为什么数字货币需要安装冷钱包

今天，数字货币的基础技术架构还有很大的提升空间。 如何在数字货币交易平台和网络钱包中安全存储大量比特币，是整个行业面临的重要课题。 数字货币的安全性是基于数字货币的核心加密算法和私钥的安全保存。

网络并不安全，只要是接触网络的设备，都有可能被攻击。 USB 闪存驱动器不安全。 U盘可能被植入病毒。 被植入病毒的U盘可能会自动记录数据。 插入有网络的电脑后比特币怎么放入冷钱包，数据会通过网络被窃取。 一个人是不可信任的，所有的授权都需要多人双重确认才能保证安全。 每个人都会遇到意外事件，因此授权人需要有异地备份以确保安全。 人可能会被绑架，所以重要资料需要放在安全性高的银行保险箱里，必须亲自去银行取出。

(1) 私钥生成及备份

在一台完全离线的电脑上生成10000个私钥和对应的地址。 在完全离线的计算机上对私钥进行 AES 加密。 删除原来的私钥。 完全离线电脑生成地址文件，通过二维码扫描生成日常使用。 每次从热钱包转入冷钱包，都必须使用一个未使用过的地址，并且每个地址都不能重复使用。 打印二维码加密文档，并保存在高安全性的保险箱中。 即使文件的所有者被绑架，也无法获取加密文件，因为文件所有者必须亲自去银行获取文件。将二维码加密文件备份到远程银行保险箱中

(2)在线发送币到冷钱包。 从地址文件中取出对应的地址。 根据安全级别，每个地址不能超过1000B。 每个地址使用一次后，不能再次使用。

(3) 冷钱包提币

派人到办公室附近的银行保险柜取出相应数量的未使用私钥密文，扫描二维码取回。 通过扫描二维码将私钥密文放入完全离线的电脑中。 掌握AES密码的人，可以在完全离线的电脑上解密，得到私钥明文。 通过扫描二维码将私钥明文导入另一台完全离线的电脑。 在另一台完全离线的电脑上对交易进行签名，将签名后的交易同步到有网络的电脑上，通过二维码或U盘广播交易。

4）本计划的要点

冷钱包中的币是去中心化存储的，每个地址存储一定数量的比特币。 所有私钥都存储在完全离线的计算机上。 确保私钥永远不会接触网络或 USB 闪存驱动器。 私钥加密文件需要异地备份，由不同的人在不同的地方控制。 私钥的AES密码也必须由不同地方的两个不同的人控制，并且不能与持有私钥的人相同。 掌握私钥密文文件或私钥密码的两组人必须在不同的地方，最好是在不同的国家。 私钥一旦在网上传输，就失效了比特币怎么放入冷钱包，永远不能再使用。

（五）本项目取得的成果

所有冷钱包数字货币分布在多个私钥存储中。 每个私钥的使用都需要两个人的双重授权。 没有私钥双重授权的备份，即使有天灾也不会丢币。 私钥有授权存放在银行保险箱，即使主人被绑架，也无法强制获取比特币。 每个私钥使用一次（从冷钱包到线上），就失效了。

每个公司对安全都有不同的看法。 OKCoin安全专家开玩笑说：黑客们看到一些网站发布冷钱包地址，里面有几万个币，还自豪地宣称是透明安全的，一定觉得很开心很幽默。 我们建议这些平台尽快升级安全解决方案，否则冷钱包被盗后悔都来不及。

前段时间，国内某网站冷钱包上千比特币被盗。 我们不知道具体的技术细节，但从安全技术的角度来看，这是完全有可能的。 攻击步骤如下：黑客部署20个比特币节点，每个节点监控每笔交易来自哪个地址。 如果这个冷钱包中有交易，那么黑客部署的某个节点很有可能会第一时间获得冷钱包广播的交易； 根据交易信息定位冷钱包IP； 木马，即使在离线电脑上没有冷钱包私钥签名，被木马感染的机器也可以监听并插入U盘，U盘被植入另一个木马闪存驱动器。 当U盘去离线电脑签署交易时，会记录私钥，当U盘插入在线电脑时，私钥通过网络发送出去； 假设冷钱包机器有所有的补丁，没有漏洞。 那请查一查什么是0-day，去0-day的黑市看看，你会大吃一惊的！ 还记得两年前报道的“极光”漏洞吗？ 被某个国家的某个特殊部门用来获取某些人的电子邮件；

综上所述，只要系统不是物理和网络隔离的，就有被攻破的可能，只是取决于攻击的成本和攻击成功的收益。 数字货币交易平台的热钱包一般存币量很少，不值得使用0-day等手段进行攻击。 OKCoin的冷钱包方案可以同时拥有多达1000个币种的私钥联网，而且不会有人花很多钱。 仅用 1000 个硬币攻击一个系统的成本。