SwapSpace – 跨链加密货币兑换

Exodus Wallet 评测:从恢复到兑换和支持

Kate Powell

,

更新时间:,6分钟

Exodus 是一款非托管软件钱包,适用于桌面端、移动端和浏览器,由一家上市公司打造:Exodus Movement, Inc. 以 EXOD 在 NYSE American 交易,因此它是一家需要向 SEC 报告的公司。安装或在其中持有资产都不收费。在我们的测试中,将 ETH 兑换为 USDT(相当于 100 美元)的成本为市场汇率的 0.98%,其中已包含网络费用。

该钱包的核心应用为闭源,且没有任何第三方机构发布过其安全审计报告。Exodus 也不会在兑换确认前显示网络费用,并且在兑换完成后也不会显示交易哈希或区块浏览器链接;我们不得不自己到 Etherscan 上查询交易,才能确认它的实际成本。

测试概况

本次评测中的每一个数据都来自一次 Windows 桌面应用的实测会话。我们用恢复现有钱包代替首次设置;我们没有从零创建钱包,因此种子短语生成和初始备份流程不在本文覆盖范围内。

测试日期

2026年8月13日

应用版本

26.7.30(Exodus 桌面端,Windows)

使用的网络

Ethereum

兑换金额

100 美元等值,ETH 兑 USDT

恢复测试

已完成 — 恢复现有钱包,而非首次创建

交易哈希

0xa00764fac29b435bbdc4a0128972f0ee8e3a734adba6e983973d09b767381f34


我们测试了什么,以及没有测试什么

我们在 Windows 上安装了 Exodus 桌面应用,从该安装中用恢复短语恢复了一个现有钱包,查看了 Portfolio、Wallet、Swap、Send 和 Receive 页面,执行了一笔从 ETH 到 USDT 的 100 美元兑换,并在 Etherscan 上查找了相应交易。我们还打开了 Support 部分,并记录了其提供的联系方式选项。

我们没有测试移动应用、浏览器扩展、硬件钱包配对、质押、NFT 或法币购币功能。下面关于移动应用和浏览器扩展的所有内容都来自 Exodus 自身文档,而不是实测,并且已明确标注。

Exodus 一览

托管属性

非托管。Exodus 表示它无法访问、冻结或转移资金;密钥在用户设备上生成并加密。

恢复

12 词秘密恢复短语。在我们的测试中,恢复现有钱包用时不到一分钟,并复现了正确的地址和余额。

平台

Windows、macOS 和 Linux 桌面端;iOS 和 Android;Chrome/Brave 浏览器扩展(Exodus Web3 Wallet)。

硬件钱包

桌面端硬件支持:

Trezor Model One、Model T、Safe 3 和 Safe 5

移动端硬件支持:

Ledger Nano X 和 Flex;Trezor Safe 7

源代码

部分开放。核心应用——密钥生成与交易签名——为闭源。部分 SDK 和库以 ExodusOSS GitHub 组织名义发布。

最新独立审计

未找到。没有任何已发布的、来自具名审计公司的报告。Exodus 描述了对开源依赖项的内部手动审计,以及通过 HackerOne 运行的漏洞赏金计划。

兑换费(实测)

在一笔 100 美元 ETH→USDT 兑换中,相比市场汇率的总成本为 0.98%,其中已包含网络费。见下方测量表。

法币入金

第三方提供商(据报包括 MoonPay、Banxa、PayPal、Robinhood Connect,以及内置的 XO Pay 选项)——本次会话未测试。

卡和支付

Exodus Card 和 Exodus Pay——借记卡和支付产品——源自 Exodus 于 2026 年收购卡基础设施公司 Monavate 和 Baanx。

订阅

核心钱包未发现订阅。Exodus Support+ 被描述为独立的、付费的会员式支持层级。

2FA

不支持。仅有密码/PIN 和设备级保护。

上市公司状态

Exodus Movement, Inc. 自 2024 年 12 月 18 日起以 EXOD 在 NYSE American 交易,并向 SEC 报告。

已记录事件

共发现四起,已在下方分别处理:2022 年的钱包软件补丁、2025 年对用户设备的供应链攻击、2025 年电子邮件数据泄露,以及 2025 年 OFAC 制裁和解。


费用

Exodus 的 使用条款明确说明,公司不对软件或 Exodus Pay Service 的使用收取费用,而网络(gas)费用和第三方收费由用户承担,不支付给 Exodus。

