BlockBeats注：11月12日，FTX在其Telegram社群称其钱包异动，后称遭遇黑客攻击，FTX资产被窃取引发加密社区对资产安全的担忧。用户需要重新思考如何以更安全的方式管理他们的资产，如何以更安全的方式使用加密钱包。为此，BlockBeats对GoPlusSecurity联合创始人@BenWAGMI在推特上关于web3钱包的科普进行整理，内容如下：
自FTX暴雷以来，各大交易平台储备金有问题的消息疯传，提币潮愈演愈烈，后续又几家小交易所倒下，这应该是加密圈有史以来最大提币运动。我在BitMEX中的资金从未提出过，最近也提冷钱包了。这种核冬天只能窝在地下室，不想沾染任何风险。
很多加密圈新手是没怎么用过钱包的，也不太清楚钱包的工作原理。本贴就如何用钱包安全地存储资产从使用和原理进行详细地说明。你只要读完这个帖子，严格地落实安全方法，你的资产就处于比较高的安全状态。
什么是私钥公钥
钥密码学是crypto的基石。公钥和私钥的本质就是一对自然数。私钥是你随机秘密地生成的，不会展示给任何人。公钥是根据一定的密码学算法计算出来的，可以展示展示给他人，根据公钥无法逆向推导出私钥。在加密货币中把公钥再进行一定的运算，变为转账用的地址。
CryptoQuant CEO：可能很快会看到Facebook等机构宣布购买BTC:CryptoQuant首席执行官Ki Young Ju发推称，我们可能很快会看到一些机构宣布购买BTC，比如Facebook。自今年2月以来，BTC价格在4.8万至6万美元区间时，多个机构已经囤积BTC。大约15.4万比特币从Coinbase流入多个冷钱包。
据此前报道，5月11日，Facebook创始人Mark Zuckerberg在Facebook上写道：“我的山羊们：Max和比特币。”[2021/5/11 21:48:53]
电子签名
公钥私钥具体是如何保障加密货币运行的呢？依靠的是电子签名。有一条消息，这条消息经过你的私钥签名后会得到一个签名，广播到区块链上，别人可以通过你的公钥验证这个消息确实是通过你的私钥签名的，那就是你发布的。因此谁掌握了私钥谁就掌握了钱包。
MyCrypto安全主管：虚假二维码生成器网络取用户比特币:过去4周，比特币地址转二维码（QR）生成器网络从用户手中窃取逾4.5万美元。这9个网站为用户提供输入比特币地址并将其转换成二维码图像的功能，可保存在个人电脑或智能手机上。上周，MyCrypto平台安全主管Harry Denley偶然发现可疑网站。Denley意识到该网站本质上是恶意的。网站不会将输入的比特币地址转换成对应的二维码，而是为子的钱包生成相同的二维码。Denley表示，从最初的网站上，他发现另外8个网站，都共享同一个界面，表明它们是由同一个子创建。九个网站为五个比特币地址生成二维码，收到的资金总额超过7 BTC（4.5万美元），很可能来自被用户。他追踪到9个恶意网站链接到3个网络服务器。他发现服务器还托管超过450个其他网站，都有看起来可疑的域名，包含Gmail、coronavirus等术语，以及其他与加密货币相关的实体品牌。除了二维码生成器和显示网站广告的网站外，3个服务器还托管比特币交易加速器。该网站要求支付0.001 BTC（6.5美元）的费用，收取费用的BTC地址已经收到超过17.6 BTC，高达11.7万美元。（ZDNet）[2020/3/28]
助记词
由于私钥就是一长串非常长的数字，对于人类来说基本不具备可读性和可记性，比特币社区提出了几个BIP提议，用一组人类可读的单词代替私钥。本质上这些单词最后还是转化成了自然数私钥，只是对人类肉眼看起来比较友好。助记词还有更多功能，这里先按下不表。
动态 | Cryptopia被盗调查：被盗原因及客户资产偿还事宜仍无大进展:今日，加密交易所Cryptopia发布公告更新被盗事件调查及客户资产赔偿进程。公告显示，Cryptopia仍就确定客户所持股份的法律地位、被盗事件原因调查及客户资产赔偿事宜寻求新西兰法律指导；但其被盗原因及客户资产偿还事宜仍无大进展。
