第5步：钱包安全

Not Your Keys, Not Your Coins！

一个现实问题，对小白来说：最安全的方式，是把各种币放交易所；

但对于一个真正的高手，对安全要求的极致的人来说，大部分的币都会存钱包里面，自己对自己负责。

Not Your Keys, Not Your Coins！

以下只能算一个简单的介绍：

一.钱包类型

• 硬件钱包（如Ledger、Trezor，国内onekey）：

  • 最安全的选择，适合长期存储大量加密资产。

  • 通过离线存储私钥，降低被黑客入侵的风险。

• 软件钱包：

  • 桌面钱包：运行在PC/Mac上。

  • 移动钱包：运行在手机上，如Trust Wallet、MetaMask。

  • 在线钱包（热钱包）：存储在云端，如交易所钱包或第三方平台，方便但风险较高。

• 纸钱包：

  • 将私钥或种子短语写在纸上，完全离线。

  • 需妥善保存，防止遗失或物理损坏。

• 冷钱包：任何不直接连接互联网的钱包，包括纸钱包、硬件钱包等。

• 多签钱包：多重签名验证（需要多方批准才能完成交易），适合团队或高安全需求场景。

二.安全措施

• 私钥/助剂词保护：

  • 永远不要在线分享或泄露你的私钥,避免通过邮件、云盘等存储私钥或助记词

  • 手写备份,将助记词（种子短语）手写记录，并妥善保存在安全的地方。

  • 使用硬件钱包或通过加密备份（比如用BIP39的种子短语）来存储私钥。

  • 如果使用热钱包，确保私钥是加密存储的。

  • 切勿分享：无论在何种情况下，绝不向他人透露私钥或助记词。

• 备份：

  • 定期备份你的钱包数据，特别是种子短语（Seed Phrase）。

  • 备份要存储在多个安全、防火、防水的地方。理想情况下，物理备份应存放在安全的物理位置。

三.防范常见攻击

• 钓鱼攻击：小心假冒的网站或邮件，验证所有链接和地址的合法性。

• 恶意软件：

  • 使用可信的防病毒软件和反恶意软件。

  • 不要在不信任的计算机上输入你的助记词或私钥。

• 剪贴板劫持：一些恶意软件会替换你在剪贴板中复制的钱包地址，导致你将资金发送到黑客的地址。使用硬件钱包或确保你的系统安全。

• 社会工程：提高对社交工程攻击的警惕，不要轻易透露任何与钱包相关的敏感信息。

四.定期转移

• 不要将大量资金长期存放在热钱包里，定期转移到冷钱包或硬件钱包。

五.分散存储

• 不要将所有资金放在一个钱包里，分散存储可以减少在单个安全漏洞被利用时损失的风险