的离线冷钱包，【提醒】离线冷钱包的潜在安全风险

一、冷钱包怎么创建

简便生成冷钱包，需要工具:手机+内存卡。

步骤如下:

第1步:找一部不用的手机或专门用作钱包的手机，手机恢复出厂设置;

第2步:断开手机网络;

第3步:安装imtoken钱包;

第4步:用imtoken钱包创建钱包;

第5步:将私钥备份至内存卡，手抄好助记词多重备份，并导出钱包地址。

拓展资料：

一、冷钱包好处

冷钱包永不联网，不能被网络访问，因而避免了黑客盗取私钥的风险，相比热钱包更安全。

价值投资者，把冷钱包放进保险柜，避免放在交易所，时不时“手贱"操作一把。

当然，如果需要经常用来交易或频繁交易的，当资产较大的时候，冷热钱包配合使用，经常需要交易的用热钱包储存;无需进程交易的，用冷钱包储存。

二、冷钱包《Cold wallet)，与热钱包相对应，也称离线钱包或者断网钱包，区块链钱包种类之一，意指网络不能访问到用户私钥的钱包。

冷钱包通常依靠“冷设备（不联网的电脑、手机等〉确保比特币私钥的安全，运用二维码通信让私钥不触网，避免了被黑客盗取私钥的风险，但是也可能面临物理安全风险（比如电脑丢失，损坏等〉。

三、基本概念

钱包就是存储和使用数字货币的工具，一个币对应一个钱包。用来存储币种，或者"交易币种。

比特币钱包使用户可以检查、存储、花费其持有的比特币，其形式多种多样，功能可繁可简，它可以是遵守比特币协议运行的各种工具，如电脑客户端、手机客户端、网站服务、专用设备，也可以只是存储著比特币私密密钥的介质，如一张纸、一段暗号、一个U盘、一个文本文档，因为只要掌握比特币的私密密钥，就可以处置其对应地址中包含的比特币。比特币无法存入一般的银行账户，交易只能在比特币网络上进行，使用前需下载客户端或接入线上网络。

冷钱包是指由提供区块链数字资产安全存储解决方案的信息技术公司研发的比特币存储技术。库神冷钱包集数字货币存储、多重交易密码设置、发布最新行情与资讯、提供硬分叉解决方案等功能于一身，且运用二维码通信让私钥永不触网，能有效防止黑客窃取。

操作环境：产品型号:华为mate 30系统版本:EMUI 10

二、离线钱包与冷钱包的不同

冷钱包又称离线钱包，包括硬件钱包，纸钱包和脑钱包。通俗可理解为在没有联网环境下使用的钱包。硬件钱包不一定百分百就是冷钱包。我们说的冷钱包是指私钥和签名这个动作是永远离线的，以这个来界定他是冷钱包。所以说冷钱包也有可能是以硬件形态来形成，也有可能是以一个软件来形成。

所以说在很多钱包app里都支持冷热分离的操作的。

三、什么是冷钱包

冷钱包是指一种安全性极高的加密货币存储解决方案，它完全不受网络连接和互联网风险的影响。

冷钱包的主要特点是离线存储。与传统的在线钱包不同，冷钱包不与互联网连接，因此大大减少了黑客攻击和数据泄露的风险。这种钱包通常存在于硬件设备上，如USB设备或专用硬件钱包。它们的设计初衷是为了确保加密货币资产的安全存储和交易。以下是关于冷钱包的详细解释：

冷钱包的详细解释：

1.离线存储的安全性：冷钱包中的加密货币是完全离线的，这意味着它们不会受到网络攻击和数据泄露的威胁。这是保护资产的最安全方法之一。由于它不连接互联网，因此无法被黑客入侵或受到恶意软件的影响。

2.硬件设备的实现形式：冷钱包可以通过USB设备或专用硬件钱包来实现。这些设备经过特殊设计，旨在保护存储在其中的加密货币资产的安全。它们具有高度的安全性，通常包括密码保护、多重身份验证和防篡改技术。

3.交易操作的灵活性：尽管冷钱包是离线的，但它们仍然可以进行交易。用户可以通过扫描二维码或使用其他离线方法与外部网络进行有限的通信，从而进行资产交易。这为用户提供了便捷性和安全性之间的平衡。

