Hello，小白斯基的各位夥伴，我們前兩天講了區塊鏈的數字資產錢包，從整體概念講到細分的冷、熱錢包，還有沒有印象？ 記不清楚的朋友點擊 “ 錢包君，別來無恙 ” 和 “ 錢包，你要冷的還是熱的？ ” 回顧下。這兩篇內容主要是想給大家講清楚概念要素，即“是什麼”，那接下來，小白斯基想著重說明一下錢包的安全問題，讓大家從根本上理解錢包的安保知識，因為只有從根本上去理解，才能儘可能的保證自己數字資產的安全。

下面我們先介紹兩種主流錢包，一個是imtoken錢包，用來存放以太坊和基於以太坊平臺的代幣。imtoken是國內使用人數最多的錢包，所以會作為我們講解的案例。第二個是bitpie比特派錢包，主要是存放比特幣、以太坊、比特現金、萊特幣等一些關注量比較大的幣種。

數字貨幣錢包：imtoken

官網下載地址：https://token.im/

存放幣種類型：ETH、以太坊的代幣（ ERC-20）

數字貨幣錢包：比特派

下載地址：https://bitpie.com/

存放類型：比特幣、以太坊以及ETC、萊特幣、大零幣等

特別說明一下，關於錢包，如果代碼是開源並獲得公眾認可，大家不用擔心這個錢包服務上的信譽問題。因為在錢包上你的幣是保存在區塊鏈上的，而不是中心化的數據庫上，所以在錢包上你的一切操作數據都不會保存在錢包運營商的服務器上，你在錢包上一切的轉賬過程都是在區塊鏈上完成的。如果你的錢包被盜，你去找錢包服務商，他們也沒法再幫你找回被盜的幣，只可能是你個人不經意間洩露了密鑰。

拿imtoken來講解。

首先我們說一下錢包的備份，我們在創建imtoken錢包後，系統會讓你選擇備份。為什麼要備份？ 因為之前說過錢包的幣是在區塊鏈上。 如果現實生活中你使用銀行卡忘記密碼，銀行可能會幫你找回，因為銀行是中心化的。而在區塊鏈上，如果你的密碼忘記，那麼沒有任何人可以幫你，所以錢包的備份非常非常重要。

在如下情況中，沒備份，記住是沒有備份的話我們將找不回錢包。

1，卸載imtoken軟件，或刪除錢包。因為imtoken不會保存你區塊鏈的資產，所以它沒有登錄的功能，一旦卸載了軟件，或者刪除錢包就沒有了。

2，手機丟失。手機丟失的情況和上一種情況一樣，錢包沒法找回。

3，忘記交易密碼。一旦忘記了交易密碼，也就意味著你失去了錢包的控制權。

那麼我們備份什麼呢？拿以太坊錢包來說，備份對象分keystore、私鑰、助記詞三種類型。我們所說的備份就是備份這三種類型的文件，他們都是一串字符可以抄寫在本子上（儘管有點兒長）。

首先我們說明一下，其中keystore是一串特別長的字符串，它是和密碼綁定的。也就是說如果你要使用keystore恢復錢包，那麼再導入keystore的同時，也要輸入原先設置的密碼才能重新恢復。如果黑客盜取了你的keystore，但是他無法知道你的密碼，那麼黑客也無法盜取你的資產。

keystore真實樣例

總結：備份什麼？

1，備份keystore ，它是一串很長的字符串，它和你創建錢包時的密碼綁定。keystore+交易密碼，兩者都知道的情況才能找回錢包。簡記：Keystore+密碼=銀行卡+銀行卡密碼

其次，備份私鑰，以太坊錢包的私鑰是一串字符串，它不需要密碼，只要你有私鑰就可以恢復錢包。我們再次強調，任何人如果知道了你的私鑰，那麼他就可以不需要密碼，直接盜走你的錢包資產，因此私鑰也是錢包所有者的憑證。誰有私鑰，誰就是這個錢包的主人。

私鑰真實樣例

2，備份私鑰。不需要密碼，只要有私鑰就可以恢復錢包。因此，私鑰也是錢包所有者的憑證。簡記：私鑰=銀行卡+銀行卡密碼

最後，備份助記詞。助記詞就是一串隨機的英文單詞，本質上助記詞就是私鑰，只不過助記詞是私鑰的另外一種表現形式，私鑰的字符比較雜亂容易記錯。而助記詞是一串英文單詞，兩者的區別就是助記詞更容易抄寫和記憶。同樣的道理，任何人知道了你的助記詞，也會不需要密碼，直接盜走你的錢包資產。

助記詞真實樣例

3，備份助記詞。本質上，助記詞就是私鑰，只不過助記詞更方便記憶。簡記：助記詞=銀行卡+密碼

那麼接下來如何備份呢？請大家記住，備份的時候千萬不要把備份的這些數據存在有互聯網的地方。比方說有人喜歡直接截圖保存在手機裡，手機每天都聯著網，這樣有風險。還有的人喜歡保存在郵箱或者上傳到網盤，這些但凡是接觸互聯網的地方都不可以備份。

那麼正確的備份方式，應該是手寫抄寫在本子上，並且多抄寫幾份，多渠道保存。雞蛋放在一個籃子裡意味著你只能孤注一擲，這在資產管理方面是不明智的做法。

要點謹記：但凡能連接互聯網的地方都不可備份。正確的備份方式是手寫抄寫在本子上，並且多抄寫幾份，多渠道保存。

對於助記詞和私鑰，大家得抄寫在紙上，而對於keystore，因為字符太長不方便抄寫，所以可以保存在U盤等移動存儲設備上。即使哪天U盤丟了或者被偷了，那麼小偷得到你的keystore，他不知道你的密碼也是無法盜取你錢包的。所以小白斯基的備份方式就是私鑰和助記詞抄寫在本子上，keystore存在U盤，而密碼記在心中。

要點謹記：私鑰和助記詞抄寫在本子上，keystore存在U盤，密碼記在心中

那麼我們如何確保備份時抄寫的助記詞和私鑰是正確的呢？在這裡小白斯基要告訴大家一個小竅門。你在創建一個新錢包的時候，備份完畢，再抄寫了助記詞和私鑰後，請立刻刪除錢包，然後用剛抄寫的助記詞和私鑰來嘗試恢復錢包。如果恢復成功了，說明你抄寫的備份一定是正確的。

要點謹記：備份後記得刪除錢包，然後用剛才的備份恢復，如果恢復成功，說明備份沒問題。

說到這裡，大家應該對區塊鏈錢包的安全性工作有了深刻的理解，希望大家千萬千萬要重視起來，因為這是你數字資產唯一道防線。

最後要跟大家說明的是，imtoken錢包是隻負責顯示和操作區塊鏈的工具，本質上你的幣還是在區塊鏈上。如果哪天imtoken倒閉，只要你有私鑰或助記詞，你就可以在其它的以太坊錢包上繼續找回你的錢包資產。

目前除了 imtoken，還有 MyEtherWallet (MEW)，MetaMask，Parity

好啦，今天分享就到這裡

如果你覺得好，請把小白斯基的內容分享、推薦到你的圈子

獨行快，眾行遠 ，期待與你同行

閱讀更多 AriesView 的文章

關鍵字: U盤 黑客 銀行