门罗币 Monero (XMR) 网页钱包:2026年还剩什么,该改用什么
截至2026年10月,我们没有可以推荐的门罗币网页钱包。最知名的MyMonero已于2026年1月6日关闭,XMRWallet.com面临严重且悬而未决的盗币指控,而许多自称MyMonero的网站都是钓鱼仿冒站。如果想要省心的钱包,请使用在你自己设备上扫描的轻量应用,例如手机上的Cake Wallet或电脑上的Feather。
快速步骤
- 停止使用浏览器钱包. 不要在任何自称MyMonero或门罗币网页钱包的网站上输入助记词。MyMonero已于2026年1月6日关闭。
- 从官方网站安装轻钱包. 自己输入网址:手机用cakewallet.com,电脑用featherwallet.org或getmonero.org。在应用商店中核对发布者。
- 恢复或创建钱包. 选择从助记词恢复并输入你的25个单词,或创建新钱包并把助记词抄写在纸上。
- 通过远程节点同步. 钱包在你的设备上扫描区块链。可选择启用Tor或连接你自己的节点。
- 把资金从高风险服务中转出. 如果你在XMRWallet.com或其他网页钱包上持有XMR,请先小额测试,再发送到新钱包的地址。
- 备份并测试. 离线保存助记词,记下恢复高度,并给自己发送一小笔金额,确认一切正常。
简短回答
“网页钱包”是指在浏览器标签页中运行、无需安装任何东西的门罗币钱包。多年来,这基本就等于MyMonero。如今它已经不在了。MyMonero于2025年10月6日宣布停止服务,并于2026年1月6日下线。其网站现在显示已经关闭,你再也无法通过它查看余额或发送交易。
公开网络上剩下的,要么缺乏文档说明,要么被指控盗币,要么是假的。与此同时,取代网页钱包的轻量应用免费、设置迅速,而且把密钥保存在你自己的设备上。如果你来这里是因为需要快速收发XMR,请安装替代方案一节中的某款钱包。如果你来这里是因为你曾有一个MyMonero钱包,你的币并没有丢失:请直接跳到恢复MyMonero钱包。
本站是独立网站。我们不是Monero项目,也不是任何钱包开发商,我们不从任何钱包或交易所获得任何收入。
2026年10月的门罗币网页钱包与轻钱包选项
下表涵盖了我们能找到的所有基于浏览器或依赖服务器的选项,并列出最接近的安全替代方案以供对比。
| 选项 | 运行环境 | 由谁扫描区块链 | 状态(2026年10月) | 我们的看法 |
|---|---|---|---|---|
| MyMonero | 浏览器、桌面、手机 | MyMonero的服务器(共享查看密钥) | 2026年1月6日已关闭 | 在其他钱包中恢复你的助记词 |
| XMRWallet.com | 浏览器 | 声称在浏览器内完成;研究人员指控查看密钥被发送到其服务器 | 在线 | 请勿使用:存在严重且悬而未决的指控 |
| Guarda | 浏览器、扩展、桌面、手机 | 无文档说明 | 在线;2026年6月新增子地址 | 即使使用,也仅限小额 |
| Edge | 手机应用 | 轻钱包服务器(共享查看密钥) | 在线;MyMonero关闭后改用哪台服务器尚未确认 | 方便,但隐私性较差 |
| Skylight(MAGIC Grants) | Android应用 | 由你自建或信任的轻钱包服务器;无默认服务器 | 2025年11月24日发布;2026年10月F-Droid上为v2.1.0 | 适合自建服务器的用户 |
| Monero Browser Wallet | 浏览器扩展 | 在扩展内部(计划中) | 开发中,4个里程碑已完成1个 | 尚未发布 |
| Cake Wallet / Monerujo | 手机应用 | 你的手机(远程节点) | 活跃 | 推荐手机使用 |
| Feather / Monero GUI | 桌面应用 | 你的电脑(远程节点或自有节点) | 活跃 | 推荐电脑使用 |
多币种应用变化频繁:Exodus已于2025年8月18日终止对门罗币的支持。关于Atomic、Unstoppable、Stack Wallet等,请参阅支持门罗币的多币种钱包。
门罗币网页钱包和轻钱包的工作原理
为什么门罗币钱包需要“帮手”
比特币钱包可以问任何服务器“这个地址的余额是多少?”门罗币钱包却不行。每笔付款都发送到一个一次性的隐身地址,只有持有私有查看密钥的人才能分辨哪些输出属于自己。因此,钱包必须检查每一个新区块。这种扫描是最繁重的工作,而对任何钱包来说,真正的问题是:扫描在哪里进行?
