钱包私匙怎么储存安全，如何保证钱包私钥安全

一、如何保证钱包私钥安全

对于数字货币钱包来说，它并不是装钱的，而是装密钥的工具，准确来说，就是装私钥的工具。有了私钥就可以拥有根据其对应公钥计算出的地址上的数字货币的支配权。

作为钱包开发者，如何存储和使用用户私钥便是钱包安全的关键所在。

下面是使用imToken钱包App创建钱包的截图。从截图上可以清楚的看到我们在钱包的时候需要输入密码来保护私钥。那这个私钥究竟是如何被保护的呢？私钥的生成和输入的密码有没有关系呢？

这里一般有两种误解：

如果钱包应用开发者真的这么做的话，估计大家每天都是排着队丢币了:)。

你想啊，如果是第一种情况，那如果两个人用同样的密码不就可以互相看到对方钱包了么。

如果是第二种情况，在你输入密码进入钱包应用后，私钥就要被加载并驻留在内存里。你在网上搜一下“从内存提取密码工具”，保证可以搜到一大把。另外一个风险是，用户输入的密码都不是太长并且很多时候有规律可循，这样当加密后的私钥数据泄漏后，黑客通过暴力破解结合彩虹表等工具将私钥破解的几率还是比较高的。

事实上，私钥的生成永远和你输入的密码没有半毛钱关系，要么是随机生成，要么是根据助记符（一串随机生成的英文或其它语言词组）生成，保证每个人的私钥都是唯一的。

私钥的加密过程一般来说是下面这样的：

第一步：钱包应用会生成一个32字节随机数，我们称之为主密钥。

第二步：使用用户输入的密码对主密钥加密，生成主密钥密文。

第三步：使用主密钥对钱包私钥进行加密，生成私钥密文。

第四步：清除主密钥和私钥，保留主密钥密文和私钥密文。

你可以会有疑问，这样黑客拿到密文后先暴力破解主密钥，再破解私钥不也很容易么？其实在具体实现的时候，每个密文在生成的时候不只是用输入的密码，还有相应的密文生成参数，想通过密文和密码直接解密得到明文没那么容易的。

从上一部分的解释我们知道，钱包应用里保存的是主密钥密文和私钥密文。

当我们登录钱包后，钱包应用会通过我们输入的密码对主密钥密文解密，将解密后的主密钥驻留内存。

当我们进行转账等需要私钥签名的操作时，通过主密钥解密私钥密文得到私钥，使用后立即将私钥从内存清除。

当我们需要修改密码时，实际上只是修改了主密钥密文，并不会触碰私钥相关部分。

这样，基本上将私钥明文暴露的几率降到最低，最大限度的保证私钥的安全。

还有疑问？欢迎加入我的知识星球，尽我所能为你答疑解惑。

二、干货:暂时不用的比特币应该怎样存放才安全

最近加了不少微信群，跟着大家伙们学了不少。其中我看到最多的建议是，如果你的币暂时不用，最好存冷钱包，安全。

这个很好理解，放在交易平台的币，实际上就是不属于你。当你把币放在交易平台，平台给你打了一个欠条。如果平台拿你的币去干一些偷鸡摸狗的事情，你十有八九是不知道的。

那假如你放在平台的资产是不受监管的，那么这个平台很有可能会挪用你的法币或者比特币去做其他事情。

极端地想一想，倘若平台卷款逃跑，很有可能是你人财两空，甚至倾家荡产，白白花了这么多时间精力，为他人做了嫁衣，所以这也是我们之前为什么要挑选一些比较靠谱安全的交易所的一个原因。

那么问题来了，怎么着？钱包还有分冷的热的？我赶紧掏出钱包捂在脸上，嗯，这个天气，确实是挺冷的。

开个玩笑，其实这里的钱包可能指的是钱包客户端，例如QT钱包，multibit轻钱包，在线钱包等等；也有可能指的是存储私钥的介质，例如钱包文件.wallet，纸钱包。

而比特币里的冷热钱包指的是私钥的存储方式。

冷钱包是指网络不能访问到你私钥的钱包。冷钱包往往依靠“冷”设备确保比特币私钥的安全，比如不联网的电脑、手机、写着私钥地址的小本本等。

冷钱包的电脑之所以离线，第一是病毒木马进不来，最重要的是第二点，即使电脑有木马，离线的电脑私钥不会被木马发出去。

尽管冷钱包避免了被黑客盗取私钥的风险，但是可能面临物理安全风险，比如电脑不小心进水了，被老婆砸坏了，被熊孩子删除了等等风险。

相反，热钱包是指互联网能直接访问你私钥的钱包。

使用热钱包时，最好在不同平台设置不同密码，且开启二次认证，以确保自己的资产安全。

平台为了资产的安全，会做很多措施防止黑客攻击，比如冷热钱包分离。平台只留5%的资产用于提现充值，剩下的部分用冷钱包储存。

无论是使用冷钱包还是热钱包，只要其他人知道了你的比特币私钥，就能转走你的比特币。记住，谁手握私钥，谁才是比特币真正的主人。

问题又来了，什么是公钥私钥？

公钥是密码学上的一个概念，是通过一种算法得到的，一般公钥和私钥是成对出现的。

例如，你要传送一个信息给我，而这份信的内容是机密的。你用我的的公开的钥匙（简称公钥）来加密来送信，而只有用我的私有的钥匙（简称私钥）才能够看到这封信的内容。也就是说你仅仅充当了一个邮递员的角色，只有保管私钥的人才能看到这封信的内容。

