息控制。 用于焚烧不想要的 NFT 的工具，此前攻击者曾利用 NFT 发送伪造的更新链接，之后加入。

关于第一项需要说明一点。带杠杆的仓位可能会被完全清算，而 Phantom 将该工具放在普通余额旁边仅隔一个标签页。

你可以自行验证什么

• 源代码——大多私有。 Phantom 公布了其钓鱼封锁名单和部分库。生成密钥并签名交易的代码仍然封闭，因此无论用户还是独立研究人员都无法审查最关键的部分。
• 审计——有名称和日期。 Kudelski Security 和 Least Authority 都发布了报告，后者的最终文档日期为 2024 年 6 月 7 日，Phantom 还维护了一个公开的审计仓库。与那些未公开源代码的钱包相比，这已经算更多了。
• 审计范围。 2024 年 6 月的评估考察了深度链接机制，测试了开放重定向利用、WebView 中的跨站脚本以及信息窃取，未发现问题。Phantom 提供了一个威胁模型，排除了理论攻击，并将同一设备上的恶意应用或浏览器扩展视为不在范围内。审计员认为这很合理，并告诉用户在判断保证时要权衡该威胁模型。该审计覆盖的是 Phantom 要求覆盖的内容，仅此而已。
• 漏洞赏金。 最高 50,000 美元，用于可能导致资金损失的漏洞。

安全事件

这三起事件都与薄弱加密无关。Demonic 事件是浏览器在一个本来无错的钱包下把秘密写入磁盘。2022 年的清空事件通过已经经过另一款应用的密钥扩散。NFT 攻击活动依赖用户信任一条看起来像 Phantom 的消息。

Phantom 对每一项都做出了回应：重写助记词生成路径、在归因仍有争议时发布调查结果，以及 NFT 事件后推出新工具。支持政策遵循同样的逻辑。Phantom 表示它绝不会先联系你，不公布支持邮箱或电话号码，并且只通过 help.phantom.com 上的聊天机器人提供帮助。

恢复：备份能用吗？

我们从浏览器中移除了扩展，清除了缓存，并使用助记词恢复，按照恢复短语应有的方式妥善存放。

地址逐字符完全一致。余额和历史记录也一并返回。

界面在哪些地方让我们困惑

已完成的兑换不会留下收据。 交易结算后，Phantom 没有显示浏览器链接，所以我们自己找到了这笔交易。转账流程会自动提供该链接。

买币流程在交给服务商之前不披露任何信息。 选择服务商，点击 Buy，就会打开外部网站。Phantom 首先不会显示任何费用或条款。

优点

• 助记词钱包设置会在钱包可用之前强制确认恢复短语。
• 测试中的 Solana 费用估算与最终链上收费非常接近。
• 干净的恢复在一分钟内恢复了测试地址、余额和交易历史。
• Solana 支持很深入，同时八个支持网络提供了不错的广度。
• Phantom 公布了两份有名称的第三方审计报告，并维持着可观的漏洞赏金。

局限性

• 完整发布的钱包客户端未公开，无法进行独立源代码审查。
• 钱包内可以比较买币报价，但在服务商结账前不会细分费用和支付通道成本。
• Google/Apple 钱包引入了与助记词钱包不同的恢复和基础设施模型。
• 最新公开审计日期为 2024 年，未覆盖当前所有交易、Cash、账户和网络功能。
• 若干主要功能依赖外部兑换、入金、支付、预测和交易服务商。

Phantom 适合谁，不适合谁

如果 Solana 是你的主链

发送表现良好，费用估算高于真实收费，恢复也完全一致。质押、SPL 代币、NFT 和 dApp 连接都在一个界面内运行，而强制备份助记词比一些竞品做得更好。

如果你经常兑换

定价经得起检验：相对市场 0.83%，几乎零滑点，公布的汇率与结果一致。成本藏在兑换汇率里，任何只看费用行的人都会错过，而且它适用于每一笔交易。大额交易时，先查 Solana 聚合器。

