如何用 Tangem 搭配 Jupiter DEX：Solana 冷钱包安全兑换指南
大多数持有 Solana 资产的用户都面临一个隐性选择：如果将资产放在热钱包里，可以随时交易，但私钥始终暴露在联网设备上；如果转入冷钱包，安全性提升，却以为自己无法再参与 DeFi。其实，这种看法并不准确。
通过 WalletConnect，Tangem 能在私钥始终保存在卡片安全芯片内的前提下，连接到 jup.ag 上的 Jupiter。本文将详细介绍整个连接流程、各项功能的实际体验，以及签名前需要注意的安全细节。
Jupiter 是什么？为什么对冷钱包用户重要
Solana 于 2020 年上线，是面向去中心化应用和加密资产的高性能 Layer 1 区块链。其代币标准 SPL tokens（由 Solana Program Library 定义）涵盖可替代代币和 NFT。Solana 生态有多个去中心化交易所，Jupiter 则是聚合这些 DEX 的头部路由器。
实际操作中，比如你想用 SOL 兑换 USDC，Jupiter 会同时查询多个 DEX，必要时拆分订单，自动组合最优价格和滑点。你只看到一笔交易，所有路由都由 Jupiter 完成。
Jupiter 的功能远不止简单兑换。它还支持 limit orders（限价单）、dollar-cost averaging（定投）、perpetual contracts（永续合约）等高级交易工具。JUP token 是治理代币，持有者可参与 Jupiter 发展方向的投票。
这些操作都不要求热钱包。这对 Tangem 用户尤其重要。很多人以为 DeFi 和冷钱包无法兼容，热钱包便于随时交易但风险更高，冷钱包传统上则意味着无法参与 DeFi。WalletConnect 正在改变这种局面。
Tangem 搭配 Jupiter DEX：Solana 冷钱包安全兑换全流程
连接基于 WalletConnect 协议，让硬件钱包可以在不暴露私钥的情况下，授权网页端 dApp 的交易。Tangem 通过 WalletConnect 支持 Solana 及 40 多条 EVM 网络。
使用前需注意：Jupiter Mobile（移动端 App）暂不支持 Tangem 连接。请在浏览器访问 jup.ag，选择支持 QR 扫码的 WalletConnect 方式。
步骤 1：打开 Tangem App 并进入 WalletConnect
在 iOS 或 Android 手机上打开 Tangem Mobile Wallet。该 App 是 Tangem 冷钱包卡片的必要操作界面，通过 NFC 与卡片通信。找到 WalletConnect 入口。从 5.36 版本起，可直接在主界面扫码。
如需扫码功能，请保持 App 升级到 5.36 及以上。WalletConnect 的安全防护自 5.27 版本引入，老版本流程可能与本文描述略有不同。
步骤 2：连接 jup.ag
在手机浏览器（或桌面浏览器）访问 jup.ag，点击“Connect Wallet”，选择 WalletConnect / QR。屏幕会显示一个二维码。回到 Tangem App，扫描该二维码，App 会提示你批准连接，随后将 Tangem 卡片靠近手机以确认。卡片与手机间的 NFC 通道采用 AES-256 加密，距离需保持在 0-5 厘米。
二维码即为连接请求。请确认二维码确实来自 jup.ag，再进行扫描，并仔细检查 Tangem App 上的授权界面。KYDA 会在连接前自动检测 dApp 风险，遇到可疑应用会发出警告。
批准后，Jupiter 会识别你的 Solana 地址并显示余额。请再次确认连接的是正确的钱包地址。此时页面可读取账户信息，但私钥始终保存在卡片内。
步骤 3：了解冷钱包签名的交易流程
冷钱包签名将交易准备与最终批准分离，方便你在手机上详细核查交易内容，确认无误后再决定是否签名。
在 Tangem 的签名流程中，App 先准备一笔未签名交易，你将卡片靠近手机，卡片安全芯片内部完成签名，App 再广播签名结果。私钥全程不离开卡片，不接触任何联网设备。这就是 Tangem 冷钱包的技术架构。每笔 WalletConnect 交易都需用硬件卡片确认。
连接授权和交易签名是两个独立环节。批准 QR 会话后，Jupiter 可发起交易请求，但每次签名仍需再次刷卡。仅凭浏览器连接无法转移资产。每笔 WalletConnect 交易都需硬件卡片参与。准备批准时，请确保卡片贴近手机。