Cryptopia将与客户和解进程将分为三个主要阶段：保护资产和公司数据、钱包环境和客户调节以及确定用户和归还。但“确定用户和归还资产”阶段目前尚处于初期阶段。Cryptopia表示，目前仍在进行客户资产持有量的确定，且还需要一定时间才能完成。同时，Cryptopia称其已出售相关厂房和拍卖相关设备，但就被盗资产赔偿仍需得到新西兰法院的指示，以及满足法律要求和义务及反、了解客户(AML/KYC)要求。而关于被盗资产调查，Cryptopia将继续与新西兰和国际当局合作，确定2019年2019年1月黑客攻击来源，但不会将调查攻击根本原因作为目标，相反，Cryptopia的职责在于维护利益相关者的利益以及追讨损失。对此，目前Cryptopia已进行相关工作，追查和冻结被盗资产。此外，Cryptopia将于12月初提交下一份报告更新。[2019/10/25]
声音 | Cryptopia交易所：预估最坏情况是9.4%的总资产被盗:2月27日，此前被盗的加密货币交易所Cryptopia发推更新调查进程表示：正在继续评估1月份黑客攻击造成的影响。目前，我们预估最坏的情况是9.4%的总资产被盗。今日会有进一步更新，请持续关注。据此前消息，1月13日至14日，Cryptopia发生了一笔金额巨大的未经授权的加密货币转账，疑似被盗。1月15日，该交易所声称遭受黑客攻击，被盗28773枚ETH。1月30日，该交易所再次出现安全漏洞，被盗1675枚ETH。[2019/2/27]
私钥
该如何存储？显然区块链存储资产的最核心是如何保管私钥或助记词。私钥丢了你的资产也就没了。但这个往往也是小白用户犯致命错误的重灾区，因为这个过程是反人性的。但你不可能既要安全，又要自由，又想不付出代价。合格地保管私钥才是对自己的资产负责的第一步。
首先要知道的第一点是，你的币并不是在你的钱包软件/App这个壳子中，而是在你用的区块链网络中，私钥对应的地址之下。你的钱是在区块链上的，你完全可以在另一个设备、另一个钱包软件中导入私钥，使用同一个账户。
然后区别两个概念：冷/热钱包。私钥从生成后从来不联网的，就是冷钱包。因为签名就是个数学运算，待签名的消息完全可以通过非网络的方式传递给冷钱包，签名后再传回来再发布到网上。另一种是热钱包，比如手机App钱包，MetaMask等，私钥在生成后就处于一台联网设备中。
金色财经现场报道 SCRY创始人兼CEO符安文：区块链讲概念都是扯淡的:金色财经现场报道，在2018区块链技术及应用峰会上，SCRY创始人兼CEO符安文表示，区块链讲概念都是扯淡的，要看能不能落在实际应用上。做区块链的，要扩大整个业务的发展，去帮助实际的产业做交易，让技术更快地应用于各个产业和行业，中间要解决的一个核心问题是怎么把业务层的数据变成智能合约。此外，纯互联网的系统不能解决数据并发的问题，链的下面一定要有分布式的数据库和容器做扩容，如果一个协议层只是一条链，这是比较扯的，因为实际应用根本做不起来。泡沫是针对加密货币的认知，而不是做业务的公司，开发人员应该学区块链应该怎么应用于市场，怎么做业务层，而不要去纠结于你要发一个代币，发币这个事实习生两个小时就能写了。[2018/3/30]
我们看看这两种钱包使用的时候会有哪些问题。
钱包生成后没有备份很多新手用户生成完了钱包直接就不管了，没有备份。一旦你的手机/电脑出现问题、丢失，这个钱是完全找不回来了，和交易平台可完全不一样。所以一定要备份私钥或助记词。现在大部分钱包应该都默认给你提供助记词，很多也提供私钥，但没什么必要，备份助记词即可。
安全地备份助记词最安全的保存方法，是保存在不联网且不易丢失和损坏的介质上，比如——抄在纸上，或找一台不用的、以后永不联网手机的手机拍个照等。方式是五花八门的，甚至有专用的抗腐蚀、火烧、水淹的铁板。我自己用的是BitpieWallet的FrozenArmour来保存助记词。脑子里也备份了一份。
不论什么选择，只需要记住核心：不易丢失、不易损坏、别人无法接触到或接触到了无法使用具体哪种方式对你最安全，取决于你的环境和你的资产量级。你需要根据你的实际情况去评估各种方式的优劣，底该用什么方式。不要照抄别人，别人用纸你就用纸，别人用铁板你就用铁板。
这种思想懒惰也会带来风险。比如有人会选择强加密后分片放在云盘上，这个看起来触网了，但实际也比很多人用纸的安全，毕竟有些人纸最后都不知道去哪了。在别人提供的既有方案中，你觉得哪种最好就用哪种。如果你暂时不知道怎么评估，那就写纸上放铁盒里把，要记住这是一个你永远需要动态思考的问题。
下载钱包的注意事项
