TokenInsight 选取了有代表性的四家数字钱包进行 Staking 服务数据统计。在所调研的数字钱包中，各币种质押年化收益率从不到 1% 至大于 10% 不等，平均质押收益率大约 6.6% 在左右。

支持 Staking 数字钱包服务信息，来源：TokenInsight，统计截止时间：2021.01.31

值得注意的是，在 TokenInsight 调研的钱包中，许多家钱包官网披露的质押服务种类与数量与其实际 App 种类提供的略有差距。大多是实际提供的未能及官方披露数目。除本身 Staking 服务可能带来的触网、矿池安全性低等隐患外，钱包收益利润低也是导致 Staking 业务发展受阻的原因之一。

某钱包项目向 TokenInsight 透露，本身已有的 10+币种的 PoS 权益证明质押服务由于利润不可观，已减少至 4 个币种，而这些币种也会陆续下线，Staking 质押服务可能会被钱包从其产品线中剔除。

安全动态

密钥安全是钱包最需要为用户保证的关键要素。密钥主要面临的安全性风险主要可以分为三个方面：第一密钥随机性风险，第二密钥存储风险，第三密钥使用风险。

站在密钥之间是否有关联性这一角度，可以将钱包分为非确定性钱包（nondeterministic wallet）和确定性钱包（deterministic Wallet）。非确定钱包的每个密钥是由随机数独立生成的，而且每个密钥之间毫无关联，如 Bitcoin Core；确定性钱包的密钥均由一个主钥，也就是密钥种子（Seed）派生而来，由于该种钱包的密钥都是相互关联的，通过密钥种子即可找到所有密钥，使用的最常见的方法就是分级确定性结构的树状结构。

确定性钱包主要通过不同标准从种子生成诸多密钥，备份时只需输入相应助记词即可。

所以从第一方面来看，软件钱包需要保证在其算法设计中第一保证私钥的随机数能够在各类环境中生成，如各浏览器中，IOS 和安卓系统中等。第二保证生成的随机数重复率低，才能有效控制私钥的随机性风险；而对于硬件钱包，其主要依赖于自身的安全芯片进行随机数生成。一些列出各类钱包随机数生成方式。

硬件钱包私钥随机性生产情况，来源：TokenInsight

[4] 国际通用准则（CC） CC(Common Criteria) 是国际标准化组织统一现有多种准则的结果，是目前最全面的评价准则。CC 将评估过程划分为功能和保证两部分，评估等级分为 EAL1、EAL2、EAL3、EAL4、EAL5、EAL6 和 EAL7 共七个等级，等级越高，安全性越高。EAL4+是金融安全芯片的基础评估等级。

第二点，关于私钥的存储风险，给钱包技术开发团队带来的最大挑战是做出 (责任编辑：admin)