一、如何保证钱包私钥安全

对于数字货币钱包来说，它并不是装钱的，而是装密钥的工具，准确来说，就是装私钥的工具。有了私钥就可以拥有根据其对应公钥计算出的地址上的数字货币的支配权。

作为钱包开发者，如何存储和使用用户私钥便是钱包安全的关键所在。

下面是使用imToken钱包App创建钱包的截图。从截图上可以清楚的看到我们在钱包的时候需要输入密码来保护私钥。那这个私钥究竟是如何被保护的呢？私钥的生成和输入的密码有没有关系呢？

这里一般有两种误解：

如果钱包应用开发者真的这么做的话，估计大家每天都是排着队丢币了:)。

你想啊，如果是第一种情况，那如果两个人用同样的密码不就可以互相看到对方钱包了么。

如果是第二种情况，在你输入密码进入钱包应用后，私钥就要被加载并驻留在内存里。你在网上搜一下“从内存提取密码工具”，保证可以搜到一大把。另外一个风险是，用户输入的密码都不是太长并且很多时候有规律可循，这样当加密后的私钥数据泄漏后，黑客通过暴力破解结合彩虹表等工具将私钥破解的几率还是比较高的。

事实上，私钥的生成永远和你输入的密码没有半毛钱关系，要么是随机生成，要么是根据助记符（一串随机生成的英文或其它语言词组）生成，保证每个人的私钥都是唯一的。

私钥的加密过程一般来说是下面这样的：

第一步：钱包应用会生成一个32字节随机数，我们称之为主密钥。

第二步：使用用户输入的密码对主密钥加密，生成主密钥密文。

第三步：使用主密钥对钱包私钥进行加密，生成私钥密文。

第四步：清除主密钥和私钥，保留主密钥密文和私钥密文。

你可以会有疑问，这样黑客拿到密文后先暴力破解主密钥，再破解私钥不也很容易么？其实在具体实现的时候，每个密文在生成的时候不只是用输入的密码，还有相应的密文生成参数，想通过密文和密码直接解密得到明文没那么容易的。

从上一部分的解释我们知道，钱包应用里保存的是主密钥密文和私钥密文。

当我们登录钱包后，钱包应用会通过我们输入的密码对主密钥密文解密，将解密后的主密钥驻留内存。

当我们进行转账等需要私钥签名的操作时，通过主密钥解密私钥密文得到私钥，使用后立即将私钥从内存清除。

当我们需要修改密码时，实际上只是修改了主密钥密文，并不会触碰私钥相关部分。

这样，基本上将私钥明文暴露的几率降到最低，最大限度的保证私钥的安全。

还有疑问？欢迎加入我的知识星球，尽我所能为你答疑解惑。

二、【猫说】打开比特币钱包的两把钥匙:私钥、公钥

如果不了解区块链，不知道公钥、私钥这些最基本的概念，拥有钱包对币圈新人来讲，就好像拿手指头去捅鳄鱼的脑袋，风险极高。此文谨献给币圈新朋友，帮助大家梳理比特币钱包的基本常识。

区块链观察网在《区块链是什么》一文中提到过，在区块链世界里，每个人都拥有两把独一无二的虚拟钥匙：公钥和私钥。

“公钥”，可以简单理解为银行卡，这是可以发给交易对方看的，银行卡号则相当于比特币转账中要用到的“地址”。

讲得专业一点，公钥就是一个65字节的字符串，多长呢？130个字母和数字堆在一起。公钥太长的话，第一交易起来忒麻烦，第二干嘛非得暴露公钥的真实内容呢，这就好像把自己的银行卡拿出来到处给人看。因此，我们现在看到的地址，就是经过摘要算法生成的、更短一点的公钥。

对方知道你的地址才能给你打钱；而且，任何人有了你的地址，都能在Blockchain.info官网查询这个钱包地址交易了多少次（No. Transactions），收过多少个比特币（Total Received），以及钱包里还剩下多少个比特币（Final Balance），如下图：

