Cupcake：把备用手机变成物理隔离的签名器
Cupcake 是 Cake Wallet 团队推出的免费应用，它把你的私钥保存在一部离线的备用手机上，并通过二维码签名 Monero、Bitcoin 和 Litecoin 交易。你日常使用的手机上的 Cake Wallet 只保存 view key 或公钥。它比硬件钱包便宜，但旧手机没有安全芯片，所以它的安全性取决于你设置得有多仔细。
快速步骤
- 准备备用手机. 将其恢复出厂设置并更新系统，从官方应用商店页面安装 Cupcake，然后永久关闭 Wi-Fi、移动数据和蓝牙。
- 在 Cupcake 中创建钱包. 选择币种，选择 Create new wallet（创建新钱包），设置强 PIN 或密码，并为钱包命名。
- 备份 seed. 把助记词抄写在纸上，并完成验证步骤。这组助记词才是真正的备份。
- 显示关联二维码. 在 Cupcake 的菜单中选择 Link to Cake Wallet，显示二维码。
- 在 Cake Wallet 中添加. 在日常手机上打开 Wallets，点击 Restore Wallet，选择 Cupcake App，扫描二维码，为钱包命名并点击 Restore。
- 通过二维码签名. 在 Cake Wallet 中构建交易，用 Cupcake 扫描其二维码并在那里批准，然后把签名后的二维码扫描回 Cake Wallet 进行广播。
Cupcake 是 Cake Labs 针对硬件钱包价格高、收货麻烦给出的解决方案。你不必购买设备，只需把一部不再使用的手机改作他用。它保存密钥，永不联网；你的日常手机则以只读钱包的方式运行 Cake Wallet。交易以二维码的形式在两部手机之间传递。
关键信息
| 项目 | 详情（2026 年 10 月） |
|---|---|
| 开发者 | Cake Wallet 团队；App Store 发布者为 Cake Technologies, LLC |
| 价格 | 免费、开源 |
| 平台 | iOS 和 Android 手机 |
| 币种 | Monero、Bitcoin、Litecoin（含 MWEB）；Cake 表示将支持更多币种 |
| 连接方式 | 仅二维码，无需数据线、Wi-Fi 或蓝牙 |
| 发展历程 | Cake Wallet 4.21（2024 年 11 月）起支持 Monero 签名，5.2 起支持 Bitcoin，5.6 起支持 Litecoin 和 MWEB；2025 年 9 月正式大范围发布 |
应用商店标识，可用于确认你下载的是正版应用：App Store id 6737430272，Android 包名 com.cakewallet.cupcake。只从官方应用商店页面或项目的 GitHub 发布页安装。不要与同名的无关应用混淆。
工作原理
每个加密钱包都有能查看资金的密钥（view key 或公钥）和能花费资金的密钥（私钥或 spend key）。Cupcake 把它们分到两部手机上：
- Cupcake 创建钱包并保管花费密钥。
- 它的 "Link to Cake Wallet"（关联到 Cake Wallet）二维码只把查看信息交给 Cake Wallet，这样你的日常手机就能同步、显示余额和历史记录，并准备未签名的交易。
- 发送时，Cake Wallet 以二维码形式显示未签名的交易。Cupcake 扫描后向你显示详情并签名。
- Cake Wallet 扫描签名结果并将其广播。
由于花费密钥从不接触联网的手机，那里的恶意软件无法单独盗取资金。但它仍可能诱骗你签署一笔发往错误地址的交易，所以请务必在 Cupcake 屏幕上核对地址和金额。
Cupcake 与硬件钱包对比
| 对比项 | Cupcake | 专用硬件钱包 |
|---|---|---|
| 成本 | 有备用手机即可免费使用 | 设备的价格 |
| 收货与隐私 | 无需下单，无需收货地址 | 留下购买和收货记录 |
| 密钥保护 | 手机的普通存储和系统安全 | 专门设计的设备，通常带有安全芯片 |
| 攻击面 | 完整的智能手机操作系统，可能已不再更新 | 精简的固件 |
| Cake Wallet 中的币种 | Monero、Bitcoin、Litecoin（含 MWEB） | 取决于设备；参见 Ledger 和 Trezor |
并非所有人都认可它。在 2025 年 11 月 Privacy Guides 论坛的一次讨论中，一些参与者表示根本不会把它称为硬件钱包，认为不再获得安全更新的手机暴露在已知漏洞之下，而且许多用户可能无法正确设置它。另一些人则指出了它在成本、隐私和开源方面的优势。双方都有道理：Cupcake 显然比把大额资金放在日常手机的热钱包里要好，而当金额足够大时，信誉良好的硬件钱包是更可靠的选择。
正确设置
- 如果可以，使用仍能获得安全更新的手机。先将其恢复出厂设置。
- 让它永久离线。安装 Cupcake 后，开启飞行模式，关闭 Wi-Fi 和蓝牙。不要登录云账户，也不要安装其他应用。
- 在手机和 Cupcake 上都使用强 PIN 或密码。
- 把 seed 备份在纸上。如果备用手机坏了，可以用 seed 在另一部手机的 Cupcake 中或任何兼容钱包中恢复钱包。
- 在转入积蓄之前，先用一小笔金额测试，包括完整走一遍发送和签名流程。
- 妥善保管这部手机。任何拿到它及其 PIN 的人都能花费资金。
Cupcake 适合谁
Cupcake 最适合这样的人：持有的 Monero、Bitcoin 或 Litecoin 多于愿意放在日常手机上的数量，手头已有备用手机，并且不方便购买硬件钱包，或者不想留下购买和收货记录。在购买硬件之前，它也是了解物理隔离签名如何运作的实用方式。
如果你持有 Cupcake 不支持的币种，或者你唯一的备用手机非常老旧、已不再更新，又或者你可能为了方便而让签名器重新联网，那它就不太适合你。在这些情况下，专用设备是更安全的选择；请参阅我们的硬件钱包指南。对于小额日常花销，手机上一个做好备份的普通 Cake Wallet 通常就足够了。
需要了解的局限
- 目前仅支持 Monero、Bitcoin 和 Litecoin。
- Cake Wallet 中需要私钥的功能（例如 Lightning）在只读钱包中不可用。
- 每次发送都需要扫描几次二维码，所以它更适合存储积蓄，而不是日常消费。
- 让离线手机上的应用保持最新需要刻意花些功夫；在依赖它之前，请先规划好如何更新 Cupcake。
Cake Wallet 从不索要你的 Cupcake seed，也从不主动给你发消息。不要让 seed 出现在两部手机的摄像头和剪贴板中。
常见问题
Cupcake 免费吗？
是的。Cupcake 是一款免费、开源的应用。你只需要一部备用的 iOS 或 Android 手机。
Cupcake 支持哪些币种？
截至 2026 年 10 月，支持 Monero、Bitcoin 和 Litecoin（含 MWEB）。Cake 表示将添加更多币种。
Cupcake 和 Ledger 或 Trezor 一样安全吗？
安全方式不同。它让密钥保持离线，但手机缺少硬件钱包的安全设计，旧手机也可能错过安全更新。它比热钱包有了很大提升，但不能完全替代专用硬件。
如果装有 Cupcake 的手机坏了怎么办？
在另一部手机的 Cupcake 中，或在任何支持该 seed 的钱包中恢复 Cupcake seed，然后再次将其关联到 Cake Wallet。
不用 Cake Wallet 能单独使用 Cupcake 吗？
Cupcake 是作为 Cake Wallet 的签名器设计的。你的 seed 是对应币种的标准格式，所以资金始终可以在其他兼容钱包中恢复。