随着基于区块链的数字货币技术的发展,数字钱包的安全性变得越来越重要。在线钱包十分方便,但是私钥等关键信息保存在本地,安全性没法保证。硬件钱包安全性较高,但是需要配备额外的物理设备。目前大部分流行的钱包都是比特币的数字钱包,需要巨大的存储开销,同时交易性能也不是很好。在一些要求更高交易处理性能、业务比较复杂的金融领域,现有的钱包没法满足需求。因此,设计一种性能更优,安全可靠且便携的轻钱包是值得研究的课题。提出了基于TrustZone的联盟链安全轻钱包。首先,在hyperledger fabric中实现了链下UTXO模型的交易存储格式和交易签名验证机制,使得fabric支持简单支付验证机制,降低了钱包存储开销,提升了钱包的交易性能。其次,在钱包客户端实现了一种可靠的用户私钥、钱包地址保护机制。只在可信执行环境中执行公私钥和钱包地址的生成过程,同时将关键信息保存在安全存储中,解决了用户的关键信息被攻击者窃取或者替换的问题。然后,将网络同步区块头信息的过程放在可信执行环境中完成,并将同步到的信息加密后保存在普通执行环境的普通存储中,确保钱包本地保存的区块头信息的真实性,作为保证交易支付验证的有效性的基础。最后,将交易验证过程也在可信执行环境中执行,解决了通过使恶意交易验证成功,造成用户财产损失的问题。为了验证该钱包的有效性,对钱包的关键模块做了安全分析,测试关键模块带来的时间开销。实验表明该钱包减小了本地存储数据的大小,同时能够保护用户资产的安全,执行交易时间开销为0.589s,与比特币钱包相比提高了交易性能。