离线钱包生成，【提醒】离线冷钱包的潜在安全风险

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所，注册领取6万元盲盒礼包!

APP下载 官网注册

binance币安交易所app

币安交易所app是全球排名第一的虚拟货币交易所，注册领取盲盒礼包!

APP下载 官网注册

一、【提醒】离线冷钱包的潜在安全风险

通常情况下，拔掉网线，关闭WIFI，物理上与网络隔离的冷钱包是安全的。

但如果冷钱包里的资金太多，足以影响你的生活。应该多一些小心为好。

通常我们使用单独的电脑、手机或可启动U盘做冷钱包，

Linux或 Windows启动后的登录密码只是一个初级的保护。黑客一旦获得了冷钱包，其可绕过登录密码修改文件。

一旦冷钱包里的文件被恶意修改过，而用户却不知情，继续使用修改过的冷钱包，就有被盗币的风险。

如果制作冷钱包的操作系统或钱包程序本身就被修改过，更不安全。

离线冷钱包的潜在安全风险：

1，修改操作系统的随机数生成器。

钱包地址的生成和交易的签名都依赖于随机数。一旦操作系统的随机数生成器被修改。生成随机数有特定规律，就算是离线也不安全。

a,随机数没有足够的熵，钱包地址易被暴力破解。

b,如果黑客知道交易签名时的用的随机数，可以通过数学公式倒推私钥。

c,如果同一地址在两个交易交易签名时的用了同一随机数，可以通过数学公式倒推私钥。在现有的区块链中有实例。

2，修改钱包程序

多数钱包程序是开源的，黑客很容易编译一个恶意的版本。一旦有机会，就可能在用户不知情时替换了正版。

通常离线冷钱包会用来对支付交易签名，恶意的钱包程序可能在签名这个步骤动手脚，比如：将余额发到的地址改为黑客的地址后再签名。

这个恶意的修改有可能只针对大额钱包地址，也就是对于小额钱包地址一切正常。

3，超声波信息的泄漏。

通常情况我们认为信息会通过网线，WIFI,蓝牙传递。在离线的电脑或手机上，黑客程序也可能通过生成超声波（高频声音）发送信息，

超过20Khz的高频声音，多数人听不见，狗、蝙蝠和黑客的录音设备可以听见。

4，恶意USB固件攻击

USB设备包括U盘，键盘，鼠标等，如果USB通信固件被重写过，都有可能对系统发动攻击。比如模拟USB键盘输入，修改文件等。

5,平板手机做的冷钱包，不要使用不可靠的充电器。

手机充电器大多是USB借口，这和第4点同理，只是因为充电器使用频率太大，易被忽视，同时人们有常有借用充电器和使用公用充电器的习惯，恶意改造过的USB充电器可能修改文件，或是注入程序。

建议：

1，制作冷钱包操作系统和钱包程序一定要仔细校验，确保来自官网且未被修改过。

2，不要使用不可靠的USB设备包括U盘，键盘，鼠标，充电器等.

3，你需要有个办法识别你的钱包是否被悄悄地修改过。（在洗澡或度假时）

把冷钱包锁在保险柜里更安全，把U盘钱包用信封封好，在封处出签名也是一个好办法。

二、冷钱包怎么创建

简便生成冷钱包，需要工具:手机+内存卡。

步骤如下:

第1步:找一部不用的手机或专门用作钱包的手机，手机恢复出厂设置;

第2步:断开手机网络;

第3步:安装imtoken钱包;

第4步:用imtoken钱包创建钱包;

第5步:将私钥备份至内存卡，手抄好助记词多重备份，并导出钱包地址。

拓展资料：

一、冷钱包好处

冷钱包永不联网，不能被网络访问，因而避免了黑客盗取私钥的风险，相比热钱包更安全。

价值投资者，把冷钱包放进保险柜，避免放在交易所，时不时“手贱"操作一把。

当然，如果需要经常用来交易或频繁交易的，当资产较大的时候，冷热钱包配合使用，经常需要交易的用热钱包储存;无需进程交易的，用冷钱包储存。

二、冷钱包《Cold wallet)，与热钱包相对应，也称离线钱包或者断网钱包，区块链钱包种类之一，意指网络不能访问到用户私钥的钱包。

冷钱包通常依靠“冷设备（不联网的电脑、手机等〉确保比特币私钥的安全，运用二维码通信让私钥不触网，避免了被黑客盗取私钥的风险，但是也可能面临物理安全风险（比如电脑丢失，损坏等〉。

