比太钱包（Bither）是 2014 年前后出现的一批比特币钱包里活得比较久的那个。它的特点是开源、私钥只存在本地、不依赖云端账户。但这两年关于它的讨论，多半围绕两个问题：还安全吗？还能用吗？这篇把它的机制、HD 账户的含义、以及现在还该不该用，一次性说清楚。结论先给：能用，但别当成主力钱包，更别放大额。
比太钱包是个什么东西
Bither 是一个比特币钱包，支持 iOS、Android 和桌面端。它诞生在智能手机刚普及、大部分钱包还要把私钥存在服务器上的年代，当时主打的就是“私钥不上传”。
这个定位在今天是常识，在当年是卖点。它意味着：即使比太的服务器全部关停，只要你手里有助记词或私钥备份，币就还是你的。
它支持的功能包括：创建和导入钱包、收付款、二维码扫描、冷热钱包分离（用一台不联网的设备做签名）、以及 HD 账户管理。
需要说明的是，比太钱包只做比特币，不支持以太坊和各类 ERC-20 代币。这不是缺陷，是它的设计取向——专注单一链，代码复杂度低，攻击面小。
私钥在谁手里
这是判断任何钱包安全性的第一个问题，答案只有两种：在你手里，或者在别人手里。
比太属于前者。它的私钥在设备本地生成、本地加密存储，不上传服务器。你创建钱包时会得到一组助记词，这组词就是私钥的人类可读形式，谁拿到它，谁就控制资产。
这里有个反直觉的点：私钥在你自己手里，不等于安全。它只意味着“没有第三方能替你保管”，同时也意味着“丢了没人赔”。
现实中丢币的原因，绝大多数不是被黑客攻破，而是：助记词截图存手机、存网盘、发给自己的微信、抄在纸上被家人当废纸扔掉、手机恢复出厂设置前没备份。这些问题，再好的钱包也救不了你。
HD 账户是什么，为什么要有它
HD 是 Hierarchical Deterministic 的缩写，中文一般译作“分层确定性”。
用大白话讲：一套助记词，可以派生出无数个地址。你只需要备份一次助记词，之后生成的所有地址都能用它恢复。
对比一下非 HD 钱包的做法：每生成一个新地址，就对应一把新的私钥，你得逐个备份。用久了地址越来越多，备份文件也越来越乱，漏掉一个就可能丢一笔钱。
HD 账户的好处有三个：
- 备份简单。十二个或二十四个单词，抄一次，管一辈子。
- 隐私更好。每次收款换一个新地址，别人很难通过地址把你所有的收支串联起来。
- 恢复可靠。换手机、换电脑，只要助记词对，所有地址和余额都能找回来。
比太的 HD 账户还支持设置“隐藏账户”，需要额外密码才能看到，适合把长期不动的部分和日常用的部分分开。
要注意的是，HD 钱包的助记词标准有 BIP39、BIP32、BIP44 等不同规范，不同钱包对派生路径的处理可能不一样。用助记词在别的钱包恢复时，如果看不到余额，先别慌，多半是派生路径不匹配，换一个路径选项再试。
安全性评估：三个角度
代码是否开源。 比太是开源的，代码公开在代码托管平台上，任何人都可以审阅。开源不等于没有漏洞，但至少意味着漏洞藏不住太久，也比闭源钱包更容易被独立验证。
签名是否离线。 比太支持冷钱包模式：一台设备只负责生成和保存私钥、离线签名，另一台联网设备负责构造交易和广播。这样私钥永远不接触网络，理论上可以挡住绝大多数远程攻击。
是否有云端依赖。 没有。这是它相对一些“托管式钱包”的优势，也是它相对一些“云备份钱包”的劣势——没有云备份，意味着设备损坏时，助记词是你唯一的救命稻草。
综合看，它的安全模型是成立的：本地私钥 + 开源代码 + 可选离线签名。问题不在于模型，而在于维护。