兑换费用并未被单独披露,而是包含在价差中。法币购买则通过第三方提供商(MoonPay、Banxa、PayPal、Robinhood Connect,以及由 Coinme 支持的较新 XO Pay)进行,其费用、限额和 KYC 要求由提供商设定,而非 Exodus。  

设置 Exodus

Exodus 下载页面下载并安装 Windows 版 Exodus 桌面应用用时不到一分钟。 

截图:Exodus 桌面应用启动界面

步骤 1. 下载并安装

从 exodus.com 下载适用于你平台的应用,或从 Chrome Web Store 安装 Exodus Web3 Wallet 扩展以便在浏览器中使用。  

步骤 2. 创建新钱包

打开应用并选择 Create New Wallet。

步骤 3. 备份恢复短语

Exodus 会生成一个 12 词恢复短语,并只显示一次。  

步骤 4. 设置密码

密码用于保护该设备上的钱包。这是一种本地解锁机制,而不是备份——如果同时丢失密码和恢复短语,就会失去访问权限。

步骤 5. 可选:PIN 或生物识别锁

应用提供可选的 6 位 PIN 或生物识别解锁(指纹或面部),作为额外的设备级保护层,与密码相互独立。

恢复钱包:界面显示了什么

从其 恢复助记词短语恢复现有钱包也只用了不到一分钟。过程中,应用显示警告:同步期间所显示的余额可能会暂时不准确。恢复完成后,钱包地址一致,余额也正确显示。

截图:钱包恢复期间关于余额不准确的警告 

设置后的启动界面会显示投资组合总余额的 USD 圆环图。主导航包括 Portfolio、Wallet、Swap、Buy and Sell、Staking 和 NFTs,History、Support 和 Settings 则是独立按钮。  

截图:Exodus 钱包首页

发送与接收

Send 页面会显示网络、地址字段、以所选资产和 USD 计价的发送金额、最大网络费用,以及交易后的剩余余额。 

截图:Exodus 钱包发送页面

Receive 页面会显示网络、接收地址、二维码、通过电子邮件发送该地址的选项,以及在区块浏览器中查看该地址的链接。

截图:Exodus 钱包接收页面

如何在 Exodus 中兑换

步骤 1. 打开 Swap

在第一次兑换前,Exodus 会展示四个引导页面,涵盖资产选择、交易速度和一键快捷方式。只有关闭这些页面,并且明确同意一项披露——兑换服务由第三方提供商提供,而不是 Exodus 本身——之后,兑换页面才会可用。 

截图:兑换前的引导页面

步骤 2. 选择代币和网络

用户可以从下拉列表中选择网络,或输入所需的 ticker。

步骤 3. 输入金额并查看汇率

Exodus 钱包不会显示费用,只显示预计到账金额。 

步骤 4. 点击 Swap

点击 Swap 按钮即可继续兑换。

Exodus Wallet 的实际兑换成本

我们于 2026 年 8 月 13 日 09:15 UTC,在 Ethereum 上将 0.0531 ETH——按当时市场价约值 100 美元——兑换为 USDT。 

在我们确认兑换之前,Exodus 没有显示预估网络费用;该费用仅在之后通过 Etherscan 才可见。Exodus 内部显示的报价是 1,867.153 USD/ETH,而同一时间 TradingView 上的市场价为 1,883.1 USD/ETH——差距约 0.85%,这实际上构成了兑换成本的大部分,而不是单独标注的费用。


截图:Exodus 兑换页面

Exodus 预计我们会收到 99.1458 USDT。实际上我们收到的是 99.1208 USDT,较预估仅相差约 0.25 美分。确认后,应用显示兑换将耗时 15 分钟或更短;实际在约 3 分钟内完成。完成页面只显示到账金额——没有交易哈希,也没有区块浏览器链接。 

截图:Exodus 兑换页面

我们自己在 Etherscan 上找到了这笔交易,其中显示网络费用为 0.000059 ETH(约 0.11 美元),gas price 为 0.1325 Gwei。

这只是某一天的一笔兑换,不是平均值。汇率差和网络费用都会随市场条件与拥堵情况变化;请将下面的百分比视为单个数据点,而不是 Exodus 的固定价格。


数值

说明

交易对和网络

ETH → USDT

Ethereum

发送金额

0.0531 ETH

测试时按市场汇率约为 100 美元

Exodus 中显示的汇率

1,867.153 USD/ETH

09:15 UTC

同一分钟的市场汇率

1,883.1 USD/ETH

来源: TradingView

收到金额

99.1208 USDT

此前显示的预估为 99.1458 USDT

网络费用

0.000059 ETH(≈0.11 美元)

在 Etherscan 上查得 

相对市场的汇率差

≈0.85%

Exodus 所报汇率与市场汇率之间的差距

相对市场的总成本

≈0.98%

汇率差加网络费,占发送金额 100 美元的比例

交易哈希

0xa00764fac29b435bbdc4a0128972f0ee8e3a734adba6e983973d09b767381f34

测试期间从 Etherscan 获取  


截图:Exodus 中兑换后收到的金额

你能在 Exodus 中用卡购买加密货币吗?

