钱包、私钥与助记词

学习目标

• 什么是钱包、公开地址、私钥和助记词
• 托管存储与自托管的区别
• 硬件钱包如何工作，以及如何备份助记词
• 为什么主要风险在于人为失误，而不是密码被破解

讲解

你的比特币并不是存放“在”钱包里。它们记录在区块链上。钱包是存储你花费这些币所需密钥的软件或设备。

• 私钥是一个让你能够签署交易的秘密数字。谁拥有它，谁就控制这些币。
• 公开地址由你的密钥派生而来。你可以分享它来接收比特币，就像银行账号一样。
• 助记词（也称恢复短语）是一组通常为 12 个或 24 个单词的列表，这些单词取自一个包含 2,048 个单词的标准词表。它可以重建一个钱包的全部私钥。如果有人看到了它，就能拿走一切。

持有比特币主要有两种方式：

• 托管：由交易所等服务商替你保管密钥。这种方式简单，而且你通常可以重置密码。但你依赖于服务商的安全性、偿付能力和规则。如果服务商倒闭或冻结提币，你可能会失去访问权限。在欧盟，请核实该服务商已根据 MiCA（《加密资产市场条例》）获得授权（第 5 课）。
• 自托管：由你自己持有密钥。没有任何公司能冻结你的币，但如果你丢失了助记词或被骗泄露了助记词，也没有人能帮你。

热钱包是安装在联网手机或电脑上的应用程序。硬件钱包是一种小型设备，它将私钥离线保存，并在设备内部签署交易，因此你电脑上的恶意软件很难读取密钥。只购买全新的硬件钱包，并直接从制造商或授权经销商处购买，同时确认设备会自行生成新的助记词。切勿使用包装盒内预先印好的助记词。

备份规则：将助记词写在纸上或金属板上，绝不要以照片、云笔记、电子邮件或聊天消息的形式保存。将其存放在防火防水的安全地点。有些人会在另一个安全地点保存第二份副本。在存入大额资金之前，先用小额资金测试恢复流程。

计算示例

假设示例：为什么猜测助记词毫无希望，以及真正的风险在哪里。

假设条件：一个 12 词助记词包含 128 位随机性。攻击者每秒可以测试 1 万亿（1,000,000,000,000）个助记词。

1. 可能的助记词数量：2^128 ≈ 3.4 × 10^38。
2. 全部尝试所需秒数：3.4 × 10^38 ÷ 10^12 = 3.4 × 10^26 秒。
3. 每年秒数：约 31,560,000（3.156 × 10^7）。
4. 所需年数：3.4 × 10^26 ÷ 3.156 × 10^7 ≈ 1.1 × 10^19 年。

结论：攻击者不会去猜助记词，而是去偷：通过假冒的钱包应用、假冒的客服人员、钓鱼网站，或是云账户中助记词的照片。用真正随机性生成的助记词不会被猜中；而你一旦分享了助记词，它就立刻失守了。

常见错误

练习活动

为一笔假设的持仓写一页存储计划。回答：(1) 选择托管还是自托管，为什么；(2) 助记词存放在哪里；(3) 你将如何测试恢复；(4) 如果你发生意外，谁可以访问这些币。

局限性：遗产继承和超大额持仓可能需要更高级的设置和法律建议。

要点总结

• 谁控制私钥或助记词，谁就控制比特币。
• 托管存储依赖服务商；自托管则完全依赖你自己。
• 硬件钱包将密钥离线保存；请从可信来源购买全新设备。
• 切勿分享或数字化你的助记词，并用小额资金测试恢复。

下一步

在下一课中，你将了解在交易所购买的流程，以及如何计算包括点差和费用在内的全部成本。