Akoya English GitHub
v0.1 · 早期版本

你的私钥,你的 Pearl。

Akoya 是开源的 PRL Chrome 插件钱包。私钥从不离开你的浏览器,所有接触私钥的代码都公开可审计。

免费 · MIT 开源 · 支持 Chrome、Brave、Edge · Alpha 版本,尚未审计,请先放少量资金 · 由 PRLFlipBTC 开发,非 Pearl Research Labs 官方产品

  • 完全开源 MIT
  • 零追踪 无统计
  • Argon2id + AES-256-GCM
  • 离线签名
  • BIP340 Schnorr
  • BIP86 Taproot
  • bech32m prl1p…
  • 兼容 oyster
  • 无内容脚本
  • 严格 CSP
  • 可复现构建
  • SLSA 来源证明
功能

PRL 需要的都在,多余的一概没有。

一个小而专注的钱包:持有、接收、发送 Pearl。由自己也在挖 Pearl 的人打造。

签名前完整审阅

可发送到 Taproot 或 P2MR 地址。签名前,每一个输出和准确的手续费都摆在你眼前。

与官方钱包一致

导入助记词后,地址与 Pearl Wallet、oyster 完全相同,连非标准派生都一致。

二维码收款

二维码在本地生成,新的收款地址随时一键可得。

为矿工而做

挖矿奖励(coinbase)会一直追踪到 100 个区块成熟,余额显示的就是你真正能花的。

多钱包、双网络

多个钱包并存,Mainnet 与 Testnet2 随时切换。

自选索引节点

可指向任何你信任的 Blockbook 服务器。它返回的数据都会校验,不会盲信。

带上你的助记词

导入 BIP39 助记词或 oyster hex 种子,或者一分钟新建一个钱包。

兼容性

与官方 Pearl Wallet 地址完全一致。

Pearl 的参考钱包 oyster 在派生密钥时有一个非标准步骤。大约每 100 个助记词里就有 1 个,在标准 BIP32 钱包里会得到不同的地址,看起来就像币“消失”了。

Akoya 默认复现 oyster 的行为,并用取自 Pearl 官方 Go 测试的向量锁定。标准 BIP32 仍可在「高级」中选择。

派生路径
m/86'/808276'/0'/{0,1}/i
地址格式
bech32m · prl1p… / tprl1p…
签名
BIP340 Schnorr · BIP341 sighash
单位
1 PRL = 10⁸ grain
安全

设计目标:你不需要信任我们。

Akoya 针对浏览器钱包真正面对的威胁而设计:恶意网页、撒谎的服务器、被篡改的安装包。设计写在文档里,它的边界也写在里面。

  1. 加密保险库助记词使用 Argon2id + AES-256-GCM 加密,从不以明文保存。
  2. 私钥只在签名时存在解锁期间只保留公钥。私钥只为一次签名临时派生,用完即丢弃。
  3. 每次发送都要密码每次发送、每次查看助记词都要重新输入密码。弹窗处于解锁状态并不够。
  4. 网页看不到 Akoya没有内容脚本,不向网页注入 provider,严格 CSP。唯一的权限是 storage,外加访问你所选索引节点的网络权限。
  5. 不盲信服务器索引节点返回的数据会被校验,每个地址都在本地重新派生,对不上的数据直接丢弃。
  6. 可验证的发布可复现构建,附带 SHA-256 校验和与签名的 SLSA 构建来源证明。
安装

一分钟装好。

在 Chrome 应用商店上架之前,请从 GitHub 安装带签名证明的发布包。Akoya 目前是 Alpha 版本,尚未经过审计,请先放少量资金。

  1. 下载

    从最新发布下载 akoya-<版本>.zip 并解压。

  2. 打开开发者模式

    打开 chrome://extensions,打开右上角的「开发者模式」。

  3. 加载扩展

    点击「加载已解压的扩展程序」,选择解压后的文件夹。初始化会在完整标签页中打开。

先验证,再信任

校验和必须与 .sha256 文件一致;来源证明可以确认安装包是由本仓库的发布流程、从对应 tag 构建出来的。

# 校验和必须与 akoya-<版本>.zip.sha256 一致
shasum -a 256 akoya-<版本>.zip

# 来源证明:由 GitHub Actions 从 tag 构建
gh attestation verify akoya-<版本>.zip \
  -R akoya-wallet/akoya-extension 
Chrome 应用商店:即将上架。 官方扩展 ID 会公布在这里和 README 中。在此之前,商店里任何叫 Akoya 的插件都不是我们。
安全提醒

Akoya 永远不会向你索要助记词。

不会通过邮件,不会私信,也不会在任何“客服”或“验证”网站上索要。向你要助记词的人,想要的是你的 PRL。

  • 官方网站: 只有 akoyawallet.app
  • 官方源码: 只有 github.com/akoya-wallet
  • 官方扩展 ID: 尚未发布。现在商店里任何自称 Akoya 的都是假的。
  • 联系方式: [email protected],我们从不主动私信。
路线图

Akoya 的下一步。

所有涉及私钥和签名的改动都要先经过审查。不做云备份、不做同步、不托管资产,永远不做。

现在 · v0.1 alpha

  • 创建或导入钱包
  • 发送、接收、二维码
  • 交易记录与挖矿奖励成熟度
  • 多钱包,Mainnet 与 Testnet2
  • 可复现、带来源证明的发布

以后

  • dApp 连接(严格授权)
  • 硬件钱包签名
  • PSBT 与观察钱包
  • P2MR(抗量子)收款
  • Firefox
常见问题

你可能想问

Akoya 是 Pearl Research Labs 做的吗?

不是。Akoya 由独立团队 PRLFlipBTC 开发,与 Pearl Research Labs 无关联,也未获其背书。它与官方 Pearl Wallet 完全兼容。

安全吗?

Akoya 目前是 Alpha 版本,尚未经过独立审计,请先只放少量资金。1.0 之前会进行审计;代码已经公开,现在任何人都可以审查。

Akoya 会收集数据吗?

不会。没有统计、没有遥测、无需账号。插件只与你选择的 Blockbook 索引节点通信;和任何轻钱包一样,该节点能看到被查询的地址。

本网站不运行任何 JavaScript,页面上的动效全部是纯 CSS。

收费吗?

免费。你只需支付网络手续费,签名前会显示。Akoya 不额外收取任何费用。

忘记密码怎么办?

用助记词重新导入钱包并设置新密码,解锁页面上就有入口。包括我们在内,任何人都无法找回丢失的助记词,请把它抄写下来,离线妥善保存。

能从 Pearl Wallet 或 oyster 迁移过来吗?

可以。导入同一个助记词或 oyster hex 种子,就能看到相同的地址和余额。两个钱包可以同时使用。

支持哪些浏览器?

Chrome 120 及以上,以及 Brave、Edge 等 Chromium 浏览器。Firefox 支持在计划中。

自托管,本该这么简单。

开源、自托管、公开开发。