如何用 Tangem 搭配 Jupiter DEX：Solana 上的冷钱包一键兑换
大多数持有 Solana 资产的用户都面临一个隐形的选择：资产放在热钱包里，随时可交易，但私钥始终暴露在联网设备上；转移到冷钱包，安全性提升，却以为无法再参与 DeFi。其实，这种想法是错误的。
通过 WalletConnect，Tangem 可以在私钥始终留存在卡片安全芯片内的前提下，连接到 jup.ag 上的 Jupiter。本指南将详细介绍连接原理、各项功能实际操作流程，以及每一步签名前你需要注意的事项。
Jupiter 是什么？为什么对冷钱包用户重要？
Solana 于 2020 年上线，是面向去中心化应用和加密资产的高性能 Layer 1 区块链。它的代币标准 SPL tokens（由 Solana Program Library 定义）覆盖同质化代币和 NFT。Solana 生态有多个去中心化交易所，而 Jupiter 则是整合这些 DEX 的聚合器。
实际操作时，比如你想用 SOL 兑换 USDC，Jupiter 会同时查询多个 DEX，必要时拆分订单，自动组合出最优价格和最小滑点。你只看到一笔交易，Jupiter 已经帮你完成了路由。
Jupiter 不止支持基础兑换，还内置了多种高级交易工具，包括 limit orders（限价单，可在目标价成交）、dollar-cost averaging（定投，定期自动买入）和 perpetual contracts（永续合约）。JUP token 是治理代币，持有者可参与 Jupiter 发展方向的投票。
这些操作都不需要热钱包。这对 Tangem 用户尤其重要。很多人以为 DeFi 和冷钱包无法兼容。热钱包方便，是 DEX 用户的首选，但私钥暴露风险高。冷钱包传统上意味着无法参与 DeFi。WalletConnect 正在改变这一切。
Tangem 搭配 Jupiter DEX 使用指南：Solana 冷钱包兑换
连接依赖 WalletConnect 协议，让硬件钱包在私钥不离开设备的情况下，授权网页 dApp 交易。Tangem 通过 WalletConnect 支持 Solana 及 40 多条 EVM 网络。
开始前须知：Jupiter Mobile（移动端 App）暂不支持 Tangem 连接。你需要在浏览器访问 jup.ag，这样才能用 WalletConnect 的二维码方式。
第一步：打开 Tangem App，进入 WalletConnect
在 iOS 或 Android 手机上打开 Tangem Mobile Wallet 应用。这是你操作 Tangem 冷钱包卡片的必备界面，通过 NFC 与卡片通信。在 App 内找到 WalletConnect 功能。从 5.36 版本开始，你可以直接在主界面扫码。
如需主界面扫码，请确保 Tangem App 已更新至 5.36 及以上版本。WalletConnect 的安全保护自 5.27 版本引入，老版本流程可能与本文描述不同。
第二步：连接 jup.ag
用手机（或桌面）浏览器访问 jup.ag，点击“Connect Wallet”，选择 WalletConnect / QR 选项。屏幕会显示一个二维码。回到 Tangem App，扫描该二维码，App 会提示你确认连接，随后将 Tangem 卡片贴近手机 NFC 区域完成确认。卡片与手机间的 NFC 通道采用 AES-256 加密，距离需在 0-5 厘米内，请靠近操作。
请将二维码视为连接请求。扫码前确认二维码来源于 jup.ag，再在 Tangem App 的授权界面仔细核查。KYDA 会在连接前自动检测 dApp 风险并发出警告。
连接通过后，Jupiter 会识别你的 Solana 地址并显示余额。请再次确认已连接的是你期望的 Solana 地址。此时网页可展示账户信息，但私钥始终留在卡片内。
第三步：了解冷钱包签名时发生了什么
冷钱包签名将交易准备与最终授权分开，这为你提供了重要的复核环节。请务必在手机端仔细阅读交易详情，确认与自己预期的兑换一致后再决定是否签名。
Tangem 的签名流程是：App 先生成未签名交易，提示你将卡片贴近手机，卡片内安全芯片完成签名，App 再广播已签名交易。私钥全程不接触任何联网设备。这是 Tangem 冷钱包的技术架构。每一笔 WalletConnect 交易，都需用硬件卡片再次确认。
连接授权和交易授权是两个独立环节。通过二维码会话后，Jupiter 可请求发起交易，但每笔交易仍需你用卡片再次确认。仅凭浏览器连接无法转移资产。每次 WalletConnect 交易，Tangem 都会要求硬件卡片物理确认。请在准备批准时，将卡片贴近手机。