本次会话未测试。Exodus 自身的营销材料和文档将法币购买描述为通过第三方提供商处理——MoonPay、Banxa、PayPal 和 Robinhood Connect 都曾在二级来源中被提及,同时还有一个较新的内部方案 XO Pay,它与 Coinme 合作进行身份验证,并由 Worldpay 负责卡处理。  

截图:Buy Crypto 页面

超越钱包:卡、支付和代币化股份

Exodus 的功能范围不止于核心钱包。两项产品超越了存储和交易。Exodus Card 和 Exodus Pay 让用户能够通过借记卡消费以加密货币为支撑的余额,并获得返现。其他功能包括:

   • XO Ramp — 一个内部法币入金通道,与 Coinme 一起作为 KYC/合规和 crypto-as-a-service 合作伙伴,并由 Worldpay 负责卡处理。Exodus 是记录中的商户。面向符合条件的用户,主打无需上传证件或进行活体自拍的即时 KYC。

    • Stake and Earn — 允许用户直接从自托管钱包中质押支持的加密货币以赚取奖励。用户可以在一个地方管理多个已质押资产和奖励,部分资产还支持自动复投。APY 会因资产和网络状况而异。

    • Wallet-as-a-Service — 面向企业合作伙伴的工具包,用于嵌入 Exodus 钱包基础设施,并有其自身的费用/分成模型。对于个人用户评测而言不在范围内,但为完整起见值得一提。

支持的网络和资产

Exodus 支持遍布 50 多条区块链网络的大量加密货币和代币。这包括 Bitcoin (BTC)Ethereum (ETH)TRON (TRX) 等原生资产,以及在受支持的 Web3 网络上发行的代币。

其资产覆盖的一个关键部分是自定义代币支持。如果某个代币默认不会在 Exodus 中显示,用户可以在受支持的网络上手动添加。  

资产可用性按网络组织。用户可以在 Mobile、Desktop 和 Web3 Wallet 中按区块链筛选钱包,以查看特定网络上可用的资产。 

Exodus 也与硬件钱包集成,不过其资产覆盖范围与主钱包不同。Trezor 支持取决于资产和设备型号。例如,Cardano 和 XRP 通过 Model T、Safe 3 和 Safe 5 支持,但不支持 Model One。Trezor 集成也支持自定义 Ethereum 代币。

你可以自己验证什么

Exodus 的核心钱包应用——即生成密钥并签名交易的部分——是闭源的。Exodus 在 ExodusOSS GitHub 组织下发布了一些支持库和 SDK(资产库、名为 Hydra 的跨平台钱包框架、密码学基础原语库),并分别授权,但这并不延伸到应用本身。

没有找到任何第三方机构对 Exodus 钱包的审计报告。Exodus 自己的安全页面描述了一个手动、内部的审计流程:在发布前对开源依赖项进行审查,此外还有通过 HackerOne 运行的漏洞赏金计划。这与 Rabby、Trust Wallet 和 Atomic Wallet 的验证画像不同——它们至少各自都在公开记录中有一份来自具名审计公司的带日期报告。

过往事件

研究中浮现出四起事件。它们性质差异足够大——钱包软件补丁、设备级供应链攻击、公司数据泄露和监管和解——如果把它们压缩成一条“安全历史”记录,就会歪曲每起事件的真实情况。