“私钥”，就像打死不能告诉别人的银行卡密码。它是一串256位的随机数。因为让非IT用户去记住这个满屏0和 1的二进制私钥是特别不人道的事儿，所以对这一大串私钥进行了处理，最后私钥就以5／ K／ L开头的字符串呈现在我们面前。

公钥、私钥、地址之间的关系是：

1）私钥→公钥→地址

私钥生成唯一对应的公钥，公钥再生成唯一对应的地址；

2）私钥加密，公钥解密

也就是说，A使用私钥对交易信息进行加密（数字签名），B则使用A的公钥对这个数字签名进行解密。

其中，私钥是极度私密的东西。如果你把私钥发给别人，现在就开始写一部长篇小说吧，名字都帮你想好了，就叫《永别了，比特币》。

如果是李笑来老师（网传拥有数十万个BTC）这类币圈大佬，强烈建议使用冷钱包（离线钱包），分开储存；电视里的富豪在银行有自己的保险箱，有条件的话也可以参考。

当时，上述方法是安全系数最高的做法。但作为韭菜接班人，暂且假设我们最初只用闲置资金、持有少量的比特币，比如，小于5个。那么，动辄上千成本、操作复杂的冷钱包就有点杀鸡用牛刀了；因此，区块链观察网把选择范围限定在交易所和轻钱包2项：

在交易平台上买了（极少量）比特币，可以先不提出来，继续存在交易所。这种方式最适合币圈新手。在没有深入了解每种加密货币背后的故事之前，鲜嫩的我们总是充满了好奇，而放在交易所的比特币，可以直接进行币币交易，交易简单快捷，不用经数字钱包导来导去；另一方面，平台上币种齐全，可以满足我们的尝鲜心理，方便随时小试牛刀。

而且像火币、币安（已被墙）这些大型交易所，不仅安全等级比某些专为收割韭菜而生的小平台高很多，而且操作简单，很快就能上手，只需保管好自己的账号、密码就行了（再安全一级的话，开启谷歌二次验证），其他的就交给平台。

值得注意的是，存在交易所上的资产并不完全属于自己，更确切地说是借给平台的，我们在资产那一栏看到的数字，相当于平台向我们借钱而打的白条。此外，交易平台本身不是去中心化的，如果安全措施不到位，用户的账号密码有可能被黑客拿到。

轻钱包是相对于“全节点”钱包来说的。

全节点钱包，比如 Bitcoin-Core（核心钱包），运行时需要同步所有区块链数据，占用相当大内存空间（目前至少50GB以上），完全去中心化；

轻钱包虽然也依赖比特币网络上其他全节点，但其仅仅同步跟自己有关的交易数据，基本实现去中心化的同时，也提升了用户体验。

根据不同的设备类型，我们把轻钱包分为：

1）PC钱包：适用于电脑桌面操作系统（如Windows／MacOS／Linus）；

2）手机钱包：适用于安卓、iOS智能手机，比如比太钱包（以太也有PC端）；

3）网页钱包：通过浏览器访问，比如上文提过的blockchain网页版。

轻钱包操作比较简单，一般是免费获取。申请钱包的时候，系统会生成一个私钥。准备敲黑板！

1）不要截图、拍照存在手机里；

2）不要把私钥信息发给任何人；

3）最好手写（几份）抄下，藏在你觉得最安全的地方。

总之一句话，谁掌握了钱包的私钥，谁就拥有钱包的绝对控制权。私钥只要掌握在你的手里，比特币就绝不会丢。

最后多说几句，作为普通投资者，我们需要做的并不多：

1）走点心，不要把手机弄丢了，毕竟丢了对手机里的比特币钱包有风险；

2）不要手痒删掉设备上的钱包应用，除非你决定再也不用这个钱包了，否则后期很麻烦；

3）设置复杂的密码（原因见第1点），并用心去记牢，这是私钥弄丢以后留的一手。

对于记不住密码，又懒得科学备份私钥的朋友，咱还是把钱存在银行里吧。

三、出门在外住酒店,怎么保证自己的安全

出门在外的时候肯定是需要住酒店的，而且在外面住宿，要提防各种泄露个人信息的方式，一旦个人隐私被窃取，可通过法律途径维护自身利益。那么一个人在外住酒店怎么保护自己呢？

