国际离线钱包，【提醒】离线冷钱包的潜在安全风险

一、数字货币电子钱包的id,就是收款地址吗

是的

真正的加密数字货币：去中心化(不受私人、企业等控制)；恒量发行(由算法决定)；有开源代码；有自己的独立电子钱包，可以免费挖矿；有交易大盘。

虚拟货币鉴定真伪的5大标准：

开放源代码:公布它的源代码，只有公布他的源代码，全世界的任何一个人都才能够对这款虚拟货币进行审查，而且所有程序是不可以逆改的，保证它的稀缺性，稳定性和安全性，所有唯有公布开源代码，才可以得到全世界人们的信任，唯有衡量发行，才有增值的空间，才有挖矿的价值，才有投资它的理由，那么开源代码的核心思想就是把研发这个快捷币的源代码公布出来，全世界的任何一个人都可以去审查它，顾名思义叫做开源代码。

有挖矿机:虚拟货币有三个称呼俗称叫虚拟货币，专业的叫法技术的叫法叫加密数字资产，加密数字货币，广泛一点的叫法呢，叫电子货币。加密数字货币，是一群金融学家，数学家，密码学家，计算机工程师共同研发的。

国际交易大盘:国际交易大盘就是同时能够跟国际上的，比特币，莱特币等，相互互换，那才是真正的国际交易大盘，如果是会员与会员之间的交换，背后都是有人控制的，这不真实，也更是不会有外围资金进场的，这是第三个标准，必须有国际交易大盘。

独立的电子钱包:有了国际交易大盘，你的币才能变成现金，那挖出来的币，你不想卖，你想收藏起来，等价格好一点在卖，那么你放去那里呢，它是一串代码，一串数字，你又取不出来，在电脑里边存放着，那么最安全的储存方式，那么就有第四套衍生工具：叫作个人的独立的电子钱包：也叫离线钱包，也叫冷钱包。所有必须得有独立的离线电子钱包，这是第四个标准。

去中心化:这个币要流向市场。

必须符合第5条标准，叫去中心化。人民币是以央行为中心，美元是就美联储为中心，人民币的发行由央行决定，由商业银行由债务的形式推行，人民币的存款利率上调或下跌有央行说了算，它是有中心的。那虚拟货币，一旦流向市场，是由玩家说了算，不属于任何机构掌控，不受任何国家，任何政府，任何企业，任何机构掌控，100%的去中心化，所以符合以上5条标准的，缺一不可的，才叫真正的虚拟货币。

二、数字钱包那个好用

imToken

imToken是一款支持ETH以及 ERC-20代币、比特币HD钱包以及隔离见证、EOS以及 EOS主网其他代币的数字货币钱包，且一套助记词可创建多个币种的钱包账户，从而告别了繁复的备份管理，是一款多链钱包。

imToken支持数字货币的收发、以太系列的币币交易，借助区块链智能合约，无需信任第三方，直接在移动端完成币币兑换。代币管理功能操作简单，自动发现代币，无需手动添加；支持一键搜索，可以轻松查看、管理多种代币。

imToken私钥自持，安全进一步保障。

不足：imToken只支持基于ETH主链的数字货币，像BTC、CTC这种自有公链的代币不能存放。转账时只支持ETH作为手续费，存在一定局限性。

比特派

比特派钱包是由比太团队研发的新一代区块链资产综合服务平台，立足于HD钱包技术、多重签名和链上交易，可轻松安全使用数字货币，在比特派上轻松发送和接收比特币。目前支持币种主要有BTC、BTC分叉币、ETH、部分ERC2.0代币、QTUM、HSR、DASH及分叉币SAFE、LTC及分叉币LCH、ZEC、ETC、DOGE。