三种扫描方式
| 模式 | 扫描在哪里进行 | 哪些信息会离开你的设备 | 利弊权衡 |
|---|---|---|---|
| 全节点 | 你的电脑,基于你自己的区块链副本 | 除正常的节点间通信外,什么都没有 | 最私密;需要磁盘空间,首次同步耗时较长 |
| 远程节点 | 你的设备,使用从他人节点下载的区块 | 不涉及密钥;节点运营者能看到你的IP地址以及你广播的交易 | 速度快,对大多数人来说隐私足够;使用Tor或自有节点可隐藏IP |
| 轻钱包服务器 | 服务器,它持有你的私有查看密钥并替你扫描 | 你的地址和私有查看密钥 | 即时同步、流量极小;服务器能看到你收到的付款 |
轻钱包服务器能看到什么、看不到什么
私有查看密钥无法花费资金。持有它的服务器仍然无法转走你的币。但它可以看到你收到的每一笔付款、金额和时间。由于钱包会回报已花费的输出,服务器还能推断出你大部分的支出记录。你是在把自己的财务隐私托付给运营者,并相信对方会妥善保护这些数据。请参阅门罗币查看密钥详解。
MyMonero就是这样工作的。据Privacy Guides(2025年11月24日)报道,MyMonero表示,要求用户提供查看密钥“与门罗币隐私技术的演进越来越格格不入”。开源服务器软件monero-lws可以自行托管,这正是Skylight的设计用法:你自己的服务器,你自己的查看密钥。
为什么浏览器会增加风险
桌面或手机应用只需安装一次,每个版本都可以核验。而网页钱包的代码每次访问都会重新下载。运营者,或任何攻破其服务器、内容分发网络或统计代码的人,都可以悄悄向某一位访客或所有访客投放窃取密钥的代码。除非网站实际提供的代码与公开发布、可复现构建的版本一致,否则“开源”意义不大。浏览器扩展介于两者之间:其代码是安装的、有版本号的,这也是计划中的Monero Browser Wallet做成扩展而非网站的原因。
XMRWallet.com:被指控了什么
XMRWallet.com仍在线,自称免费开源,并声称你的助记词从不会被传输。2026年2月和3月,反钓鱼组织PhishDestroy发布报告,指控该网站在每次会话中通过数十次请求把用户的私有查看密钥发送到其服务器,并且在浏览器中构建的交易会在服务器端被替换。报告还称,该网站实际提供的代码与其公开代码库不同,而据报道该代码库自2018年11月以来就没有更新过。
这些只是单个组织提出的指控。我们没有找到证实这些指控的独立审计,也没有看到运营者发布的回应。我们查看时,该网站在Trustpilot上的评分为2.2分(满分5分),2026年的评价中有人报告钱包被清空,不过Trustpilot并不核实评价。鉴于风险之大,我们不建议使用它。如果你在那里有资金,请转移到你自己掌控的钱包。详情请看我们的XMRWallet评测。
MyMonero钓鱼仿冒站与假网页钱包
知名钱包一旦关闭,骗子就会借用它的名字。如今搜索“MyMonero网页钱包”的人会看到一些仿冒网站,它们索要你的助记词,然后清空钱包。PhishDestroy于2025年12月14日报告称,标题为“MyMonero Wallet: Fast, Private Monero (XMR) for Web”的wallet.mymonero[.]co是一个盗币网站。其域名注册于2025年10月5日,即停服公告发布的前一天。相关仿冒域名还包括wallet.mymonero[.]fi、wallet.myrnonero[.]co(注意是“rn”而不是“m”)、mymonero[.]ws和wallet.mymonero[.]dev。
这是老套路了:
- 2019年1月,Google Play上一款假冒的“My Monero”安卓应用收集了用户的私钥。
- 2020年8月,一个使用.co域名的MyMonero克隆网站通过搜索广告进行推广。
- 2025年5月,一封关于“基于浏览器”的门罗币更新的钓鱼邮件把人引向getmoneroupdate[.]org,这是getmonero.org的克隆站,会安装远程控制软件。
- 2025年9月,monero-wallet[.]io冒充getmonero.org,要求用户输入“密码短语”以“连接硬件”。
“门罗币网页钱包”网站是假的迹象
- 它使用MyMonero的名称或标志。MyMonero已经关闭,所以任何还能用的“MyMonero钱包”都不是真的。
- 它以赞助结果或广告的形式出现在正常搜索结果上方。
- 域名与正版高度相似:多了一个词、后缀不同(如.co、.fi、.ws或.dev),或字母被调换,比如用“rn”冒充“m”。
- 它要求你输入25个单词的助记词、“密码短语”或私有花费密钥,以便“导入”“同步”或“连接硬件”。
- 它承诺奖金、空投或“找回”丢失的资金。
- 它用倒计时或“钱包将被停用”之类的警告向你施压。
如果你已经在这类网站上输入过助记词,就应视为已泄露。请在干净设备上的可信应用中创建新钱包,并立即转移剩余资金。