一定要从官网下载钱包，从百度上胡乱搜索基本都是假钱包。甚至从应用市场里搜索都会碰到仿冒品或者恶意钱包，苹果AppStore是审核最严格的商店都无法杜绝，遑论其他。不论是桌面端插件、安卓APK还是iOS程序。官网都可以直接下载或者给你跳转到商店下载。
热钱包的选择太多了，只要有一定知名度且开源，都可以使用。安全性来说总体没有太大差别，你只需要考虑顺不顺手喜不喜欢就好了。我自己的常用的热钱包：Metamask、rainbow.me、GoPocket。
不要复制/粘贴助记词
很多朋友在体验不同的热钱包时喜欢复制粘贴导来导去，但剪切板本身是一个非常严重的泄露私钥和助记词的途径，这基本是一种作死行为。这也是为什么我坚决反对钱包提供私钥。
正确的方法是拿出你记助记词的纸来，照着输入进去。以下是一篇各平台关于剪切板监控的报告，别人基本上几行代码就可以实现。千万不要因为自己懒就复制粘贴。
安全插件
对于使用桌面端插件钱包的用户，可以再安装一些安全插件进一步提升交易的安全性。
安全插件不是提升资金存储安全的，而是为DeFi和Web3交互提供安全保障，如拦截钓鱼网站、恶意合约、恶意代币等。安全插件并没有权限去访问你的其他信息，只会在交易前对你交易的信息进行检查，如果有问题会对你提出警示。我用的FoxEye。
冷钱包
冷钱包永远不会让私钥触网，签名用非互联网的方式传递到联网终端，所以使用起来比热钱包更安全一些。但这并不代表绝对安全，有一些坑需要提醒。冷钱包也有很多，我个人用的是：iSafePal、Ledger。
冷钱包使用注意事项：
备份助记词。你得考虑如果你冷钱包坏了怎么办。不论冷热都得备份。一是小心供应链攻击：从官网提供的下单链接购买。不要直接淘宝京东搜索，你不知道你买来的钱包是不是真货，是不是别人刷了有问题的固件进去。买回来最好也刷一下官网的最新固件。
另一种供应链攻击是厂商生产时一些关键硬件被挂马，但这种攻击作为用户没有能力甄别，只能提醒一句没有绝对的安全。
屏幕很重要：没有屏幕的冷钱包不要买。冷钱包最终签名应以钱包硬件屏幕上的信息为准，因为联网终端的显示有可能遭到篡改。
对于像以太坊这种有智能合约的链，很多签名不是简单转账。冷钱包的App终端对交易信息的人类可读解析非常重要。否则做什么都成了盲签，硬着头皮签很吓人。
检查固件：更新升级的时候，核对固件文件的哈希。
设置较强的密码：有些冷钱包每次交易都需要密码，有些是按session来，有人觉得密码长了输入起来很麻烦搞个什么123abc，但你需要考虑如果丢了别人两下给你按出来怎么办。如果你真的非常懒又高频交易还需要冷钱包，建议用有生物识别的产品。
暗钱包功能：有些冷钱包具有暗钱包功能，表面一个钱包，背地里输入一组特殊口令后还能进入一个新的钱包。甚至口令不同会进入不同的钱包，也即不存在输错口令这个概念因为任何口令都正确，只是除了你设置的那个外其余的钱包是空的，别人很难蒙出来。这种适合狡兔三窟的朋友，可以进一步提升安全性。
半托管智能合约钱包
还有一种特殊类型的基于智能合约钱包，是半托管的，你的资产管理和保存权限有一部分是由其他人给你保障的，从而消除你需要记录助记词的问题。举两个例子，一是使用MPC或SSS的钱包，将你的私钥分成两片，一片加密后放在你的GoogleDrive上，一片放在自己的服务器中。二是社交恢复钱包，你指定几个守护者，如果你本地的EOA私钥丢了可以让守护者在智能合约上指定新的EOA。这种类型的钱包我常用的是ZenGo、argentHQ。
这种听起来好像很酷，你是不需要记录助记词了，对新手也比较友好，也非常符合区块链massadoption的keyless的远景。但实际新的问题也接踵而至：托管服务商跑路了怎么办？你的守护人合伙把你坑了怎么办？
想体验这种钱包可以尝试一下，但和上面的冷热钱包一样，一定要清楚背后的原理和各种tradeoff，才能放心使用，否则就是往坑里跳。现阶段我一般不会推荐新手直接使用这种钱包，我认为还不成熟，但我认为日后可能会成为第一选择。
结尾
好了先写这么多吧，这些钱包资产存储的基础知识已经足够武装一个新手用户了。但其实还有很多问题和细节限于篇幅没法展开了。我相信大家看下来的第一感受是：『区块链太可怕了，我不想用了』。
是的，放到加密交易平台是最简单省事的，但最近来看也是非常不安全的，我们不得不寻找最优解，涉及到钱多花点力气我觉得还是挺值得的。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。