冷存储:定义、工作原理、安全性

2025年6月4日 | 阅读7分钟

引言

由于加密货币的去中心化特性,所有者在安全存储加密货币方面承担着很大的责任。如果加密货币丢失或被盗,没有人可以联系以找回。为了保护他们的币,许多关注安全的加密货币爱好者已经转向冷钱包。不只是个人投资者使用这种存储方式。此外,一些生产最佳加密货币股票的公司和主要的加密货币交易所也偏爱它。让我们来研究一下冷钱包的工作原理及其安全特性。

什么是冷钱包?

冷钱包或其他设备可以离线存储加密货币的私钥。私钥可以在有互联网连接和无互联网连接的设备之间移动。数十年来,个人、政府和企业一直使用这种数据安全技术来使数据无法访问或存储以备将来使用。虽然大多数人称之为冷钱包,但加密货币爱好者和用户更喜欢将离线保存密钥的设备称为冷钱包。

行业内一些顶级的加密货币交易所和公司使用冷钱包技术,但它们对个人用户和投资者也有帮助。

  • 大多数加密货币钱包是基于硬件和软件的设备,因此即使有安全措施来防盗,黑客有时也能够访问这些存储工具。
  • 冷钱包可以离线存储加密货币密钥,这是某些顶级加密货币软件钱包的功能。
  • 通过使用冷钱包,加密货币投资者和用户可以防范黑客盗窃,黑客可能使用勒索软件、恶意软件、病毒或其他技术来接管他们的热钱包。

冷钱包的用途是什么?

传统银行可以追回您信用卡、支票账户或储蓄账户中丢失或被盗的任何资金。交易的数字性质允许银行使用姓名和账号跟踪资金的流动。这样,您就可以处理盗贼并将资金追回您的账户。

然而,如果您的加密货币钱包遭到入侵并且您的代币被盗,您将无法以任何方式找回您的资金或获得报销。最初,没有任何政府或组织支持或保险。这是因为区块链的设计。虽然钱包地址对公众开放,但没有任何姓名或其他私人信息被保存或公开,并且由于数据在区块链上的链接方式,交易无法撤销。

保护您的密钥

就像电子邮件地址一样,公钥分配给加密货币钱包并作为其地址。虽然不需要将此密钥保存在安全的位置,但如果将其保密,则可以保证匿名性。

加密货币盗贼以私钥为目标,私钥是用于访问加密货币的字母数字代码。保护这些私钥是所有加密货币存储策略的要求,因为它们授予了对代币的访问权限。与您用于访问银行账户应用程序的密码或 PIN 类似,如果私钥被盗,可能会对您的财务造成严重损害。

冷钱包的工作原理

存储在联网钱包中的私钥存在网络盗窃的风险。一个在线设备执行所有必要的任务来完成交易,因此链接的钱包是网络中的薄弱环节之一。这是因为这些设备使用可能被黑客修改的软件。

由于冷钱包将私钥保存在互联网之外,因此降低了被盗的可能性。将私钥转移到冷钱包通常比看起来要容易。

不同类型的冷钱包

有许多存储加密货币的方法,您在网上看到的许多方法都随着时间而发展,因此讨论不同类型的存储很重要。存储有两种主要类别。第一种是托管存储,您的密钥由他人代表您保管。另一种称为非托管存储,是您自己保管密钥。

您将在下面阅读的方法分为子类别,包括硬件、软件、纸质、冷和热。因此,您可以通过将您的密钥交给交易所进行保管,来使用一种托管式冷存储硬件方法,并将它们保存在其企业安全级别的金库中。

如果您喜欢将密钥握在手中,可以将密钥存储在专门用于加密货币密钥存储的 USB 设备上。当您将其连接到计算机并从计算机上拔下时,这种非托管存储方法会在热钱包和冷钱包之间切换。另一种非托管冷存储方法是将您的密钥写在纸上,将其从钱包应用程序中移除,并将纸张存放在安全的地方。