三、基本概念

钱包就是存储和使用数字货币的工具，一个币对应一个钱包。用来存储币种，或者"交易币种。

比特币钱包使用户可以检查、存储、花费其持有的比特币，其形式多种多样，功能可繁可简，它可以是遵守比特币协议运行的各种工具，如电脑客户端、手机客户端、网站服务、专用设备，也可以只是存储著比特币私密密钥的介质，如一张纸、一段暗号、一个U盘、一个文本文档，因为只要掌握比特币的私密密钥，就可以处置其对应地址中包含的比特币。比特币无法存入一般的银行账户，交易只能在比特币网络上进行，使用前需下载客户端或接入线上网络。

冷钱包是指由提供区块链数字资产安全存储解决方案的信息技术公司研发的比特币存储技术。库神冷钱包集数字货币存储、多重交易密码设置、发布最新行情与资讯、提供硬分叉解决方案等功能于一身，且运用二维码通信让私钥永不触网，能有效防止黑客窃取。

操作环境：产品型号:华为mate 30系统版本:EMUI 10

三、如何通过比特币钱包地址QR码存钱

通过安全的加密技术存储数字货币，只需要有个合约地址就可以转币，这个钱包的作用，可以让你在不用币的时候，将币放在钱包里，比在交易所的安全系数要高些。

钱包其实是作为一个地址协议，因为区块链上所有的交易都是全网记录的，每一枚比特币交易到一个地址都是全网记录不可篡改以此来记录，比特币到你钱包的时候每一个人都可以看到记录以此证明。

与大多数传统货币不同，比特币是一种数字货币。因此，这种货币的方法是完全不同的，特别是在获取和存储它时。由于比特币不存在任何物理形状或形式，因此技术上无法存储在任何地方。相反，它是用于访问您的公共比特币地址的私钥，并签署需要安全存储的交易。收件人的公钥和私钥的组合使得比特币交易成为可能

有几种不同形式的比特币钱包，可满足不同的需求，并在安全性，便利性，可访问性等方面有所不同。

纸质钱包

纸质钱包本质上是一个文档，其中包含可用于接收比特币的公共地址和私钥，允许您花费或转移存储在该地址的比特币。这些通常以QR码的形式打印，以便您可以快速扫描它们并将密钥添加到软件钱包中以进行交易。

可以使用BitAddress或Bitcoinpaperwallet等服务生成纸质钱包，允许用户创建完全随机的比特币地址和私钥。然后可以打印生成的文档，其中一些服务提供防篡改设计，甚至可以选择订购全息标签，并且可以使用。

纸币钱包的主要优点是键不会以数字形式存储在任何地方，这使得它完全不受黑客攻击，可以记录用户击键的恶意软件以及基本上任何形式的数字盗窃。但是，仍然需要在创建钱包时采取一些预防措施。

显然，在生成纸质钱包之前，您需要确保没有人在看着您这样做。为了排除任何间谍软件监控活动的风险，建议使用从USB闪存驱动器或DVD运行的干净的操作系统，如Ubuntu。

此外，一旦设置了纸质钱包，网站代码应该能够脱机运行，这允许您在实际生成密钥之前断开与Internet的连接。最后，使用未连接到网络的打印机。

此外，了解您在一张纸上打印有价值的私人信息非常重要。因此，您需要采取某些措施来保护那张纸。例如，建议将其放在密封的塑料袋中，以防止水，潮湿和一般磨损，有些人喜欢将其层压并存放在保险箱，存放箱中或委托律师处理。

物理比特币

物理比特币通常预加载固定数量的BTC，并且意图是只要私钥保持隐藏就不能花费它的值。这通常通过实施防篡改密封来实现。

Bitbill的第一款产品就像一张信用卡，但其后的大多数替代品都被塑造成一枚圆形奖牌。Mike Cadwell是一位绰号为“Casascius”的加密货币爱好者，他在2011年创造了第一款流行的Casascius实体比特币。

私钥被隐藏在可剥离的全息图下，当它被移除时，它留下了防篡改模式。在兑换时，硬币失去了数字价值。从那以后，有几家新的硬币制造商。

物理比特币是一种非常方便的方式，可以更安全地存储您的资金，在离线交易时非常有用。最重要的是，他们最近成为珍贵的收藏品。然而，主要的缺点是严重安全问题。

2013年11月，Mike Cadwell被要求停止金融犯罪执法网络的运营，因为他的工作被认为是货币发送者。这项活动的规定难以承受，因此他不得不停止销售包含数字比特币的物品。由于BTC在许多国家仍然是一个合法的灰色地带，这些物品甚至可能被当局视为假币。

移动

对于那些积极利用每天的比特币，在商店支付商品或交易他们面对面面对面，移动钱包BTC是一个必不可少的工具。它运行作为智能手机的应用程序，存储你的私钥，并允许您直接从您的手机支付的东西。