比特派支持多地址发币，内置OTC及交易所(第三方服务)，可以与世界各地用户进行交易，比较适合交易频繁和有场外交易需求的币圈专业用户使用。

安全性方面，用户掌控私钥，交易完成后，币直接归用户自己保管。如果长时间不操作，比特派会自动上锁，进一步提高了钱包的安全性。

不足：对于初始用户，功能太多太复杂反而是一种累赘。他们只需简单收发数字货币，太多复杂功能增加了用户的学习时间成本，影响钱包用户的体验。

安猫钱包

安猫钱包是一款轻钱包，由杭州安猫区块链科技有限公司研发，较全节点钱包而言节省了存储空间。且是一款多币种跨链钱包，支持的代币有BTC，BCH，LTC，ETH，ETC，DASH以及ERC-20系列，是目前来说，币种最全，真正意义上的全币种数字货币钱包。

安猫钱包是唯一一款支持中文助记词的数字货币钱包，由12个汉字组成，方便记忆，符合中国人的阅读习惯。

安猫钱包最大的特点，则是很好地应用了轻钱包的可扩展性，在对多种数字资产管理的同时，内嵌DAPP列表，嵌入了安猫鱼塘挖矿游戏，挖到的代币直接存储在钱包中，方便省力，趣味性强，可谓是一款会赚钱的钱包。

内嵌安猫区块浏览器，每笔交易可利用交易地址、区块高度、交易ID实时查询，精准无误。

还有行情、资讯DAPP，一款多功能的数字货币钱包。

不足：暂无交易功能。

麦子钱包

麦子钱包是一款同时支持ETH系、NEO系、EOS系Token的数字钱包，内置人脸、声纹、活体等多种生物识别技术，保障资产安全，这在目前的钱包中来说是独一无二的。

麦子钱包支持币安、火币、GateIO、Okex等主流交易所接口，自动获得持仓数据。

麦子钱包的UI设计在人机交互、界面逻辑、界面美观对用户都有不错的体验。首次操作就可知道功能性流程，以一种直观的方式让用户明白如何与软件交互，界面的设计有着麦子统一的风格。

不足：支持币种较少，在应用模块上，每个应用或者活动的板块，都是一个手机屏幕的宽度，同屏最多显示2.5个应用。虽然看上去很大方美观，但要是找某个应用会比较繁琐，需要不断往下滑。

AToken

AToken是一款支持多币种跨链互换的移动端钱包，具有安全便捷等特点。目前，支持BTC、LTC、ETH、ETC、DOGE、EOS等多个主链币种；BCD、BTG、BCH、SBTC等多个分叉币种；支持以太坊ERC20所有代币。

用户自持私钥，私钥多重加密存储于APP，不以任何形式访问服务器，别人无法触碰您的数字资产；钱包采用5层HD、横向隔离、纵向防御架构；应用PBKDF2、SHA-512等算法加密技术。同时，AToken实现了钱包的交易加速功能，支持比特币和以太坊的交易加速。

不足：钱包内暂无行情资讯，用户使用较为不便。

三、什么是电子现金什么是电子钱包

电子现金是一种用电子形式模拟现金的技术。

电子钱包是电子商务购物活动中常用的支付工具。在电子钱包内存放的电子货币，如电子现金、电子零钱、电子信用卡等。

一、电子现金概述：

电子商务是通过 Internet网所进行的商务活动，对于电子商务一个非常关键的要求就是要有一个安全高效的电子现金系统。自19 8 2年D. Chaum发表第一篇关于电子现金系统的论文以来，在电子现金系统的研究方面已取得了很多研究成果。

二、电子钱包概述：

电子钱包有两种概念：一是纯粹的软件，主要用于网上消费、帐户管理，这类软件通常与银行账户或银行卡账户是连接在一起的。二是小额支付的智能储值卡，持卡人预先在卡中存入一定的金额，交易时直接从储值帐户中扣除交易金额。

