SwapSpace – 跨链加密货币兑换

Atomic Wallet 评测:它的成本是多少,以及还有哪些问题尚未解决

Atomic 是一款非托管钱包,提供桌面应用、移动应用和浏览器扩展,由 Konstantin Gladych 创立;他曾是 Changelly 的联合创始人兼 CEO。安装或持有资产均不收费;该钱包的收入来自其钱包内兑换以及 5% 的银行卡购币加价。

据官网所述,Atomic 覆盖 1,000 多种币和代币,包括原生支持 Bitcoin、Ethereum、Solana、Tron 和 Monero。其独立安全审计来自 2022 年的 Least Authority,列出了 Atomic 尚未公开修复或说明的悬而未决漏洞。另一方面,Elliptic 对 2023 年事件的追踪显示,用户损失在 5,000 多个钱包中超过 1 亿美元,而 Atomic 对根因并未公开解释。今天评估 Atomic 的任何人,都应在向钱包注资前同时权衡这两点。

先要明确的一点是:Atomic 的兑换、法币购币、质押和交易功能并不是由 Atomic 自己直接运行的。比如,将 BTC 兑换成 USDT 时,Atomic 会使用第三方提供商的服务——例如 ChangeNOW 负责兑换——并遵循这些提供商各自的条款。 

我们测试了什么,没测试什么

我们安装了应用,创建了钱包,通过内置兑换完成了一笔兑换,并在一台干净设备上恢复了钱包。我们还阅读了 Atomic 当前的 服务条款和隐私政策,以及 2022 年 Least Authority 的审计报告。

我们没有验证 Atomic 的源代码,因为 Atomic 并不公开代码——没有可供审查的公开仓库。我们也没有在 Elliptic 已发布追踪之外独立确认 2023 年安全事件的规模,也没有测试质押或 Web3 浏览器扩展。下面关于这些领域的内容都来自 Atomic 自己公开的页面,而不是我们亲自使用的结果,并会相应标注。

Atomic Wallet 一览

托管方式

非托管。私钥和 12 词恢复短语在用户设备本地生成并加密存储。Atomic 表示其无法访问钱包或凭据。

恢复

12 词助记词,与其他钱包兼容

原生账户

1,000+ 种币和代币,包括 Bitcoin、Ethereum、Solana、Tron 和 Monero

平台

桌面端、iOS、Android、Web3 浏览器扩展

是否需要账户

否。基础钱包功能无需注册、姓名或电子邮件地址,Atomic 表示其核心功能可在无需 KYC 的情况下使用。

源代码

未公开。Atomic 没有维护公开仓库,因此无法对代码进行独立审查。

最近一次审计

Least Authority,2022 年。报告列出了未解决的漏洞,包括 Atomic 对加密技术的使用及其 Electron 实现中的问题,此后这些问题并未公开解决。

已记录事件

2023 年:Elliptic 的追踪报告称,5,000 多个钱包的损失超过 1 亿美元。Atomic 尚未公开说明原因。

兑换执行

由第三方提供商处理,包括 ChangeNOW 和 GMGN.AI;并非由 Atomic 直接运行

兑换费用

Atomic 未披露;已包含在兑换时显示的价差中

银行卡购币手续费

5% 加价,最低 $10,由第三方提供商处理的购买适用

质押

可用;执行由第三方提供商处理,而非由 Atomic 直接执行

订阅


公司数据说明:Atomic 的 About 页面列出了 1,000+ 支持资产、500 万+ 下载量、4.6+ 评分、13 个自有节点、18 个质押资产、300,000+ AWC 持有者以及 50+ 员工。这些都是 Atomic 自行公布的数据,并非独立验证的统计。Atomic 当前首页另称其“受到全球 15,000,000 用户信任”,这一数字与 About 页面显示的 500 万+ 下载量并不一致。

29.07.2026 更新后有哪些变化 

Atomic 最近发布的版本是 2.104.5。该版本的更新说明如下:

