系统 ID
aenet-wallet
SYS.FIN.01
D01
aenet-wallet
AENET Wallet
本地优先、只观察（watch-only）的比特币钱包架构，支持外部签名与 Rust 机器集成。它是 AENET 生态系统的私有运行系统；公开侧仅观察经过净化的快照。
状态
development
架构层级
- PRIVATE
- PRIVATE Wallet Domain
- SIGNING BOUNDARY (external signer)
输入
- insufficient-public-evidence
输出
- 净化的公开钱包快照（public-data/wallet/）
- 用于外部签名的未签名 PSBT 转账意图
公共接口
- 无——钱包没有公共接口；公开侧只读取快照
安全边界
设计上为只观察：无在线私钥、在线签名禁用、开发期间主网被阻止、私钥保存在外部，且签名必须通过签名边界外的外部硬件签名器完成。公开侧永远无法查询、代理或控制钱包。
数据方向
仅从钱包到公开侧单向（仅导出净化快照）。公开侧到钱包被禁止。
公共接口
由 API 注册表生成
GET
/api/v1/wallet
aenet.public.wallet.overview.v1
active
只读
GET
/api/v1/wallet/architecture
aenet.public.wallet.architecture.v1
active
只读
GET
/api/v1/wallet/evidence
aenet.public.wallet.evidence.v1
active
只读
GET
/api/v1/wallet/security
aenet.public.wallet.security.v1
active
只读
安全
设计上为只观察：无在线私钥、在线签名禁用、开发期间主网被阻止、私钥保存在外部，且签名必须通过签名边界外的外部硬件签名器完成。公开侧永远无法查询、代理或控制钱包。
是什么
管理 AENET 生态系统的比特币收款与转账意图流程，同时确保私钥永远不进入在线钱包域，并且只向公开侧暴露经过净化的快照。
为什么
生态系统需要比特币结算能力，但绝不能让私钥出现在在线、可公开访问的表面上。钱包为只观察模式，只能通过外部硬件签名器签名，公共云只观察经过净化的快照。
如何
仅从钱包到公开侧单向（仅导出净化快照）。公开侧到钱包被禁止。
- 以只观察模式运行比特币收款与转账意图状态
- 保持在线签名禁用、私钥保存在外部
- 只向公开侧暴露经过净化的钱包快照
- 通过 Rust 桥与 MBROT 连接到机器层
示例
转账意图成为未签名的 PSBT，在外部硬件签名器上签名并在广播前验证；公共云只发布 public-data/wallet/ 下经过净化的钱包快照。
输入
- insufficient-public-evidence
输出
- 净化的公开钱包快照（public-data/wallet/）
- 用于外部签名的未签名 PSBT 转账意图
依赖
insufficient-public-evidence生命周期
- insufficient-public-evidence
使用场景
- 在不暴露密钥的情况下观察比特币收款与转账意图状态
- 在云发布净化快照的同时保持钱包域私有
限制
- 开发期间主网结算被阻止
- 私有钱包细节不是本仓库中的公开证据
相关研究
- Watch-only Bitcoin Architecture — How a local-first, watch-only Bitcoin wallet observes receive and transfer-intent state without ever placing private keys on an online, publicly reachable surface.
- PSBT Offline Signing — How transfer intents become unsigned PSBTs, cross the signing boundary, and are signed and validated without the online wallet domain ever holding a private key.
人们常问的问题
这些问题由本页内容解答。
- 什么是 AENET Wallet？
- AENET Wallet 是否公开可达？
- 钱包如何在不暴露私钥的情况下签名交易？
证据
仅已验证状态——本页内容均非预测。
- public-data/wallet/README.md
- public-data/wallet/overview.json
- knowledge/wallet/wallet.json
- ARCHITECTURE.md
- PUBLIC_BOUNDARY.md