根据地址，公钥的概念，就很容易理解什么是私钥。你可以把它看成是你的银行卡密码。

注意：一定要保管好自己的私钥，因为一旦丢失，你手里的比特币就真的没了，永远也找不回来。前几年有很多人屯过许多比特币，但是因为私钥没有，就和好几个亿错过了，好气啊！

那么除了这些，我们在购买比特币的时候还需要注意些什么问题呢？

三、【猫说】打开比特币钱包的两把钥匙:私钥、公钥

如果不了解区块链，不知道公钥、私钥这些最基本的概念，拥有钱包对币圈新人来讲，就好像拿手指头去捅鳄鱼的脑袋，风险极高。此文谨献给币圈新朋友，帮助大家梳理比特币钱包的基本常识。

区块链观察网在《区块链是什么》一文中提到过，在区块链世界里，每个人都拥有两把独一无二的虚拟钥匙：公钥和私钥。

“公钥”，可以简单理解为银行卡，这是可以发给交易对方看的，银行卡号则相当于比特币转账中要用到的“地址”。

讲得专业一点，公钥就是一个65字节的字符串，多长呢？130个字母和数字堆在一起。公钥太长的话，第一交易起来忒麻烦，第二干嘛非得暴露公钥的真实内容呢，这就好像把自己的银行卡拿出来到处给人看。因此，我们现在看到的地址，就是经过摘要算法生成的、更短一点的公钥。

对方知道你的地址才能给你打钱；而且，任何人有了你的地址，都能在Blockchain.info官网查询这个钱包地址交易了多少次（No. Transactions），收过多少个比特币（Total Received），以及钱包里还剩下多少个比特币（Final Balance），如下图：

“私钥”，就像打死不能告诉别人的银行卡密码。它是一串256位的随机数。因为让非IT用户去记住这个满屏0和 1的二进制私钥是特别不人道的事儿，所以对这一大串私钥进行了处理，最后私钥就以5／ K／ L开头的字符串呈现在我们面前。

公钥、私钥、地址之间的关系是：

1）私钥→公钥→地址

私钥生成唯一对应的公钥，公钥再生成唯一对应的地址；

2）私钥加密，公钥解密

也就是说，A使用私钥对交易信息进行加密（数字签名），B则使用A的公钥对这个数字签名进行解密。

其中，私钥是极度私密的东西。如果你把私钥发给别人，现在就开始写一部长篇小说吧，名字都帮你想好了，就叫《永别了，比特币》。

如果是李笑来老师（网传拥有数十万个BTC）这类币圈大佬，强烈建议使用冷钱包（离线钱包），分开储存；电视里的富豪在银行有自己的保险箱，有条件的话也可以参考。

当时，上述方法是安全系数最高的做法。但作为韭菜接班人，暂且假设我们最初只用闲置资金、持有少量的比特币，比如，小于5个。那么，动辄上千成本、操作复杂的冷钱包就有点杀鸡用牛刀了；因此，区块链观察网把选择范围限定在交易所和轻钱包2项：

在交易平台上买了（极少量）比特币，可以先不提出来，继续存在交易所。这种方式最适合币圈新手。在没有深入了解每种加密货币背后的故事之前，鲜嫩的我们总是充满了好奇，而放在交易所的比特币，可以直接进行币币交易，交易简单快捷，不用经数字钱包导来导去；另一方面，平台上币种齐全，可以满足我们的尝鲜心理，方便随时小试牛刀。

而且像火币、币安（已被墙）这些大型交易所，不仅安全等级比某些专为收割韭菜而生的小平台高很多，而且操作简单，很快就能上手，只需保管好自己的账号、密码就行了（再安全一级的话，开启谷歌二次验证），其他的就交给平台。

值得注意的是，存在交易所上的资产并不完全属于自己，更确切地说是借给平台的，我们在资产那一栏看到的数字，相当于平台向我们借钱而打的白条。此外，交易平台本身不是去中心化的，如果安全措施不到位，用户的账号密码有可能被黑客拿到。

轻钱包是相对于“全节点”钱包来说的。

全节点钱包，比如 Bitcoin-Core（核心钱包），运行时需要同步所有区块链数据，占用相当大内存空间（目前至少50GB以上），完全去中心化；

轻钱包虽然也依赖比特币网络上其他全节点，但其仅仅同步跟自己有关的交易数据，基本实现去中心化的同时，也提升了用户体验。

根据不同的设备类型，我们把轻钱包分为：

1）PC钱包：适用于电脑桌面操作系统（如Windows／MacOS／Linus）；

2）手机钱包：适用于安卓、iOS智能手机，比如比太钱包（以太也有PC端）；

3）网页钱包：通过浏览器访问，比如上文提过的blockchain网页版。

轻钱包操作比较简单，一般是免费获取。申请钱包的时候，系统会生成一个私钥。准备敲黑板！

1）不要截图、拍照存在手机里；

2）不要把私钥信息发给任何人；