私密的加密货币投资组合追踪器：信任之前该问的六个问题

大多数投资组合追踪器首先要的都是同一样东西：一个只读 API 密钥，或者连接一个钱包。这是填满仪表盘最快的办法，同时也把一张实时地图交给了服务方——你持有什么、放在哪里，一览无余。私密的追踪器，是没有这张地图也能派上用场的追踪器。下面六个问题能把两者区分开——拿它们去问任何追踪器，包括 Perly。

1. 它需要交易所 API 密钥吗？

只读密钥不能提币，但只要它还存在，就能读取账户上的每一笔余额、充值和交易，而且自始至终存放在别人的服务器上。密钥会在数据泄露中外流，而只读的可靠程度，取决于交易所的权限设置，以及创建密钥时有多仔细。替代办法只需几分钟：从交易所下载 CSV 格式的交易历史——在 Binance 上这样做——然后导入文件。没有任何东西保持连接。

2. 它要你的钱包，还是你的地址？

助记词或私钥，任何追踪器都不该拿到，永远不该。观察一个公开地址温和一些，但并非无关紧要：服务方从此把这个地址和你的账户关联起来，而在公链上，任何知道这个地址的人都能看到它的全部历史。追踪器应当两样都不需要也能工作。你记录自己做过什么；地址要不要公开，仍由你决定。

3. 公司能读到你的金额吗？

在大多数服务里，加密指的是磁盘上加密、传输中加密。密钥仍在公司手里，只要它的软件、员工或一纸法院命令要求，明文随时可读。真正要问的是：密钥在哪里。如果金额在你的浏览器里加密，所用的密码公司从未收到，那么它的数据库里存的只是它打不开的密文——偷走数据库的人也一样打不开。代价是真实的，值得事先知道：密码丢了，没有人能替你重置。

4. 付款会让它知道你什么？

存一张银行卡，就会随之带来记录商户，然后是账单地址和身份核验——这些追踪器本身从来都不需要。用比特币或稳定币在链上付一次款，它知道的只是一笔付款到账了，此外所知甚少。

5. 停止付费后会怎样？

记了多年的账本，不该在你停止付费的那个月就落到付费墙后面。要确认：过期的账户仍能读取、导出和删除它记录过的一切，并且导出的是完整数据，而不是一份摘要。

6. 这些你能核实吗？

隐私承诺说出口不花一分钱。去找一份列明存储了什么的隐私政策，以及一个既说明加密了什么、也说明没有加密什么的安全页面。一个肯说明自身局限的追踪器，其余的话通常也说得实在。

本地应用、电子表格，以及其中的取舍

最私密的账本是从不离开你电脑的那种：桌面应用或电子表格。它也是需要你自己备份、自己同步、自己维持运行的那种，而且笔记本一合上，它就什么也不看了——没有提醒，手机上也没有账本。在浏览器里加密的追踪器介于两者之间：服务器存储并同步它读不了的内容，只靠它必须读取的那一小部分来运行提醒。

Perly 对这六个问题的回答

• API 密钥：没有。根本没有填写它的地方。交易历史从 CSV 导出文件导入，逐行展示，在你确认之前不会写入任何内容。
• 钱包：从不索取助记词或私钥。观察公开地址需要你自己开启，开启后该地址会被保存——隐私政策写明了这一点。
• 金额：在你的浏览器里加密，新账户默认开启——金额、价格、手续费、备注、标签和描述。投资组合名称、每条记录的币种和时间，以及你设置的提醒和计划仍然可读，因为服务器需要这些才能工作。密码丢了，我们无法替你恢复。
• 付款：只收加密货币——比特币或稳定币。任何地方都没有填写银行卡的表单。
• 停止付费：免费天数或已付费的一年结束后，账户仍能读取、导出和删除它记录过的一切。
• 核实：安全页面和隐私政策写明了存储了什么、哪些没有加密。

Perly 为比特币而构建，也能记录其他币种，平均成本、盈亏（PnL）和 ROI 都根据你的完整历史重新计算——算法在这里。看看这个应用。

简短回答