冷钱包查看源代码讨论查看历史
冷钱包 |
冷钱包(Cold Wallet),与热钱包相对应,也称离线钱包或者断网钱包,区块链钱包种类之一,意指网络不能访问到用户私钥的钱包。
冷钱包通常依靠“冷”设备(不联网的电脑、手机等)确保比特币私钥的安全,运用二维码通信让私钥不触网,避免了被黑客盗取私钥的风险,但是也可能面临物理安全风险(比如电脑丢失,损坏等)。
基本内容
中文名:冷钱包
学科:金融
作用:解决资产安全存储问题
外文名:Cold wallet
范围:区块链数字资产安全存储解决方案
属性:比特币存储技术
基本概念
钱包就是存储和使用数字货币的工具,一个币对应一个钱包。用来存储币种,或者“交易”币种。
比特币钱包使用户可以检查、存储、花费其持有的比特币,其形式多种多样,功能可繁可简,它可以是遵守比特币协议运行的各种工具,如电脑客户端、手机客户端、网站服务、专用设备,也可以只是存储著比特币私密密钥的介质,如一张纸、一段暗号、一个U盘、一个文本文档,因为只要掌握比特币的私密密钥,就可以处置其对应地址中包含的比特币。比特币无法存入一般的银行账户,交易只能在比特币网络上进行,使用前需下载客户端或接入线上网络。
冷钱包是指由提供区块链数字资产安全存储解决方案的信息技术公司研发的比特币存储技术。库神冷钱包集数字货币存储、多重交易密码设置、发布最新行情与资讯、提供硬分叉解决方案等功能于一身,且运用二维码通信让私钥永不触网,能有效防止黑客窃取。
相关概念
硬件冷钱包
硬件冷钱包的存储功能类似于硬盘,但它交易时,需要支付密码,并且随机生成强种子密码来获得私钥和地址,且每一笔交易进行数字签名备注,随时可查;联网端APP可进行联网查询最新行情与资讯,公开透明信息,自动检测交易确认情况,且永不接触私钥,安全无忧。
私钥产生和备份
1.在完全离线的电脑上生成10000个私钥和对应的地址。
2.在完全离线电脑上对私钥进行AES加密。
3.删除原始私钥。
4.AES密码由公司的两个分属异地的人掌握。
5.掌握AES密码的两个人不得乘坐同一辆交通工具,避免出意外的风险。
6.把之前加密后的私钥和明文地址生成二维码加密文档。
7.通过二维码扫描完全离线电脑生成地址文档,用于日常使用,每次热钱包往冷钱包汇币,必须使用一个未使用过的地址,每个地址不可重复使用。
8.将二维码加密文档打印保存到保安级别高的保险柜,即使发生文档掌握人被绑架事件,也无法获取此加密文档,因为必须要文档掌握人本人亲自到银行才能获取此文档。
9.在异地银行保险柜对二维码加密文档进行备份。
10.本地和异地银行保险柜必须由两个不同的人撑握。
11.掌握银行保险柜的两个人不得乘做同一辆交通工具。
12.本地、异地银行保险柜的控制人不得和AES密码的两个控制人相同。
设计理念
1.网络是不安全的,只要是接触网络的设备,就有可能被攻击。
2.U盘是不安全的,U盘可能会被植入病毒,被植入病毒的U盘可能会自动记录数据,在被插入有网络的电脑以后,通过网络把数据盗走。
3.单个人是不可信的,所有的授权必须要经过多个人做双重确认,才能确保安全。
4.每个人都有可能出现意外事件,因此掌握授权的人需要进异地备份以确保安全。
5.人可能被绑架,因此重要的数据需要保存在保安级别高的银行保险柜里,同时须本人亲自去银行才可取出。
传输模式
线上往冷钱包打币
1.从地址文档中取相应地址,根据安全级别,每个地址汇不超过1000B。
2.每个地址被使用一次后就不可再使用。
从冷钱包取币
1. 派人去办公室附近银行保险柜取出相应数量的未使用过的私钥密文,用扫描二维码的方式取回。
2.把私钥密文通过二维码扫描放入完全离线电脑。
3.掌握AES密码的人在完全离线电脑上进行解密,获得私钥明文。
4. 通过二维码扫描把私钥明文导入另一台完全离线电脑。
5.在另一台完全离线电脑上进行签名交易,并把签名后的交易通过二维码或U盘同步至有网络的电脑广播交易。
性特点
1.冷钱包的币采取分散存储方式,每个地址存确定数量的比特币。
2. 所有私钥在完全离线电脑上存储。
3. 确保私钥永远没有接触过网络或U盘。
4.私钥加密文档需在异地有备份,并且由在异地的不同人控制。
5. 私钥的AES密码也须由异地的两个不同人控制,且不得与掌握私钥的人相同。
6. 掌握私钥密文文档或私钥密码的两组人必须在分别在异地,最好是异国。
7. 某个私钥一旦汇币到线上以后,即作废,永不再使用。[1]
参考文献
- ↑ 什么是冷钱包、热钱包?两者有什么区别?币界网,2019-03-02