规则很简单:现在已经不存在合法的MyMonero网站,任何真正的钱包网站都不需要你在网页里输入助记词。更多例子见门罗币诈骗与钓鱼。
替代方案
这些钱包能提供网页钱包的大部分便利,同时在你自己的设备上扫描。它们都不会把你的查看密钥发送到服务器。
| 你的设备 | 钱包 | 理由 |
|---|---|---|
| Android | Cake Wallet、Monerujo | Cake是MyMonero指定的继任者;Monerujo只支持门罗币,并支持Ledger |
| iPhone | Cake Wallet(或Cake出品的Monero.com) | 可恢复25个单词的MyMonero助记词 |
| Windows、macOS、Linux | Feather、Monero GUI | 内置Tor(Feather)、可连接自有节点(GUI)、支持硬件钱包 |
| 较大额储蓄 | 通过GUI或Feather使用Ledger或Trezor | 密钥留在设备内;参见门罗币硬件钱包 |
请注意,Cake Wallet的Windows版本在重新设计期间暂停发布。更多选择请看最佳门罗币钱包或Cake、Feather与Monerujo对比。设置方法请参考如何创建门罗币钱包。
恢复MyMonero钱包
MyMonero从未持有你的币。币在门罗币区块链上,由你的25个单词助记词控制。从官方网站安装Cake Wallet、Feather或Monero GUI,选择“从助记词恢复”,输入25个单词,如果知道的话,再填入你创建钱包前后的恢复高度。Cake的公告称,Cake从不会收到MyMonero用户的查看密钥、地址或交易历史。
有一样东西无法恢复:仅由MyMonero服务保存的交易密钥和备注。如果你将来需要证明某笔付款,请在发送时于新钱包中保存交易密钥。完整步骤:恢复门罗币钱包以及我们的MyMonero页面。
安全检查清单
- 自己输入网址或使用书签。官方网站包括getmonero.org、cakewallet.com、featherwallet.org和monerujo.app。不要点击搜索结果中的钱包广告。
- 绝不在网站上输入助记词。无论是为了“连接”“验证”“迁移”还是“领取”。
- 校验下载文件。2019年11月,getmonero.org曾短暂提供恶意二进制文件。请核对getmonero.org上列出的SHA256哈希值和GPG签名。
- 忽略更新邮件。门罗币不会通过电子邮件发布更新。
- 安装任何钱包应用前,先核对应用商店中的发布者。
- 优先选择本地扫描。如果使用轻钱包服务器,请自建或使用你信任的服务器。
- 储蓄请用硬件钱包。Ledger Live和Trezor Suite都不支持XMR;请配合GUI或Feather使用设备。
- 等待确认。收到的XMR在10个区块(约20分钟)后才可花费。鉴于2025年9月14日发生过一次18个区块的链重组,在把大额付款视为最终完成之前,请多等一段时间。
我们的隐私检查清单和地址验证工具完全在你的浏览器中运行,从不索要密钥。
浏览器钱包的未来
有两个项目可能带回更安全的浏览器式钱包。Skylight是一款应用,专门配合你自建的MyMonero式服务器(例如monero-lws)使用;而社区资助的Monero Browser Wallet扩展则计划在扩展内部完成扫描。另外,FCMP++升级正在压力测试网络上进行测试(2026年10月5日分叉),尚未公布主网日期。升级激活时,所有钱包和轻钱包服务器都需要更新。请参阅FCMP++升级详解。
常见问题
现在还有门罗币网页钱包吗?
仍有少数网站提供,但没有一个是我们可以推荐的。MyMonero已于2026年1月6日关闭,XMRWallet.com面临窃取查看密钥的未决指控,而Guarda没有说明其门罗币同步的工作方式。
MyMonero还能用吗?
不能。MyMonero已于2026年1月6日下线,其网站称你无法再查看余额或发送交易。你的币安全地保存在区块链上,可以用25个单词的助记词在Cake Wallet、Feather或Monero GUI中恢复。
轻钱包服务器能偷走我的门罗币吗?
仅凭查看密钥不能,因为查看密钥无法花费资金。它能看到你收到的付款和你的大部分历史记录。盗币发生在网站同时拿到你的助记词或花费密钥的时候,所以你绝不应该在网页里输入助记词。
最接近网页钱包、又安全的选择是什么?
使用远程节点、在你设备上扫描的轻量应用,例如手机上的Cake Wallet或Monerujo,或电脑上的Feather。它们几分钟内就能同步,而且从不把你的密钥发送到服务器。
XMRWallet.com是骗局吗?
这尚未经法庭证实。2026年,PhishDestroy组织发布了详细指控,称其窃取查看密钥并劫持交易,这些指控尚无独立审计证实,运营者也没有公开回应。我们建议不要使用它。