扩展资料：

一、电子现金的特点：

1、银行和商家之间应有协议和授权关系。

2、用户、商家和E-cash银行都需要使用E-cash软件。

3、 E-cash银行负责用户和商家之间资金的转移。

4、电子现金对使用者来说都是匿名的，使用电子现金消费可以保护使用者的信息。

二、电子钱包的特点

1、安全：电子钱包用户的个人资料存贮在服务器端，通过技术手段确保安全，不在个人电脑上存贮任何个人资料，从而避免了资料泄露的危险。

2、自己：消费者在申请钱包成功后，即在服务器端拥有了自己的档案，当外出旅游或公务时，不用再随身携带电子钱包资料，即可进行网上支付。

3、方便：电子钱包内设众多商户站点链接，消费者可通过链接直接进入商户站点进行购物。

4、快速：通过电子钱包,完成一笔支付指令的正常处理，只需10-20秒（视网络及通讯情况而定）。

参考资料来源：

百度百科-电子钱包

百度百科-电子现金

四、离线钱包与冷钱包的不同

冷钱包又称离线钱包，包括硬件钱包，纸钱包和脑钱包。通俗可理解为在没有联网环境下使用的钱包。硬件钱包不一定百分百就是冷钱包。我们说的冷钱包是指私钥和签名这个动作是永远离线的，以这个来界定他是冷钱包。所以说冷钱包也有可能是以硬件形态来形成，也有可能是以一个软件来形成。

所以说在很多钱包app里都支持冷热分离的操作的。

五、【提醒】离线冷钱包的潜在安全风险

通常情况下，拔掉网线，关闭WIFI，物理上与网络隔离的冷钱包是安全的。

但如果冷钱包里的资金太多，足以影响你的生活。应该多一些小心为好。

通常我们使用单独的电脑、手机或可启动U盘做冷钱包，

Linux或 Windows启动后的登录密码只是一个初级的保护。黑客一旦获得了冷钱包，其可绕过登录密码修改文件。

一旦冷钱包里的文件被恶意修改过，而用户却不知情，继续使用修改过的冷钱包，就有被盗币的风险。

如果制作冷钱包的操作系统或钱包程序本身就被修改过，更不安全。

离线冷钱包的潜在安全风险：

1，修改操作系统的随机数生成器。

钱包地址的生成和交易的签名都依赖于随机数。一旦操作系统的随机数生成器被修改。生成随机数有特定规律，就算是离线也不安全。

a,随机数没有足够的熵，钱包地址易被暴力破解。

b,如果黑客知道交易签名时的用的随机数，可以通过数学公式倒推私钥。

c,如果同一地址在两个交易交易签名时的用了同一随机数，可以通过数学公式倒推私钥。在现有的区块链中有实例。

2，修改钱包程序

多数钱包程序是开源的，黑客很容易编译一个恶意的版本。一旦有机会，就可能在用户不知情时替换了正版。

通常离线冷钱包会用来对支付交易签名，恶意的钱包程序可能在签名这个步骤动手脚，比如：将余额发到的地址改为黑客的地址后再签名。

这个恶意的修改有可能只针对大额钱包地址，也就是对于小额钱包地址一切正常。

3，超声波信息的泄漏。

通常情况我们认为信息会通过网线，WIFI,蓝牙传递。在离线的电脑或手机上，黑客程序也可能通过生成超声波（高频声音）发送信息，

超过20Khz的高频声音，多数人听不见，狗、蝙蝠和黑客的录音设备可以听见。

4，恶意USB固件攻击

USB设备包括U盘，键盘，鼠标等，如果USB通信固件被重写过，都有可能对系统发动攻击。比如模拟USB键盘输入，修改文件等。

5,平板手机做的冷钱包，不要使用不可靠的充电器。

手机充电器大多是USB借口，这和第4点同理，只是因为充电器使用频率太大，易被忽视，同时人们有常有借用充电器和使用公用充电器的习惯，恶意改造过的USB充电器可能修改文件，或是注入程序。

建议：

1，制作冷钱包操作系统和钱包程序一定要仔细校验，确保来自官网且未被修改过。

2，不要使用不可靠的USB设备包括U盘，键盘，鼠标，充电器等.

3，你需要有个办法识别你的钱包是否被悄悄地修改过。（在洗澡或度假时）

把冷钱包锁在保险柜里更安全，把U盘钱包用信封封好，在封处出签名也是一个好办法。