首先，进入酒店居住时，自己的隐私一定要保障好。有些不良的酒店商家，他们会在房屋中装上一些监控设备，个人的隐私很容易被暴露。所以住酒店的生活，应该先不要开灯，在全黑的环境中，寻找是否有红色的小亮点，以此来判断屋子中有无摄像头。

其次，酒店中提供的各种毛巾、浴巾等用品，尽量不要去使用，尤其是一些贴身的物品，自己携带是最好的。酒店的这些商品虽然是消毒的，但是你无法确定上一个旅客会拿着这些物品做了什么。要想保持卫生，还是需要注意这些问题。

最后，在女生自己一个人睡觉的时候，一定要注意安全。在锁上门锁后，还应把玻璃杯放在门把手上，如果半夜有人从外面开酒店的门时，玻璃杯会掉在地上。人就会很快地清醒，为自己的安全提供了保障。出门在外，和家里有很的差别，为了有一个越快的旅游体验。在住酒店的时候，一定要小心注意这些事情，不要给自己制造一些不必要的麻烦。尤其是女生自己一个人住酒店的时候，酒店是一个人员很杂的地方，你不会知道这些人都是干什么的.，保护好自己是最重要的。

1、一个人在外，选择酒店时，不要在乎钱，要选择大的酒店或者是连锁酒店，这样安全系数会比较高；

2、晚上不要一个人外出，回宾馆的时间也不易太晚；

3、晚上回宾馆后把房门锁好，一定要进行反锁，窗户也要关好；

4、晚上有人敲门，不要轻易开门，问清来人的来意，在和服务台进行确认；

5、住酒店不要叫外卖，其实酒店里每个房间都会有方便面和火腿肠的能够解决一时的温饱；

6、晚上如有要事必须外出，最好还是能够找熟悉的朋友来接送你；

7、女孩子一个人出门在外，身上最好能够随身带点防身的，以便应急使用。

一个人在外住酒店怎么保护自己2

酒店选址最好选址在市中心、闹市区附近、有一定人流的区域，不要选择太过于偏僻的小酒店。可以选择品牌经济型连锁酒店，经济条件允许的，最好入住星级酒店。

入住酒店的同时，可以在酒店大堂或者走道里留意消防安全通道示意图、疏散图、酒店平面图等，大概了解酒店的布局及安全通道，万一有安全事故，自己对于逃生路线有一定了解。入住时，在可以选择的情况下，最好入住2-5楼层的房间。很多人喜欢高楼层，越高越好，觉得视野开阔、清净，但是万一有火宅，高楼层的区域（18楼以上）都是大多数消防云梯到不了的高度，就无法获得第一救援。

入住房间后，检查一下房间周围物件，如门窗、门锁、猫眼、摆设是否有异样、损坏。如果有陌生人叫门，必须先确定对方身份后才能开门，如感觉异样，要及时打电话给前台说明情况。

不要随意向陌生人透露自己的酒店名称、房间号，保护好个人隐私。晚上睡觉时，要锁好门窗，各种电器插座要拔下。晚上没有特别紧急的事就不要外出了，不要逗留在酒吧、娱乐场所。

一个人在外住酒店怎么保护自己3

如果是单独一人外出入住酒店，入住后给家里人或朋友联系，告知自己所在的'酒店和具体位置。自己一人住酒店也没那么可怕，警惕性提高些就好了，就我的经验，会想到以下几点：入住时注意检查房间细节，消除安全隐患，比如，房间所处位置环境，避免隐私有外露的可能，确认门窗是否能安全关闭，并且能反锁，晚上入睡前再确认一遍。

