經(jīng)過我們知識星球課程的學(xué)習(xí)，我們了解到了交易所之間轉(zhuǎn)賬及代幣的地址，但我們還必須用到錢包。前段時間朋友圈在傳一個信息，某人400萬資產(chǎn)被騙走。2018年1月25日晚coincheck損失了5.26億個XEM加密貨幣，約合5億美元。盜幣事件頻發(fā)，我們該如何保存我們的資產(chǎn)？安全在區(qū)塊鏈投資中的重要性非常高，接下來我們先了解下一些基本術(shù)語。

一、術(shù)語解讀

比特幣的所有權(quán)是通過數(shù)字密鑰、比特幣地址和數(shù)字簽名來確立的。數(shù)字密鑰實際上并不是存儲在網(wǎng)絡(luò)中，而是由用戶生成并存儲在一個文件或簡單的數(shù)據(jù)庫中，稱為錢包。但資產(chǎn)是存儲在網(wǎng)絡(luò)中的。

密鑰的用途：生成簽名、證明所有權(quán)以及創(chuàng)造比特幣靚號地址和紙錢包。

（一）什么是地址?

地址: 以太坊以 0x 開頭的 42 位的哈希值 (16 進制) 字符串。

0x5a943383f20bdd974a39465cb9fc6e9b03db9cb0fd9b064a66c5495abf5424cc

地址以bc1開頭BTC不分大小寫，以后看到這樣的地址也不要驚訝。 bc1qk4ystzdm0helwtxvpzzazsh99qxtpr3wel4zt3

地址=銀行卡號

（二）什么是私鑰?

一個錢包中包含一系列的密鑰對，每個密鑰對包括一個私鑰和一個公鑰。

私鑰(k)是一個數(shù)字，通常是隨機選出的。有了私鑰，我們就可以使用橢圓曲線乘法這個單向加密函數(shù)產(chǎn)生一個公鑰(K)。有了公鑰(K)，我們就可以使用一個單向加密哈希函數(shù)生成比特幣地址(A)。

明文私鑰: 64 位的 16 進制哈希值字符串, 用一句話闡述明文私鑰的重要性 "誰掌握了私鑰, 誰就掌握了該錢包的使用權(quán)!" 同樣, 如果他人得到了你的明文私鑰, 不需要任何密碼就可以輕而易舉的轉(zhuǎn)移你的資產(chǎn)。

私鑰=銀行卡號+銀行卡密碼

（三）什么是Keystore?

Keystore: 明文私鑰通過加密算法加密過后的 JSON 格式的字符串, 一般以文件形式存儲。

Keystore+密碼=銀行卡號+銀行卡密碼

（四）什么是助記詞?

助記詞: 若干個單詞構(gòu)成, 用戶可以通過助記詞導(dǎo)入錢包, 但反過來講, 如果他人得到了你的助記詞, 不需要任何密碼就可以輕而易舉的轉(zhuǎn)移你的資產(chǎn), 所以要妥善保管自己的助記詞。

助記詞=銀行卡號+銀行卡密碼

廣義的私鑰包括：助記詞、Keystore 和明文私鑰，抄寫的其實是助記詞，匯總以上概念如下：

地址=銀行卡號

密碼=銀行卡密碼

私鑰=銀行卡號+銀行卡密碼

助記詞=銀行卡號+銀行卡密碼

Keystore+密碼=銀行卡號+銀行卡密碼

Keystore ≠ 銀行卡號

關(guān)于私鑰安全，由于新入場的區(qū)塊鏈玩家很多，實際上很多人并不明白區(qū)塊鏈私鑰的意義和價值，會出現(xiàn)這樣的情況，認(rèn)為在交易所，或者錢包的賬號和密碼是最關(guān)鍵的，保護好了賬號密碼就萬無一失，但糊里糊涂就被人釣魚，把私鑰拱手送出。這里安全性的風(fēng)險之大，其實是很多玩家所不了解的，如果你只在手機或電腦裝了一個錢包，而沒有做任何備份處理，你的手機或電腦丟了，或者硬盤損壞了，你的幣就沒有了。

如果你裝的是在線錢包，恭喜你，你可以在網(wǎng)上登陸找回，那么你賬號密碼被人窺破，你的幣就沒了。你賬號密碼都安全，但你不留神把私鑰放到哪里被人看到了，或者那串備份單詞被人看到了，你的幣就沒了。你一切都安全，然而在線錢包或交易所失竊了，你的幣也沒了。

二、錢包的安全知識

錢包安全知識四個部分, 即錢包備份、防盜策略、防丟策略以及緊急事件處理方法。

（一）備份意識

創(chuàng)建錢包之后立即備份! 升級應(yīng)用的時候備份! 刪除應(yīng)用的時候備份! ... 備份備份備份, 要把錢包備份當(dāng)做一種習(xí)慣!