日期

发生了什么

受影响范围

结果

2022年8月13日 – 9月9日

Exodus 发现并修补了其浏览器扩展 Web3 Wallet 中的一个漏洞:在此窗口期间输入的恢复短语可能会以未加密形式缓存到本地磁盘。

估计有不到 2% 的 Web3 Wallet 用户在该窗口内恢复短语时受到影响。桌面端和移动端未受影响。

由 Exodus 修补;根据 Exodus 自己的披露,已知没有因此发生实际被攻破的实例。

2025年4月

安全研究人员识别出恶意 npm 包,针对 Atomic Wallet 和 Exodus 桌面端用户,使用了地址替换代码。

受影响的是设备层面的相关包用户——并非 Exodus 自身应用代码中的缺陷。

被报告为生态系统层面的供应链攻击,而不是 Exodus 漏洞。

2025年5月

一份由网络安全研究机构报告的数据泄露暴露了约 101,597 个 Exodus 用户电子邮件地址。

据所见报告,仅泄露了电子邮件地址。没有钱包密钥或资金,这与 Exodus 的非托管设计一致。

研究中未找到 Exodus 的主要披露;在发布前应直接与其核实。

2025年12月16日

OFAC 就 2017 年 10 月至 2019 年 1 月期间 254 起表面上的伊朗制裁违规,与 Exodus Movement, Inc. 达成 3,103,360 美元和解,其中包括 12 起被 OFAC 认定为严重违规的情形,客服人员曾向受制裁用户建议使用 VPN。

这不是技术性入侵——而是涉及客服行为的合规和法律问题,与钱包安全或用户资金无关。

已和解。作为协议的一部分,Exodus 此后建立了独立的制裁合规计划,并承诺投入 630,000 美元以加强控制措施。


界面让我们困惑的地方

  • 兑换完成页面只显示到账金额。没有交易哈希,也没有区块浏览器链接,因此要确认兑换实际做了什么——以及 gas 花了多少——就必须手动到 Etherscan 上查交易。
  • 在我们确认兑换之前,页面没有显示预计网络费用,只显示预计到账金额。费用本身直到之后通过上面的浏览器查询才可见。
  • 本次会话中,在应用任何地方都没有找到添加第二个钱包或删除现有钱包的选项。如果这两个功能存在,我们也无法在 Settings、Wallet 或 Support 中找到。一个 帮助中心文章建议手动删除设备上的钱包数据文件夹,以确保钱包被彻底移除。 

恢复测试

我们移除了应用与之前安装的关联,并在全新安装的 Windows 桌面应用上,使用现有的 12 词恢复短语恢复了钱包。

  • 地址一致:是
  • 余额显示正确:是

恢复用时不到一分钟,屏幕上还提示:钱包与网络同步期间,显示的余额可能会短暂不准确。本测试使用的是现有钱包,而不是为本次评测新创建的钱包,因此不包括新用户会看到的种子短语生成和初始备份流程;该部分仍未测试。

支持

所测试的桌面应用显示了 Human 支持消息选项,并给出了少于一小时的预计响应时间。这个响应时间是应用自身写明的信息,并不是我们独立测得的,因为在测试时聊天按钮实际上并未激活。 

截图:Exodus 钱包支持页面

优点与局限

把上面的内容汇总到一处,再来看 Exodus 适合什么人,以及还应考虑什么。

优点

   • 在全新安装后进行恢复,所测试的地址和余额在一分钟内被正确复现。

   • 可见功能范围更广:兑换、买卖、质押、NFT,以及卡/支付产品,在本次测试界面中都有可用入口,而不是只被宣传却缺席。

   • 应用内找到了实时人工支持聊天选项。

   • Exodus Movement, Inc. 是一家上市并向 SEC 报告的公司(NYSE American: EXOD) 

局限

   • 核心应用为闭源,且未找到已发布的第三方安全审计。

    • 兑换的网络费用在确认前不会显示,完成页面也不会显示交易哈希或区块浏览器链接。

    • 本次测试中,在应用任何地方都没有找到添加第二个钱包或删除现有钱包的选项。

    • 支持的资产、质押和交易能力因设备而异

将 Exodus 与你的加密使用方式匹配

如果你想在桌面和移动端使用同一界面,并支持硬件配对

Exodus 正好覆盖这一场景,其文档说明桌面端可搭配 Trezor,移动端可搭配 Ledger。代价是前面测得的兑换成本,以及核心应用闭源。

如果你想验证自己运行的代码

Exodus 不适合这种需求。应用本身是闭源的,而且没有找到第三方审计报告。  

如果你想要钱包之外的卡和支付功能

Exodus Card 和 Exodus Pay 是 Exodus 独有的,这得益于其 2026 年对 Monavate 和 Baanx 的收购。如果你特别看重这一功能,也应权衡 Exodus 已披露的、围绕该收购融资方式的诉讼。

最终结论

Exodus 的核心主张——它确实是非托管的,不能转移用户资金——在本次评测唯一一次实测中得到了验证:恢复的钱包正确地显示了地址和余额,且没有发生问题。没有任何第三方机构对这个闭源核心应用发布过安全审计。本文测得的单笔兑换成本相对较高,而且应用并没有在不借助手动查询区块浏览器的情况下展示这一成本。

