15、比特币钱包的类型与安全策略

比特币钱包的类型与安全策略

1. 离线钱包创建与冷存储方式

1.1 外部存储介质

将私钥存储在外部存储介质（如 USB 闪存驱动器或光盘）中是创建冷存储的一种方式。仅在需要私钥时（如签署交易），才从外部存储中检索私钥。
- 注意事项 ：
- 存储介质会随时间老化，其中的信息有时会损坏，因此建议对私钥进行多份备份。
- 如果通过在线钱包检索私钥，装有在线钱包的设备可能会受到攻击，私钥文件可能被盗。所以，将存储私钥的文件加密后保存到外部介质是明智之举，这样即使物理存储介质被盗，也能保护私钥所有者。
- 即使私钥文件被加密，攻击者获取副本后仍可能进行暴力破解。若攻击者获得设备的根权限，甚至可能获取加密密钥或明文私钥。
- 安全性建议 ：使用外部存储时，私钥导入在线客户端签署交易的阶段是薄弱环节。将私钥从冷存储导入离线钱包更为安全。

1.2 纸钱包

把私钥打印在纸上并防止其被盗，这种方式被称为纸钱包，但严格来说它并非真正的钱包。
- 私钥表示格式 ：
- 十六进制格式 ：例如 “2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c - 1fa7425e73043362938b9824”，该格式无纠错功能，易出现转录错误，其变体包括十进制表示、Base64 编码等。
- Base58 钱包导入格式（WIF） ：使用带纠错功能的 Base58 编码，WIF 密钥以 “5”