新功能

  • 应用性能已优化
  • 余额更新加载更快
  • 主界面上的资产排序更清晰
  • 根据 Atomic 的说法,交易 Gold、Oil 和 S&P 500 永续合约更快也更稳定

问题修复

  • DOT 兑换运行更顺畅
  • 发送 BSV、STX 和 FIL 的体验已改进
  • 现在可显示 SOL 以及 Tron 上 USDC 的交易历史
  • 已更新 Optimism、Arbitrum 和 Polygon 上 USDC.e 的价格图表

设置 Atomic Wallet

安装在桌面端或移动端应用中完成,只需几分钟。唯一无法在之后重新执行的步骤是备份恢复短语,所以开始前请先阅读这一步。

于 2026 年 8 月 7 日在 2.104.5 版本上测试

第 1 步:下载并安装

atomicwallet.io 或相关应用商店下载。 

第 2 步:创建新钱包或导入钱包

选择创建新钱包,或使用恢复短语导入已有钱包。导入不会改变钱包内容——地址和余额保持原样,因为它们存在于各自的区块链上,而不是在应用内。

第 3 步:设置密码

密码用于在此设备上解锁 Atomic。Atomic 表示它不会在服务器上存储密码或私钥,因此如果忘记密码,没有恢复短语就无法重置密码或恢复钱包。

截图:在 Atomic Wallet 中设置密码

第 4 步:备份恢复短语

Atomic 会生成一组 12 词恢复短语。Atomic 的条款建议将其写下,并离线保存在两个不同位置。  

第 5 步:开始使用钱包

设置完成后,钱包会立即显示一个包含支持资产的仪表盘。

截图:设置后的 Atomic Wallet

接收与发送

接收页面会显示默认选择的网络、二维码和地址。 

Atomic Wallet 接收页面

Atomic 的条款说明,适用的区块链是交易的权威记录,Atomic 不保证送达或确认,并且对于因网络费用配置不正确造成的损失——无论设置过高还是过低——Atomic 不承担责任。  

发送页面没有显示网络费用是否单独列出,也没有显示是否有提示不要发送到错误网络。

Atomic Wallet 发送页面

如何在 Atomic Wallet 中兑换

Atomic 内置兑换并不是由 Atomic 运行的。其服务条款将 ChangeNOW 列为内置兑换功能的提供商,并将 GMGN.AI 列为某些 Solana meme 币兑换的提供商,而 Atomic 只是界面而非交易对手。下面的步骤说明如何进行 兑换交易对。 

第 1 步:打开 Swap

从仪表盘选择 Swap。

第 2 步:选择要卖出的资产和要买入的资产

列表会筛选为已持有余额,代币则从下拉列表中搜索。网络费用会提前显示。 

第 3 步:输入金额

输入金额后,应用会显示汇率。网络费用会提前显示。 


Atomic Wallet 兑换页面

注:截图中的报价仅供参考。实际汇率取决于当时的流动性和市场波动;在认定该数值适用于某一特定交易对之前,请先查看当前成本。

第 4 步:查看汇率

Atomic 不公开固定的兑换手续费。其条款仅说明,适用费用会显示在网站和应用中;成本已包含在兑换时显示的汇率里,而不是单独列出。

第 5 步:确认兑换

Atomic 会在签名之前显示结果余额预览。

网络费用如何计算

网络费用支付给在区块链上确认交易的矿工,而不是支付给 Atomic。下面是 Atomic 自己公开的费用大小设定说明,简化如下:

  • 一般原则。 费用大小取决于网络繁忙程度。提交的交易会进入 mempool——即等待确认的交易池——矿工会优先处理费用最高的交易。当争夺区块空间的交易很多时,平均费用会上升;当网络较空闲时,费用会下降。如果用户不急,可以等待需求降低,而不是支付更高费用。
  • 质押。 Atomic 表示,首次质押某个币会为该币创建一个专用质押地址,仍由用户自己的密钥控制。质押本身就是一笔将资金转到该地址的交易,因此会产生与其他转账相同的网络费用。
  • Bitcoin、Litecoin 和 DigiByte。 对这三种资产,费用大小还取决于交易使用的输入数量——即组成余额并被合并以达到发送金额的各个单元,类似于用更多张钞票凑成同样总额。输入越多,交易越“重”,费用越高,这与网络是否繁忙无关。
  • Ethereum。 Atomic 表示,发送的 ETH 数量不会影响费用。发送 ERC-20 代币比发送 ETH 本身更贵。

以上关于费用机制的说明仅指网络费用。

可以在 Atomic Wallet 里用银行卡买币吗?

可以,但通过第三方提供商而非 Atomic 直接处理。Atomic 的条款说明,法币购币与兑换、质押一样,都是由第三方提供商按照其自身条款执行,而且这些提供商可以对特定司法辖区实施地理封锁,或拒绝向个别用户提供服务。根据 服务条款,银行卡购币使用的提供商是 Simplex。  

费用和到账金额会提前显示。

截图:使用法币购买加密货币 

Atomic 公开的银行卡购币加价为 5%,最低 $10。是否需要 KYC 验证,取决于处理购买的提供商,而不是 Atomic 本身。

网络与资产

Atomic 表示其支持 1,000 多种币和代币,包括原生支持 Bitcoin、Ethereum、Solana、Tron 和 Monero。Atomic 并未公开一个能长期保持最新的固定数量——支持列表由服务器端维护,并可能在无需应用更新的情况下变更——因此这里不使用具体总数。请在应用中查看当前列表。

钱包之外

Atomic 的功能不止于存储和发送:

  • 质押。 可用于多种资产——Atomic 自行公布的数量是 18 种——通过应用执行,而不是由 Atomic 自己充当验证者。  
  • 返现。 以 Atomic 自家的 AWC 代币支付,而不是以交易的资产本身支付。
  • 投资组合跟踪。 在一个视图中显示支持资产的余额。
  • WalletConnect 和 Web3 浏览器扩展。 用于连接外部去中心化应用。
  • NFT 支持。 可与其他持仓一起查看和管理 NFT。

这些功能都不属于资产核心托管范围,和兑换或银行卡购币一样——Atomic 表示其运行着 13 个自有区块链节点,不过这一数字是自公布的,并未经过独立验证。

开源与审计

Atomic 不公开其源代码。没有公开仓库,因此无法像审查开源或开放源码钱包那样对该应用进行独立审查。

Atomic 最近一次独立审计由 Least Authority 于 2022 年进行。该报告列出了一些待解决事项,而不是干净的结论:

  • 与 Atomic 使用和实现加密技术相关的攻击暴露,审计方称这可能导致受影响用户的资金全部损失;
  • 与钱包系统设计和开发标准及最佳实践之间存在差距;
  • 项目文档有限;
  • 用于构建桌面应用的 Electron 框架实现,审计方称其增加了漏洞风险,并依赖过时的依赖项。

自 2022 年以来,Atomic 尚未就这些发现发布后续报告、修复记录或公开回应。

安全事件

日期

发生了什么

规模

受影响对象

结果

2023

Elliptic 的分析报告称,大量 Atomic 钱包被盗用;Atomic 尚未公开其对根因的说明

Elliptic 追踪到 5,000 多个钱包的损失超过 1 亿美元;至少有 10 个地址各自损失超过 100 万美元,至少 164 个地址损失超过 10 万美元,平均损失约为 2,800 美元

用户钱包和资金

所查阅材料中未发现对原因的公开说明,也未发现赔偿公告


这一事件是否与 2022 年 Least Authority 审计所描述的漏洞类别有关,Atomic 尚未公开确认。

恢复:备份是否有效?