与此相对的是更广的可用功能集、实时支持渠道,以及来自 Exodus Movement 作为上市公司而非私营公司的企业财务披露水平。这些都无法浓缩成一个单一数字:这些发现中哪一项最重要,取决于读者是更看重可验证代码、兑换成本、功能广度,还是希望有一家向 SEC 申报的公司带来的安心感。  

替代方案

  • Rabby — 如果只接受 EVM 生态覆盖。Rabby 的扩展代码是开源的,并且有两份已发布审计。Rabby 不支持 Bitcoin、Solana 或 Tron,也没有卡产品。

Rabby 还会在签名前运行模拟,向用户展示交易实际会做什么,而这是 Exodus 本次测试流程中没有的功能;Exodus 中最接近的替代是首次兑换前显示一次的第三方兑换披露。Rabby 的扩展里完全没有法币入金通道,因此它不能像 Exodus 借助 XO Pay 和第三方提供商那样充当首个钱包,而且它也没有与 Exodus Card 对应的卡产品。

  • Trust Wallet — 资产覆盖更广,看起来更接近 Exodus:Bitcoin、Solana 和 Tron 与 EVM 资产并列,而且它内置了卡入金功能,在理念上类似于 Exodus Card。不同之处在于,Trust Wallet 的浏览器扩展有多起安全事件历史。  
  • Atomic Wallet — 在范围上更接近 Exodus(多资产、应用内兑换、质押),但有一起已记录的大规模 2023 年漏洞利用事件。在支持和账户管理方面,这两个钱包共享了本次评测在 Exodus 中也发现的一个限制:Atomic 没有删除钱包的功能,只有退出登录,这与本次评测在 Exodus 界面中也找不到的添加/删除选项相呼应。Atomic 的支持仅限电子邮件,没有本次评测在 Exodus 中找到的实时聊天。

常见问题

Exodus 使用安全吗?

作为一款非托管钱包,Exodus 表示它无法访问或转移资金。研究中找到的事件里,没有任何一起属于该钱包自身架构的已记录入侵;最接近的一起事件是 2022 年浏览器扩展中的本地缓存漏洞,已被修补并主动披露。公司本身曾发生过数据泄露和 OFAC 制裁和解,这些都属于合规和公司层面的事项,而不是钱包安全失效。

Exodus Wallet 是非托管的吗?

是的。Exodus 是自托管钱包,意味着用户控制自己的私钥和 12 词恢复短语。Exodus 表示,它无法访问、冻结或转移钱包中的资金。

Exodus Wallet 免费吗?

核心钱包可免费下载和使用,无需订阅。用户在发送资产时仍需支付区块链网络费用,而兑换则可能通过第三方兑换提供商给出的汇率产生成本。在我们一次实测的 100 USDT 兑 ETH 中,相比市场汇率的费用为 0.98%,其中大部分是包含在显示汇率中的价差,而不是单独列出的费用。

Exodus 是开源的吗?

部分开源。部分库和 SDK 以 ExodusOSS GitHub 组织名义发布。生成密钥并签名交易的核心应用是闭源的,而且没有找到它的第三方安全审计。

我可以在 Exodus 里用信用卡或借记卡买币吗?

可以,依据 Exodus 的文档。法币购买通过第三方支付提供商和 Exodus 的 XO Ramp 基础设施处理。可用提供商、支付方式、费用、限额和身份验证要求可能取决于用户所在地。本评测未测试法币购买功能。

Exodus 支持 Bitcoin 和 Solana 吗?

支持,依据 Exodus 自身文档;此外还支持本评测直接测试的 Ethereum。

Exodus 曾被黑过吗?

未发现钱包本身有已确认的平台级入侵。2022 年浏览器扩展中的本地缓存漏洞已被修补;2025 年的数据泄露暴露了用户电子邮件地址,但没有密钥或资金;2025 年的设备级供应链攻击针对的是用户机器,而不是 Exodus 的代码。见上文“过往事件”。

Exodus 支持硬件钱包吗?

支持,但支持情况取决于平台和设备。Exodus 文档列出桌面端集成的多个 Trezor 型号,以及移动端支持的部分 Ledger 和 Trezor 设备。资产支持也可能因硬件钱包型号而异。

来源

所有链接均于 2026 年 8 月 13 日检查。

分享:

相关文章

想了解更多?

订阅我们的新闻通讯 — 随时了解最新资讯,掌控先机。