记住前台或老板的电话，一旦发现异常，马上拨打求助，或者即便没有，遇到事时也假装打电话的样子。遇到有人敲门，没能确认安全的情况下，绝对不开门，大不了隔门对话。

不妨闹出动静来，让对方知难而退。选择的住店，位置不要太偏僻，夜里外出不要太晚回来，除非有朋友送。平时能学点格斗术，防狼术的就更好了，所谓艺高人胆大嘛。

其实发生事情的概率很小，不必过于担心，藏把水果刀之类的没什么用，真遇到事时不一定能派上用场，很有可能把自己给吓到了。总的来说，预防为主，遇事冷静，随机应变吧。女孩子独自外出不论走到哪里首先要打电话给家人告知自己的落脚点。

一定要在正规的渠道上订酒店，不要贪小便宜，也不要听陌生人的介绍。进到房间后要看看门后贴的消防通道指示标志，以防万一（这是我每次入住酒店必做的）查看窗户是否能关严，门锁的安全性，晚上睡觉最好用椅子顶住门。

再拿一个带把的茶杯挂门把手上，如果外面有人拉门茶杯会掉在地上发出声响，即震慑了坏人也能给自己一个缓冲的空间。总之安全无小事，时刻提高警惕，防患于未然。总之一个人外出旅行，住酒店，一定要注意安全。路上的风景很美，但人身安全始终是第一位。最后补充几点

1、第一时间全面检查房间:不要觉得你拿着钥匙你的房间就是绝对安全的，虽然前一批客人退房之后，会有服务生打扫并清理房间，可是看起来一尘不染的房间里不一定藏有什么猫腻。所以独身女性入住酒店的第一时间，将自己的们虽全部检查一遍，然后将房间内所有的门打开，比如卫生间，衣柜等等，检查是否有可疑物品之类，包括摄像头更要仔仔细细检查。一旦发现可疑之处，立刻调换房间。

2、必须紧闭房门以及窗帘:千万不要大咧咧觉得酒店安保好或者酒店信誉高之类，就可以将房间门随意开着，只要你入住进去，第一时间将酒店房间的房门立刻反锁，然后将窗帘拉上。独身女性入住酒店发生意外事件有很多时候就是因为受害者自己的粗心大意，给犯罪分子留下了很多的可乘之机，所以说，这一点一定要多加小心，不管你在不在房间，房门紧锁并且窗帘紧闭切莫随意打开。

3、注意房间内是否有双向镜：一般双向镜是安装在汽车上的，坐在车里的人能够看清楚车外的一切动向，而对于车外的人来说，这就是一面镜子。这种镜子一旦被安装在酒店房间内，住在里面的人的一切隐私将会全部外泄，这对于单独女性来说是很可怕的一件事，所以说，住进房间之后检查酒店的镜子，如果你不敢确定的话，将镜子用衣服或者其他物品遮起来。

4、走酒店电梯时万分谨慎：还记得去年那位在酒店被以犯罪分子尾随的女孩子的新闻吗？女生独自住酒店坐电梯的时候，被一男子尾随，女孩子对此毫不知情，结果几次被男子差点拖进某个房间酿成无法挽回的伤害。所以说女性独自住酒店的时候，不管是白天还是夜晚，一定要留心身边的那些人，尽可能不要单独和一名或者几名异性一同乘电梯。

5、晚上回来入住酒店的时候麻烦服务生陪着你：这是非常有必要的一件事，在你觉得房卡在你手里，房间非常安全的时候，你根本不知道你的房间门是否已经被犯罪分子打开并藏身其中了，所以说，如果晚上回来的时候，一定要麻烦服务生陪你进房间，四处检查之后才可以一个人在房间里，这样能够在很大程度上减少被侵害的几率。

6、切莫随意给任何人开门：自己一个人在房间里的时候，如果有人敲门，千万不要大意的给开门，你要相信，这世间真的有坏人的存在，在你不知情的时候，你可能已经被坏人盯上多时了，所以说，不管什么人敲门，不要轻易打开，如果对方回答是服务生，自己从门镜中看一下，或者先致电服务台是否有这回事再说。