4.长期持有和隐私保护：由于其高度的安全性，冷钱包非常适合长期持有加密货币资产。此外，由于它们不受网络连接的影响，使用冷钱包还可以保护用户的隐私，避免在互联网上留下交易记录。这对于那些希望保持匿名或避免被监控的人来说是一个重要的优势。

总之，冷钱包是一种高度安全的加密货币存储解决方案，它通过离线存储和硬件设备的结合，为用户提供了保护资产和隐私的最佳途径。

四、冷钱包和助记词硬件是怎么做的

不同于硬件冷钱包，软件冷钱包使用纯软件的方式实现冷钱包功能。用户需要使用两部手机，其中一部永久离线，作为冷钱包存储私钥（助记词）。另一部联网，作为观察钱包使用。

拓展资料:

使用冷钱包注意事项:

1、软件冷钱包可以实现更彻底的去信任（即不需要信任软件开发者），用户可以自行证明其钱包的绝对安全性。在资产安全中，首当其冲的是助记词的安全。而在助记词的安全中，首要确认是助记词生成的随机性。如果您使用了一个作恶的硬件厂商（或者有 bug）的硬件钱包，您可能在第一步就已经陷落了。因为您拿到的助记词可能不是随机的，是预先生成的，或者是假随机的。硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。

2、在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。因此，软件冷钱包的助记词的安全性高于硬件冷钱包。

3、硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。

五、【提醒】离线冷钱包的潜在安全风险

通常情况下，拔掉网线，关闭WIFI，物理上与网络隔离的冷钱包是安全的。

但如果冷钱包里的资金太多，足以影响你的生活。应该多一些小心为好。

通常我们使用单独的电脑、手机或可启动U盘做冷钱包，

Linux或 Windows启动后的登录密码只是一个初级的保护。黑客一旦获得了冷钱包，其可绕过登录密码修改文件。

一旦冷钱包里的文件被恶意修改过，而用户却不知情，继续使用修改过的冷钱包，就有被盗币的风险。

如果制作冷钱包的操作系统或钱包程序本身就被修改过，更不安全。

离线冷钱包的潜在安全风险：

1，修改操作系统的随机数生成器。

钱包地址的生成和交易的签名都依赖于随机数。一旦操作系统的随机数生成器被修改。生成随机数有特定规律，就算是离线也不安全。

a,随机数没有足够的熵，钱包地址易被暴力破解。

b,如果黑客知道交易签名时的用的随机数，可以通过数学公式倒推私钥。

c,如果同一地址在两个交易交易签名时的用了同一随机数，可以通过数学公式倒推私钥。在现有的区块链中有实例。

2，修改钱包程序

多数钱包程序是开源的，黑客很容易编译一个恶意的版本。一旦有机会，就可能在用户不知情时替换了正版。

通常离线冷钱包会用来对支付交易签名，恶意的钱包程序可能在签名这个步骤动手脚，比如：将余额发到的地址改为黑客的地址后再签名。

这个恶意的修改有可能只针对大额钱包地址，也就是对于小额钱包地址一切正常。

3，超声波信息的泄漏。

通常情况我们认为信息会通过网线，WIFI,蓝牙传递。在离线的电脑或手机上，黑客程序也可能通过生成超声波（高频声音）发送信息，

超过20Khz的高频声音，多数人听不见，狗、蝙蝠和黑客的录音设备可以听见。

4，恶意USB固件攻击

USB设备包括U盘，键盘，鼠标等，如果USB通信固件被重写过，都有可能对系统发动攻击。比如模拟USB键盘输入，修改文件等。

5,平板手机做的冷钱包，不要使用不可靠的充电器。

手机充电器大多是USB借口，这和第4点同理，只是因为充电器使用频率太大，易被忽视，同时人们有常有借用充电器和使用公用充电器的习惯，恶意改造过的USB充电器可能修改文件，或是注入程序。

建议：

1，制作冷钱包操作系统和钱包程序一定要仔细校验，确保来自官网且未被修改过。

2，不要使用不可靠的USB设备包括U盘，键盘，鼠标，充电器等.

3，你需要有个办法识别你的钱包是否被悄悄地修改过。（在洗澡或度假时）

把冷钱包锁在保险柜里更安全，把U盘钱包用信封封好，在封处出签名也是一个好办法。