我们在 Atomic Wallet 中恢复了同一组 12 词恢复短语,然后又在第二个钱包应用中单独恢复相同短语,以独立验证结果。结果,钱包显示为零余额且 ETH 地址不同。 

同样的 12 个词在其他钱包应用中也被确认完全一致。两个生成的 Ethereum 地址被完整比对,而不仅仅是首尾字符,结果确实不同,并非显示或复制错误:

应用

ETH 地址

Atomic Wallet

0x3425...9433

第二个应用(余额正确)

0x254c...512d6


Atomic 没有显示任何警告、错误或提示,说明恢复的钱包没有资产,或者说明其地址可能与用同一短语在其他钱包中生成的地址不同。这个空钱包被呈现为一个完整、正常的结果。

同样的结果也在第二款 Atomic 产品中复现:在 Atomic Wallet Chrome 扩展(版本 1.7.5)中恢复相同的短语,也显示为 $0.00 余额,且已确认短语输入正确。 

根因已确认。再次在一个单独新建的 Atomic 钱包中恢复同一恢复短语后,复现出了匹配的 ETH 和 BTC 地址,这与 Atomic 之前在桌面应用和 Chrome 扩展中的结果一致。这表明问题源于 Atomic 与第二个应用之间的派生路径不同,而不是某一侧才应用了助记词——Atomic 会始终从该短语派生出一组地址,而第二个应用会始终派生出另一组。Atomic 的恢复流程没有说明其使用的是哪条派生路径,也没有提供在恢复时选择其他路径的方法,并且没有提示“正确”恢复成功但仍可能因为这个原因进入一个没有预期资金的钱包。

界面让我们困惑的地方

没有删除钱包的选项,只有退出登录。 Atomic 界面中没有可在应用内删除钱包的功能。唯一可用的操作是退出登录,这使得钱包数据——密钥、由恢复短语生成的材料或缓存余额——到底是被从设备中删除了,还是只是被隐藏起来,并不清楚。对于一款核心主张建立在私钥从不离开用户设备之上的钱包来说,无法确认“退出登录”到底会对本地数据做什么,是一个实质性缺口。

支持必须通过电子邮件联系,无法使用在线聊天。 联系 Atomic 支持需要提交电子邮件,而不是开启实时聊天。对于刚发现钱包显示 $0.00 余额且没有明确解释的用户来说,仅限邮件的渠道意味着无法立即获得回复来确认问题到底在钱包还是资金本身。  

恢复流程从未提到派生路径。 在 Atomic 中恢复短语并将结果与另一个钱包对比,可能会因为各应用所用派生路径不同而得到一个不同且空的钱包——但 Atomic 的恢复界面没有提到这一点,没有提供选择路径的方法,也没有警告说,如果短语来自使用不同派生路径的钱包,即使“成功”恢复且没有错误,也仍可能落到错误地址上。本案例中助记词本身从未处于风险之中,但界面并没有说明这一点。