步骤 4：冷钱包下体验 Jupiter 功能
目前资料显示，Tangem 可通过 WalletConnect 连接 Jupiter，但具体支持哪些 Jupiter 功能及每项操作的签名细节尚未完全披露。Tangem 的 WalletConnect 集成支持交易模拟：签名前，App 会显示人类可读的预览和余额变化，并检测隐藏操作。这一功能由 Blockaid 风险检测提供支持。你能在刷卡前清楚看到即将签署的内容。
签名前，请对比预览中的代币数量和余额变化，确保与预期一致。如有异常，务必暂停并仔细检查。安全工具帮助你在连接和签名环节进行多重核查。请确认访问的网站、选择的代币和交易预览都无误后再刷卡。
步骤 5：了解 WalletConnect 的安全层
Tangem WalletConnect 的安全模型自 5.27 版起包含三大核心：
KYDA (Know Your dApps) 在连接前自动检测 dApp，基于 Blockaid 行为分析，对可疑应用发出警告。
Transaction simulation 签名前离线模拟交易，显示余额变化并标记隐藏操作，防止恶意前端夹带风险指令。
- VTX (Verified Transactions) 通过加密签名的交易包，确保你批准的预览与实际执行完全一致，防止模拟与签名间遭遇中间人攻击。
整体上，签名环节有硬件保障，交易预览也可独立验证。
一个需要注意的限制
Tangem 仅支持移动端操作，没有桌面 App 或网页端控制台。如果你偏好在大屏笔记本管理资产，每次刷卡都需手机配合。NFC 距离 0-5 厘米，需卡片贴近手机。大多数场景下，这种方案依然高效安全，但每次操作都需手机和卡片共同参与。
常見問題
-
不能。根据 Jupiter 官方文档，Tangem 无法在 Jupiter Mobile App 内连接。请在浏览器访问 jup.ag，通过 QR 方式 WalletConnect 连接。务必使用 jup.ag 网页端，而非移动 App。
-
目前公开资料未说明 Tangem WalletConnect 断开后 Jupiter 的限价单或定投计划如何处理。WalletConnect 会话在用户主动断开或到期前保持有效；到期后需重新扫码连接。
-
标准会话默认有效期为 7 天。到期后连接自动关闭，需要重新连接。重新连接流程：刷新 Jupiter 页面，点击“Connect Wallet”，再次选择“WalletConnect”，用 Tangem App 重新扫码。单笔交易请求如 5 分钟内未批准会失效，但整个会话持续 7 天或直到你手动断开。
-
不会。私钥在 Tangem 卡片安全芯片（Samsung S3D350A，已通过 Common Criteria EAL6+ 认证）内生成并全程保存。每次刷卡签名，签名操作都在芯片内部完成。 Tangem App 和 Jupiter 前端只会看到签名后的交易结果，绝不会接触私钥本身。
-
仅凭被盗卡片无法直接取走资产。攻击者还需你的手机（已安装 Tangem App）、App 解锁码或生物识别，以及卡片与手机的物理 NFC 贴近（0-5 厘米）。 三者缺一不可。这比热钱包只要设备被攻破就能被盗走的风险要低得多。
-
私钥始终保存在卡片上，不在手机内。手机丢失或损坏时，只需在新设备上安装 Tangem App，然后刷卡即可恢复访问。你的余额和链上资产不会受影响，因为它们存在于 Solana 区块链，而非手机本地。
-
可以，适用于常规代币兑换。Tangem 的兑换功能会聚合多家服务商报价，Jupiter 也是 Solana DEX 聚合器之一，并会展示最优方案。服务商手续费一般为 0.5-1.5%，在确认前会显示；网络 Gas 费归区块链验证者所有，Tangem 不收取。 约 99.99% 的 Tangem 兑换无需 KYC，但第三方服务商可能有自身要求。主要区别在于范围：Tangem 内置兑换仅支持代币间兑换。
-
这是 Tangem 无助记词方案的核心风险。如果你所有卡片都丢失且没有助记词备份，资产将永久无法找回。Tangem 通常一套售卖两张或三张卡，备用卡拥有同一私钥访问权限。务必将至少一张备用卡单独、妥善保管。 无论你用 Jupiter 还是其他 dApp，这一点始终适用。冷钱包和 DeFi 过去是割裂的，WalletConnect 让 Solana 用户可在私钥硬件锁定下用 Tangem 连接 jup.ag。每笔 WalletConnect 交易都需实体卡片确认。