注意:为简化交易,请仅将必要物品移至您的热钱包,其余的存放在更安全的冷钱包中。

1. 纸质钱包

纸质钱包是其最基本形式的冷钱包。纸质钱包只是一个包含公钥和私钥的文档。在比特币纸质钱包的情况下,可以使用联网打印机打印文档。还可以生成快速响应(QR)码并将其打印在纸上,以便于扫描和签名以完成交易。但这可能会增加被盗的可能性,因为它会暴露您的密钥给其他软件。

如果纸张被销毁、丢失或无法读取,您将无法访问您的资金,这是此方法的另一个缺点。如果您决定使用此方法,请制作备份并确保纸质钱包本身存放在保险箱或其他安全的位置。

2. 硬件钱包

另一种冷钱包是硬件钱包,它使用智能卡或离线设备离线生成私钥。一种使用智能卡保护私钥的硬件钱包是 Ledger USB 钱包。KeepKey 和 TREZOR 是另外两个知名的硬件钱包。该设备的功能和外观类似于 USB 驱动器,用于离线存储私钥,您需要一台计算机和一个 Chrome 应用程序。任何带有电池、蓝牙、软件和其他功能的设备都可以使用,就像基本的 USB 存储驱动器一样。与纸质钱包类似,将此 USB 设备和智能卡存放在安全位置至关重要,因为任何丢失或损坏都可能阻止您访问加密货币。

无法连接的隔空设备比可以无线连接的设备更安全。零售商和商家出售商业硬件钱包,其中许多是防病毒和防水的,其中一些甚至支持多重签名(multi-sig)交易。加密货币签名技术,称为多重签名,需要多个用户使用私钥来批准交易。

3. 软件钱包

在计算机、平板电脑或智能手机上运行的应用程序称为软件钱包。这些设备通常是热钱包,不应将其用于存储私钥,因为它们通常连接到互联网或有能力这样做。

尽管离线软件钱包对于非技术用户来说更复杂,但它们是寻求冷钱包选项的用户的不错选择。离线软件钱包将钱包分成两个可访问的平台:一个存储公钥的在线钱包和一个保存私钥的离线钱包。

除了创建新的未签名交易外,在线钱包还会将用户的地址传输给交易的另一端的发送者或接收者。离线钱包接收未签名交易,然后使用私钥进行签名。交易签名完成后,它会被传回在线钱包并广播到网络。由于离线钱包从不连接到互联网,因此其私钥是安全的。许多人声称 Armory 和 Electrum 是加密货币市场上最好的离线软件钱包。

4. 音频钱包

根据您选择的介质,音频钱包可能是一种奇怪、昂贵且耗时的存储和检索密钥的方式。在音频钱包中,您的私钥被加密并存储在 CD 或可移动 USB 驱动器等设备的声音文件中。使用高分辨率光谱仪或光谱仪应用程序可以解码隐藏在这些音频文件中的代码。

5. 深度冷存储

虽然将硬件钱包存放在保险箱中是安全的,但它不被认为是深度冷存储,因为它易于访问。任何极其不便并且需要时间和精力才能检索密钥的方法都被认为是深度冷存储。可能的方法包括使用第三方服务,该服务将您的加密货币密钥存储在一个需要多个步骤才能访问的金库中,或者将您的硬件钱包埋在花园里六英尺深的防水容器中。

  • 存放在极冷存储中的加密货币投资不易用于交易。

将密钥深埋在花园里有许多缺点,例如需要大量的挖掘工作并记住放在哪里,但超安全的金库服务也有缺点。在大多数情况下,金库服务需要身份识别、地址证明或您的身份信息。如果您希望能够快速访问您的加密货币,这可能不是一个选项,因为根据密钥的实际存储位置,访问密钥可能需要数小时甚至数天。

结论

最安全的保存加密货币私钥的方法是使用冷存储,用户称之为冷钱包。为此,必须将密钥移动到不联网的介质或设备。寻找最佳钱包取决于许多因素,包括集成、安全性和体验。