参考架构:非托管钱包后端
钱包后端要读取状态、提示风险、预览操作并发送价值。该方案用让签名留在你这一侧的原语覆盖这四项。
面临的挑战
钱包团队通常分别拼装余额 API、授权扫描器、模拟器与 RPC 发送端。目标是用一把密钥取得全部,同时保持钱包非托管。
用到的原语
- Balances / portfolio / net-worthC1
- Approvals / value-at-riskC2
- Simulate tx (preview)C2
- Build / sign / broadcastC2
读取余额与净值
用一次余额调用填充钱包主页,跨 BTC、ETH 与 TRON,并在同一次读取中派生组合净值。
对危险授权发出提示
扫描代币授权并呈现风险敞口,使用户能在危险额度被抽干前撤销。
先预览,再发送
对每一笔出账交易做模拟以展示预期结果并捕捉回滚,然后构建、签名与广播——签名由你掌控。
该架构交付什么
- 用一把密钥获得完整的钱包读写面
- 在资金被抽干前呈现授权风险
- 非托管:签名无需离开你这一侧
常见问题
后端会持有密钥吗?
仅当你选择托管签名时才会。默认方案让签名留在你这一侧。
如何避免回滚?
模拟会预览交易,使用户不必为一笔会失败的转账付费。
充值、拿密钥、上线。
自助开通。支持加密货币或银行卡。按额度计费——重型原语更贵,简单调用很便宜。
获取 API 密钥