如果你用卡购买

你无法在钱包内比较成本。会显示四家服务商，而它们的收费直到你进入别人的网站后才会显现。

如果你想查看是谁在签名你的交易

你做不到。签名代码未公开，而且审计是在 Phantom 定义的威胁模型内进行的。

替代方案

• Exodus —— > 功能覆盖相近，提供卡入金和在线聊天支持，> 同样是未公开代码库。如果你重视人工支持且在 Solana 上持仓不多，选择 Exodus 而不是 > Phantom。
• Trust > Wallet > —— 单一恢复短语带来广泛的多链覆盖，并支持应用内 > 购买。其浏览器扩展在 2025 年 12 月遭遇过一次已确认的入侵，影响 2.68 版本，已在 2.69 修复，而 Phantom 的记录中没有这类事件。
• Rabby —— 仅支持 EVM，> 不支持 Solana 或 Bitcoin，因此它是对 Phantom 的补充，> 而不是替代。它将源代码与带日期的 > 第三方报告一起公开，这正是与 Phantom 私有核心相比最重要的比较点。

常见问题

Phantom 要多少钱？

安装免费，持有资产也不收费。Phantom 的帮助中心说明，除网络成本外，每笔兑换收取 0.85%，跨链兑换还会增加源链费用、跨链费用，有时还会有目标链费用。我们这次 Solana 转账的网络费为 0.006169 美元，而钱包内估算为 0.0062 美元。

在 Phantom 里兑换实际要花多少钱？

我们进行的 100.19 美元 SOL 兑 USDC 交易，相对同一分钟的市场汇率成本为 0.83%，与 Phantom 公布的 0.85% 非常接近。滑点几乎可以忽略：报价 99.3440 USDC，实际收到 99.3418 USDC。费用体现在兑换汇率中，而不是网络费行，后者只显示了不到一美分的一小部分。

Phantom 使用安全吗？

它是自托管的，并经过 Kudelski Security 和 Least Authority 审计，漏洞赏金最高 50,000 美元。尚未确认 Phantom 自身系统被攻破。我们的恢复测试完全通过。薄弱点在于可验证性：核心代码未公开，而 2024 年 6 月的审计是在排除设备上已存在恶意软件的威胁模型下进行的。

Phantom 是开源的吗？

不是，关键部分不是。Phantom 公开了其钓鱼封锁名单和部分库，但生成密钥和为交易签名的代码仍然私有。无论用户还是独立研究人员都无法审查它，这意味着列出的审计是代替直接验证，而不是与之并存。

我如何在 Phantom 里买币？

通过银行卡、PayPal 或 SEPA 转账，经由第三方服务商。我们在会话中看到了 MoonPay、Revolut、Coinbase 和 Blockchain.com。请注意，选择其中一个会直接把你带到该公司的官网，没有警告，也没有免责声明，而且 Phantom 事先不会显示任何费用、成本或条款，所以所有比较都必须在钱包外进行。

Phantom 支持哪些网络？

支持从 help.phantom.com 上的聊天机器人开始。机器人可以创建工单，之后会有人工客服通过电子邮件回复。Phantom 不提供公开的支持邮箱、电话号码或实时人工聊天。

Phantom Cash 是银行账户吗？

不是。CASH 是 Solana 上与美元挂钩的稳定币，由 Bridge Building Inc. 发行，余额不受 FDIC 保险保障。持有人对其背后的储备没有直接索赔权。借记卡由 Lead Bank 发行，Bridge Ventures 作为项目管理方；它仅提供虚拟卡，并且整个过程都需要身份验证。

如何联系 Phantom 支持？

通过 help.phantom.com 上的聊天机器人，Phantom 表示这是其唯一官方渠道。没有支持邮箱地址，也没有电话号码，而且 Phantom 说它绝不会通过任何方式先联系你。任何自称 Phantom 客服的电话号码本身就是假的，网上流传着多个此类号码。

来源

所有链接均于 2026 年 8 月 19 日检查。

• Phantom 官方网站
• Phantom 帮助中心：兑换设置和 0.85% > 费用
• Phantom 帮助中心：向 > Phantom 充值
• Phantom 帮助中心：了解你的 Cash > 账户
• Phantom 帮助中心：Cash > 常见问题
• Phantom 博客：介绍 Phantom > Cash
• Phantom 博客：保护 Phantom 免受 Demonic > 漏洞影响
• Least Authority：Phantom Wallet 最终审计报告，2024 年 6 月 7 日
• Halborn：Demonic 漏洞披露，CVE-2022-32969
• BleepingComputer 关于 Demonic > 漏洞
• CoinDesk：Phantom 表示其系统未在 2022 年 8 月的 > 攻击中被攻破
• The Register：Solana Foundation 将受影响地址归因于 > Slope
• Solscan：我们的测试发送交易