（二）防盜策略

我們要清楚我們被盜的是什么? 是某個資產(chǎn)嗎? 是某個確定的代幣嗎? 其實都不是, 防盜的實質(zhì)是防止我們的私鑰泄露, 或者被黑客盜取。而在防盜策略上, Keystore 和助記詞(或者明文私鑰) 的側(cè)重點有所不同。

Keystore 防盜策略: 由于 Keystore 是被加密過后的私鑰, 并且一般是以 JSON 文件形式存在, 采用"抄寫"這種策略明顯是不科學(xué)的, 所以可以存儲在 U 盤里或者密碼管理工具里。存儲 Keystore 時要和密碼分開存儲, 這樣只要密碼強度足夠高, 即使被黑客盜取了 Keystore , 也很難破解, 備份 Keystore 時也要多處存儲, 比如你只存在 U 盤里, 如果 U 盤丟失, 那么也相當(dāng)于丟失了錢包。

助記詞防盜策略:在存儲助記詞時, 就需要更加謹(jǐn)慎一些, 因為助記詞毫無安全性可言, 一旦被第三方竊取, 那么我們的資產(chǎn)將面臨巨大的威脅, 所以建議采用物理介質(zhì)備份, 抄寫在一張紙上, 并且妥善保管, 抄寫時要注意準(zhǔn)確性, 也要注意長久保存, 不要出現(xiàn)字跡看不清楚等問題。

（三）防丟策略:

可以說防丟策略和防盜策略是整個錢包安全知識的重中之重, 錢包丟失一般分為三種情況:

刪除錢包時, 沒有備份錢包。建議在創(chuàng)建完錢包之后, 立即備份錢包, 采用雙重備份和多次備份兩種策略。雙重備份是指 Keystore 備份和助記詞備份, 多次備份是指在備份完 Keystore 和助記詞之后, 要驗證備份是否正確, 反復(fù)驗證, 確認(rèn)無誤即可。

忘記了 Keystore 密碼。我建議使用強度較高的密碼加密 Keystore, 這個密碼最好是隨機生成, 不常用的密碼。這樣提高了 Keystore 的安全性, 但是也對保管密碼帶來了巨大的挑戰(zhàn), 我推薦使用 1password 或者 lastpass 等密碼管理工具, 妥善保管好自己的密碼, 以防遺忘。

遺失了私鑰。這里的私鑰包括助記詞、Keystore 和明文私鑰, 有些小白在備份助記 詞時, 抄寫過后并沒有做驗證, 或者自己過于潦草, 導(dǎo)致后期很難辨識, 這些都會導(dǎo)致無法再找到自己的錢包。所以我們在備份錢包時要仔細(xì)認(rèn)真, 在后期保管錢包時, 要善于使用一些安全的管理工具, 確保自己可以隨時找到私鑰。

（四）緊急事件處理

一旦發(fā)現(xiàn)自己錢包出現(xiàn)不是自己操作的轉(zhuǎn)出交易, 或者意識到自己的私鑰已經(jīng)泄露, 那么立即停止使用該錢包 (不要再向該錢包轉(zhuǎn)賬), 新建錢包 (當(dāng)然要做好新錢包的備份) 然后立即將資產(chǎn)轉(zhuǎn)移至新錢包。

很多人希望錢包服務(wù)商幫忙查找盜幣者或者黑客的信息, 這一點在之前的基礎(chǔ)知識部分已經(jīng)講的比較清晰了, 因為是去中心化錢包, 所以很難提供什么有效線索去幫助受害者"破案"。因此，在我們初次使用imToken創(chuàng)建錢包時，imToken給用戶一個風(fēng)險測評，這個測評可以加強我們對錢包的認(rèn)識。這里附上通關(guān)攻略，讓你更好的了解自己的錢包：