此外，一些应用程序使用户能够使用他们的智能手机近场通信功能，这意味着它们可以简单地点击他们的电话反对读者，而不必在所有提供的任何信息。

任何完整的比特币客户端都需要访问整个区块链分类账，该分类账不断增长，需要几千兆字节的存储空间。因此，移动钱包利用简化的支付验证（SPV）技术。它们仅适用于区块链的非常小的子集，依赖于比特币网络中的可信节点，以确保它们具有正确的信息。

尽管比特币存储是一种方便的移动解决方案，但移动钱包很容易受到黑客攻击。此外，如果有人只是访问您的移动设备，您可能会失去对钱包的控制权。在Android上运行的设备有各种各样的比特币钱包应用程序。Apple于2014年2月从AppStore中禁止比特币钱包，但在几个月后撤销了其决定。

Web钱包

Web钱包将您的私钥存储在提供此类服务的公司的服务器上。服务器始终在线并由其他人控制。不同的服务提供不同的功能，其中一些功能连接到移动和桌面钱包，在您拥有的设备上复制您的地址。

与移动钱包非常相似，电子钱包使用户可以通过连接到互联网的任何设备随时随地访问他们的资金。但除非正确实施，否则运营该网站的组织可能会访问您的私钥，从而完全控制您的资金。此外，一些电子钱包在交易所的基础上运营，并且有些交易所关闭和逃离用户的资金。

桌面钱包

桌面钱包已下载并安装在您的计算机上，将您的私钥存储在硬盘上。根据定义，它们比在线和移动钱包更安全，因为它们不依赖第三方获取数据并且更难窃取。它们仍然连接到互联网，这使它们本身就不安全。但是，对于那些从他们的计算机上交易少量比特币的人来说，桌面钱包是一个很好的解决方案。

桌面钱包有多种不同的选择，可满足不同的需求。一些专注于安全性，一些专注于匿名性等。

硬件

硬件钱包是一种相当独特的比特币钱包，可将用户的私钥存储在安全的硬件设备中。这是存储任何数量的比特币的最安全的方式，没有可验证的钱从硬件钱包中被盗的事件。

与纸钱包不同，纸钱包必须在某些时候导入软件，硬件钱包可以安全和交互使用。此外，它们不受计算机病毒的影响，所存储的资金不能以明文形式传输出设备，在大多数情况下，它们的软件是开源的。

有些硬件钱包甚至还有屏幕，这增加了另一层安全性，因为它们可以用来验证和显示重要的钱包细节。例如，屏幕可用于生成恢复短语并确认您要进行的付款的金额和地址。因此，只要您投资一个由值得信赖且称职的制造商制造的具有良好声誉的真实设备，您的资金将是安全可靠的。

比特币钱包和安全

可能的问题：

捕获恶意软件。恶意软件可以扫描您的磁盘并找到您的私钥。几秒钟之后，你所有的比特币都可以消失。特洛伊木马可以加密硬盘上的所有文件。之后，它可能会找到你钱包的所有链接，意识到你拥有多少钱并要求确切数量的比特币来解密你的硬盘。

虚拟交换可以用你的钱逃跑。您可以丢失安装在其上的钱包的笔记本电脑或手机。

建议：

避免使用任何需要互联网连接的钱包;请改用冷藏选项。

要小心谨慎，仔细检查一切。例如，您可以收到一封来自BlockWallet的电子邮件，但它实际上来自BlokcWallet，如果您授权，您的比特币将立即消失。

四、去中心化钱包创建的时候没有断网。有风险吗

在创建去中心化钱包时，如果在没有断网的情况下进行，是存在一定的风险的。原因是，去中心化钱包的创建过程涉及到生成私钥和助记词等关键信息，这些信息是用于加密和保护你的数字资产的重要凭证。

如果在创建过程中没有断网，存在以下风险：

1.网络攻击：当你的设备连接到互联网时，存在被黑客攻击的风险。黑客可能会窃取你的私钥或助记词等关键信息，从而获取你的数字资产。

2.恶意软件：如果你的设备没有足够的安全保护措施，可能会感染恶意软件，例如键盘记录器或恶意程序，这些软件可以记录你的私钥或助记词，导致资产被盗。

为了降低风险，创建去中心化钱包时建议采取以下措施：

1.断网操作：创建钱包时最好断开设备与互联网的连接，确保私钥和助记词等关键信息不会被网络攻击者获取。

2.安全环境：在一个相对安全的环境中进行创建，避免在公共网络或不可信的设备上进行操作。可以选择在离线设备上创建钱包，例如使用冷钱包或离线钱包。

3.备份和存储：创建钱包后，一定要将私钥和助记词进行备份，并将其存储在安全的地方，例如离线存储介质或安全的纸质备份。

需要注意的是，即使在断网环境下创建钱包也不是绝对安全的，因为设备本身的安全性也很重要。因此，在任何情况下，保护好私钥和助记词等关键信息的安全都是至关重要的。