第四步：用冷钱包体验 Jupiter 的功能
目前公开资料显示，Tangem 可通过 WalletConnect 连接 Jupiter，但尚未明确支持哪些 Jupiter 专属功能，以及每项操作的签名细节。Tangem 的 WalletConnect 集成支持交易模拟：签名前，App 会展示可读交易预览和预估余额变动，并检测隐藏操作。这由 Blockaid 风险检测引擎提供支持。你可以在卡片签名前清楚看到即将发生的操作。
签名前，请对比预览中的代币数量和余额变化，确保与自己预期一致。如果发现资产或金额异常，请暂停并仔细检查请求。安全工具有助于你在连接和交易时复核风险。请核查你访问的网站、选择的代币和交易预览，再贴卡签名。
第五步：了解你正在使用的安全层
Tangem 的 WalletConnect 安全模型自 5.27 版本起包含三大核心组件：
KYDA (Know Your dApps) 自动检测 dApp，基于 Blockaid 行为分析，在连接前对可疑 dApp 发出警告。
Transaction simulation（交易模拟）在签名前离线预演，展示余额变化并标记隐藏操作，防范恶意前端插入风险。
- VTX (Verified Transactions) 用加密签名的交易包，确保你批准的预览与实际执行完全一致，防止模拟与签名间被中间人篡改。
三重安全机制结合，签名层由硬件保障，交易预览可独立验证。
一点真实的限制
Tangem 仅支持移动端，没有桌面应用或网页版后台。如果你习惯用大屏笔记本管理资产，每次操作都需手机在手，且 NFC 距离为 0-5 厘米，卡片需贴近手机。大多数场景下，这种方式足够便捷，但每次授权都离不开手机和卡片。
常見問題
-
不能。根据 Jupiter 官方文档，Tangem 无法在 Jupiter Mobile App 内连接。请在浏览器访问 jup.ag，使用 WalletConnect 的二维码方式完成连接。务必使用 jup.ag 网页端，而非移动 App。
-
目前公开资料未说明 Tangem WalletConnect 断开后，Jupiter 的限价单或定投计划的具体表现。WalletConnect 会话在用户主动断开或过期前一直有效；过期后请重新发起 WalletConnect 连接流程。
-
标准会话默认有效期为 7 天。到期后连接自动关闭，需要重新连接。操作方法：刷新 Jupiter 页面，点击“Connect Wallet”，再次选择“WalletConnect”，然后用 Tangem App 重新扫码。会话内的单笔交易请求若 5 分钟内未批准会自动失效，但会话本身会维持到 7 天期满或你手动断开为止。
-
不会。私钥在 Tangem 卡片的安全芯片（Samsung S3D350A，Common Criteria EAL6+ 认证）内生成并保存，永不离开卡片。每次你贴卡签名 Jupiter 交易，签名过程都在芯片内部完成。 Tangem App 和 Jupiter 前端只能看到签名后的交易数据，无法接触私钥本身。
-
单独一张被盗卡片无法直接访问资产。攻击者还需你的手机（已安装 Tangem App）、App 的访问码或生物识别，以及卡片的 NFC 物理接触（0-5 厘米）。 三重要素缺一不可。相比热钱包只要设备被攻破就能被清空，安全性大幅提升。
-
你的私钥始终在卡片，不在手机里。手机丢失或损坏时，只需在新设备上安装 Tangem App，再用卡片贴近恢复访问。你的余额和链上资产不会受影响，它们都在 Solana 区块链上，不在手机上。
-
可以，适用于基础代币兑换。Tangem 的兑换功能会聚合多家服务商报价，Jupiter 作为 Solana DEX 聚合器也在其中，并展示最优方案。服务商手续费一般为 0.5-1.5%，在确认前会显示；网络 Gas 费归区块链验证者所有，与 Tangem 无关。 约 99.99% 的 Tangem 兑换无需 KYC，但第三方服务商可能有自定义要求。两者区别在于适用范围，Tangem 内置兑换主要支持代币间互换。
-
这是 Tangem 无助记词方案的核心风险。如果你丢失了全部卡片且没有助记词备份，资产将永久无法找回。Tangem 通常以两张或三张卡片成套出售，备用卡拥有同一私钥访问权限。请务必将至少一张备用卡片单独、妥善保存。 无论你是否用 Jupiter 或其他 dApp，这一原则都适用。冷钱包和 DeFi 过去是两类产品，WalletConnect 让 Solana 用户可以在私钥硬件锁定的前提下，用 Tangem 连接 Jupiter 并操作 jup.ag。每一笔 WalletConnect 交易都需要实体卡片确认。