这里要破除一个常见的误解：开源不等于安全。开源的价值是让更多人能看到代码，但“有人能看”和“有人真的看了”是两回事，尤其是一个维护频率不高的老项目。真正的安全，是开源 + 持续审计 + 活跃维护三者叠加。缺了后面两项，开源的好处会打折扣。
这张图把比太钱包和另外几类常见钱包在私钥存放位置、是否开源、是否支持离线签名、维护活跃度上做了横向对照，能看出它现在的定位。
还能不能用：三个现实问题
第一，维护节奏。 据其开源仓库公开信息，这个项目的更新频率较低。钱包软件不像普通 App，它需要跟着比特币网络的规则变化更新，比如隔离见证、Taproot 升级、手续费估算模型调整。更新慢意味着新特性支持滞后，也可能意味着潜在问题修复不及时。
第二，链支持有限。 只支持比特币。如果你还想管以太坊、稳定币、其他链的资产，得再装别的钱包，助记词管理会变复杂。
第三，助记词标准的兼容性。 早期的 HD 钱包在派生路径上未必和现在的主流钱包一致。这意味着你用比太的助记词恢复到别的钱包时，可能需要手动选路径。这一步不难，但对新手不友好。
所以“还能不能用”的答案是：能。它是开源软件，只要比特币网络还在，它就能工作。但“适不适合当主力”是另一个问题——对一个更新缓慢、生态支持有限的老钱包，理性的态度是降级使用。
和比特派、硬件钱包怎么选
比特派是另一款中文用户熟悉的多链钱包，支持币种多，功能也更全，但闭源程度更高，功能越多的软件攻击面通常也越大。
硬件钱包（比如各类冷钱包设备）的核心优势是私钥永远不离开安全芯片，签名在设备内完成，电脑中病毒也拿不到私钥。代价是要花钱买设备，操作也更麻烦。
如果做个粗略的分层：
- 大额、长期不动：硬件钱包，或者至少是离线签名的冷钱包方案。
- 中等金额、偶尔动：主流多链手机钱包，助记词离线备份。
- 小额、频繁收付：热钱包，随时可以损失掉的那种金额。
比太在这套分层里，更适合放在“冷钱包备选”这个位置，而不是日常主力。
五条使用建议
- 先小额测试。换新设备、升级系统、恢复钱包之后，先转一笔很小的金额，确认能收到、能转出，再动大额。这一条能避免九成以上的意外。
- 助记词只手工抄写。不截图、不拍照、不存云盘、不发聊天软件。抄两份，放在两个物理位置。
- 恢复流程提前演练。趁钱包里钱不多的时候，用助记词在另一台设备上恢复一次，确认自己真的会操作。
- 核对下载来源。只从官网或官方代码仓库给出的链接下载，第三方应用商店的包可能是改过的。
- 不要把所有币放一个钱包。分散不是为了提高收益，是为了在单点出问题时还有退路。
还有一点常被忽略：手机系统升级、换机、误删应用，都可能导致本地数据丢失。如果你只在手机上装了钱包而从未抄写助记词，那这些操作中的任何一步都可能让你彻底失去资产。备份这件事，只有做过和没做过，没有“差不多”。
这张图对比了热钱包、冷钱包和硬件钱包在私钥存放、联网状态和使用便捷度上的差别，可以帮助判断自己这笔钱该放在哪一层。
风险提示
钱包软件的安全性不仅取决于代码，还取决于你的备份习惯、设备环境和下载渠道。老钱包可能因维护不及时而缺少对新网络特性的支持，也存在潜在的兼容性问题。任何声称“帮你保管助记词”“远程协助恢复钱包”的服务都是骗局。虚拟货币交易在中国大陆不受法律保护，价格波动剧烈，请勿投入无法承受损失的资金。本文仅作工具科普，不构成投资建议。
下面这张图把钱包选择的决策路径整理成一条从金额到方案的线索，按自己的情况对号入座即可。