Atomic Wallet 是否适合你的加密使用方式

如果源代码审查或最近一次已解决的审计对你的决定很重要

Atomic 不公开源代码,而其最近一次审计来自 2022 年,列出了未解决的发现,没有公开修复记录。公开代码并附有更新审计及已记录回应的钱包,更便于独立验证。

如果你持有 Bitcoin、Ethereum、Solana、Tron 或 Monero,并希望用一个界面管理全部五种资产

Atomic 原生支持这五种资产,同时还支持更广泛的资产列表,无需为每一种单独使用不同钱包。

如果你的首要需求是完全自托管、无需 KYC 的起点

Atomic 表示其核心钱包功能——存储、发送和接收——无需注册也无需 KYC。只有当兑换、银行卡购币或质押操作交由第三方提供商执行时,才会涉及 KYC 要求。

如果这是你的第一个钱包

界面仍默认你对恢复短语、网络费用以及第三方兑换或购买提供商已有一定了解,因为这些步骤都在 Atomic 之外处理。

替代方案

  • Rabby——适合专注于 Ethereum 和 EVM 兼容链的用户,其公开的兑换手续费更低(0.25%,而 Atomic 的兑换加价未披露),扩展程序有公开源码许可,且审计历史更近。Rabby 没有原生 Bitcoin、Solana、Tron 或 Monero 支持,而这些都是 Atomic 具备的。
  • Trust Wallet——适合希望从一个非托管钱包中获得大量链的原生支持、且不想使用 Atomic 这种闭源代码库的用户。Trust Wallet 所基于的加密库 Wallet Core 采用 Apache 2.0 许可证,可对其密钥生成和签名逻辑进行独立审查——但只有 Wallet Core 是开源的;其上层构建的移动应用和浏览器扩展仍是闭源,因此与 Atomic 完全闭源代码库的比较只是部分而非完整。其钱包内兑换成本包含在报价汇率中,而不是单独列出,结构上与 Atomic 将加价吸收进汇率中的方式类似。
  • Tonkeeper 可能适合那些活动仅限于 TON 网络,而非跨链分散的用户。Tonkeeper 不支持 Bitcoin、Ethereum 或 Solana;它只运行在 TON 区块链上,范围比 Atomic 的多链、1,000+ 资产覆盖更窄。与 Atomic 的应用不同,它的网页客户端采用 Apache License, Version 2.0 发布。核心钱包使用无需注册,这与 Atomic 的基础功能无需 KYC 的做法一致,而兑换和法币购币则通过第三方提供商运行,结构模式与 Atomic 类似。

常见问题

Atomic Wallet 是非托管的吗?

是。Atomic 表示,私钥和恢复短语会在用户设备本地以加密形式生成并存储,Atomic 不会接收这些信息。

Atomic Wallet 需要 KYC 吗?

核心功能——存储、发送和接收资产——不需要。兑换、银行卡购币和质押由第三方提供商处理,是否需要身份验证取决于提供商和司法辖区。

Atomic Wallet 是开源的吗?

不是。Atomic 不为其应用代码公开仓库。

Atomic Wallet 被黑过吗?

Elliptic 的分析报告称,2023 年 5,000 多个钱包的用户损失超过 1 亿美元。Atomic 尚未公开其对原因的解释。另有一项由 Least Authority 在 2022 年进行的审计列出了尚未解决的加密相关漏洞。

Atomic Wallet 费用是多少?

安装和持有资产免费。银行卡购币有 5% 加价,最低 $10。兑换手续费不以固定费率公开;它们包含在兑换时显示的汇率中。

Atomic Wallet 支持哪些资产?

Atomic 表示支持 1,000 多种币和代币,包括原生支持 Bitcoin、Ethereum、Solana、Tron 和 Monero。当前列表维护在应用中,而不是以固定总数公开。

我可以在新设备上恢复我的 Atomic 钱包吗?

Atomic 的条款说明,只有使用 12 词恢复短语才可以恢复,因为 Atomic 不会在其服务器上存储密钥、短语或密码。在我们的测试中,恢复一个有效的恢复短语后得到的钱包余额为 $0.00,且其地址与在第二个应用中用同一短语恢复后显示的正确余额钱包地址不匹配。Atomic 没有显示任何提示说明这种情况发生了。请参见上面的“恢复”部分。

为什么我在 Atomic Wallet 中恢复恢复短语后余额显示为零?

即使短语输入正确,也可能发生这种情况。在我们的测试中,原因是 Atomic 从同一短语派生出的地址与另一款钱包不同——这是派生路径不同,而不是短语本身出错;Atomic 的恢复界面既不说明这一点,也不提供选择派生路径的选项。在假设资金丢失之前,请尝试在第二个独立的钱包应用中恢复同一短语,并完整比较生成的地址。

来源

所有链接均于 2026 年 8 月 7 日检查。

_________

提及特定第三方软件(例如 Atomic Wallet)并不构成 SwapSpace 对其安全性的认可或保证。用户需自行承担下载和使用这些软硬件解决方案的风险。请始终自行研究(DYOR)并使用官方来源。

分享:

相关文章

想了解更多?

订阅我们的新闻通讯 — 随时了解最新资讯,掌控先机。