https://support.token.im/hc/zh-cn/articles/115002400974

三、資產(chǎn)被盜案例：

• Case1:某女因為怕自己遺忘備份的助記詞, 所以將助記詞告訴身邊的親朋好友, 幫忙記住, 結(jié)果被其妹夫盜取資產(chǎn)預(yù)計 3 萬 RMB (后因其妹夫主動承認(rèn), 才得以查清事實)
• Case 2: 某女將自己的 Keystore 通過郵件進行傳輸, Keystore 密碼和郵件密碼是一致的, 結(jié)果郵件被黑客攔截, 被盜資產(chǎn)預(yù)計 30 萬 RMB.
• Case 3: 2017 年 10 月 16 日, 廣東東莞用戶發(fā)現(xiàn)自己 100 多個 ETH 被盜, 該用戶最終確認(rèn)是身邊的朋友盜取了他的代幣。該用戶回憶說, 當(dāng)時在備份錢包時, 這個朋友就在他身邊, 通過什么手段盜取他的私鑰不得而知, 因為這個朋友在歸還了所盜取的代幣之后, 就與我們失去了聯(lián)系, 并沒有說出具體的作案技巧, 但是從理論上推測, 有可能是在用戶備份的時候采用拍照等手段記住助記詞。
• Case4:2017 年 10 月 23 日, hack@consenlabs.com 收到一封江蘇無錫的被盜用戶郵件, 通過溝通得知, 該用戶將私鑰曾經(jīng)泄露給一位某知名小密圈的運營人員, 后根據(jù)盜幣地址查詢以及轉(zhuǎn)賬行為分析, 確定是這個人盜取了他的代幣。當(dāng)我詢問他為什么要將私鑰告訴這個盜幣人, 他說當(dāng)時因為出現(xiàn)轉(zhuǎn)幣不到賬的情況, 情急之下將私鑰發(fā)給這個盜幣人, 讓其幫忙查明為什么轉(zhuǎn)幣不到賬。
• Case5: 類似冒充錢包運營人員2017 年 9 月 23 日, 我們收到一封來自廣東河源用戶的工單, 工單告知我們 "你們的客服, 把我的幣轉(zhuǎn)走了"。收到消息后, 我們第一時間與被盜用戶建立聯(lián)系, 得知原來是有人冒充 imToken 客服人員, 索取他的私鑰。經(jīng)過被盜用戶提供的盜幣人的郵箱, 我們查找到了這個假客服, 并協(xié)助用戶將盜取的代幣追回。
• Case6:【投資者在imToken錢包被盜價值超250萬人民幣BTM】2018年1月18日，新浪微博用戶“幣圈諸葛亮”在微博求助，稱其imToken錢包被盜價值超過250萬BTM(比原鏈)。受害者表示其手機和電腦都有存私鑰，但不清楚盜幣者如何得逞。發(fā)現(xiàn)其有過極其危險的備份私鑰或傳輸私鑰的操作。

如果你覺得那些案例都很遠(yuǎn)，那看看發(fā)生在我們身邊的黑天鵝事件：

• 在我們007不出局的一位戰(zhàn)友，損失ETH 大約2000個，當(dāng)時價格約價值16，000，000，原因：換手機的時候把舊有的imtoken錢包直接刪除了，沒有備份私鑰。
• 另一位007戰(zhàn)友當(dāng)時是丟了500萬等值的以德幣，1260個ETH換的以德的真幣，他以為是測試幣沒備份私鑰在換手機的時候直接把imtoken刪除了
• 區(qū)塊鏈布道者金馬朋友圈一位朋友，賬戶被盜數(shù)字貨幣價值400萬，原因：騙子注冊EOS官方Twitter，長期模仿官方內(nèi)容混淆用戶，然后發(fā)出令人垂涎的高利潤誘惑用戶交出錢包私鑰，盜走你錢包所有的ERC 20代幣。
• 娜寫年華，007的實力女神。imtoken丟失EOS 3819個，按當(dāng)時價格差不多30多萬。具體細(xì)節(jié)不詳細(xì)但應(yīng)是熟人作案，盜走了她的私鑰，后來追回來了。

四、總結(jié)

（一）不要將私鑰告訴任何人!

（二）私鑰你要看的比命都重要!

（三）必須備份私鑰(助記詞)，且必須手寫，放在安全的地方。

（四）不可使用 郵箱、QQ 或微信存儲或傳輸私鑰, 黑客也會采用 "放長線釣大魚" 的方式, 不會立即盜取資產(chǎn), 而是等到有更多的代幣轉(zhuǎn)入, 或者當(dāng)用戶進行了轉(zhuǎn)出操作, 黑客會立即盜取剩余代幣。

以上就是一文讀懂錢包術(shù)語及錢包的安全知識的詳細(xì)內(nèi)容，更多關(guān)于錢包術(shù)語及錢包的安全知識的資料請關(guān)注腳本之家其它相關(guān)文章！