区块链安全介绍：冷钱包、热钱包、公钥、私钥、助记词

虽然涉足区块链行业的人越来越多，但由于很多人之前没有接触过区块链，也没有相关的安全知识，安全意识薄弱，很容易让攻击者有时间利用面对区块链的诸多安全问题，慢雾推出了一系列区块链安全入门笔记，介绍了与区块链安全相关的十个术语，让新手快速适应区块链危机的安全攻防世界。

钱包

钱包（Wallet）是一种管理公钥的工具。数字货币钱包有多种方式，但一般都包含一个软件客户端，允许用户通过钱包访问钱包。检测、存储和交易其持有的数字货币。它是区块链世界的基础设施和重要入口。

据慢雾黑客统计，仅2018年一年，因“钓鱼”、“第三方绑架”等诱因造成的钱包被黑总损失达69,160,985美元。除了对力量攻击缺乏综合防御外，最重要的是皮夹的安全防范不强。

冷钱包

冷钱包是一个离线钱包，与互联网断开连接。用于离线存储数字货币的钱包。用户在离线钱包中生成数字货币地址和公钥，然后保存。冷钱包是没有任何网络的数字货币的存储，因此黑客很难进入钱包获取公钥，但也不是绝对安全的，不安全的随机数也会造成这种冷钱包。钱包不安全，硬件损坏和丢失也可能导致数字货币丢失，所以需要对秘钥进行备份。

热钱包

热钱包（Hot Wallet）是一款需要网络连接的在线钱包，使用起来更方便。但是，由于热钱包通常需要在线使用，个人电子设备可能会因误点击钓鱼网站而被黑客入侵，窃取钱包文件、获取钱包密码或破解加密公钥，而一些集中管理的钱包也不是绝对安全的。 . 因此，在使用中心化交易所或钱包时，最好在不同平台设置不同的密码qt的私钥怎么导入别的钱包，并开启二次认证，以确保您的资产安全。

公钥公钥

公钥（Public Key）与公钥配对，与公钥一起构成密钥对，存放在钱包中。公钥是由公钥生成的，但公钥是无法从私钥中获取的。只有公钥才能通过一系列算法运算得到钱包的地址，所以可以和钱包的地址作为账本。

私钥

私钥是由随机算法生成的一串数据。它可以通过非对称加密算法计算出私钥，并且可以再次计算出公钥。硬币地址。私钥非常重要，因为除了地址的所有者之外，密码对所有人都是隐藏的。区块链资产实际上是在区块链上，所有者实际上只有公钥，通过公钥对区块链资产拥有绝对的控制权。因此，区块链资产安全的核心问题在于公钥的存储。主人需要妥善保管。

与传统的用户名和密码方式相比，使用私钥和公钥交易的最大优势在于提高了数据传输的安全性和完整性。基本不用担心数据在传输过程中被黑客截取或篡改的可能性。同时，由于公钥加密必须通过它生成的私钥来揭示，所以发送者不必担心数据会被他人伪造。

助记符

由于公钥是一长串无意义的字符，很难记住，所以出现了助记符（Mnemonic）。助记词是借助固定算法将公钥转换成十多个常用英文短语。助记词和公钥是可互操作的，可以相互转换。它只是区块链数字钱包公钥的一种友好格式。所以这里指出：助记符就是公钥！由于是明文，不建议以电子形式保存，而是复制到化学介质上保管，作为Keystore的双重备份。

密钥库

Keystore主要用于以太坊钱包App（比特币类似于以太坊Keystore机制：BIP38)，就是将公钥通过钱包传递，钱包密码通过重新加密获得，与助记词不同，一般可以以文本或JSON格式存储。也就是说，Keystore需要通过钱包密码来揭示秘密，然后才能等同于公钥。因此，Keystore需要匹配钱包密码qt的私钥怎么导入别的钱包，使用可以导出钱包，当黑客窃取Keystore时，在没有密码的情况下，可以通过暴力破解Keystore密码来解锁Keystore，所以建议用户设置密码稍微复杂一点，比如带上特殊字符，至少8位以上，安全保存。

由于区块链技术的加持，区块链数字钱包的安全系数低于其他数字钱包。其中，最关键的有两点：防盗和防丢失。与失币原因的多样化相比，失币风波的诱因主要有五种：无备份、丢失备份、忘记密码、备份错误和设备丢失或损坏。因此，我们在备份区块链数字钱包时，必须对公钥、助记词、Keystore进行多次多次备份，以消除摇篮丢失币的风险。为您提供imtoken的钱包安全“十项原则”总结：

不要使用无支持的钱包

不要使用 SMS 传输或存储公钥