比特幣私鑰保管

㈠ ​入門科普:比特幣的私鑰、公鑰和地址是什麼

上一篇，我們講到了幣圈要注意防範傳銷、洗錢等一類的騙局，保護好自己的資產。這一篇，我要告訴大家，進行比特幣交易時，都會用到的私鑰、公鑰與地址，如果你還不了解它們的重要性，隨便交易，很容易弄丟自己的資產。那什麼是私鑰、公鑰與地址？三者之間有著什麼樣的關系呢？

01

私鑰

1.導出：

創建錢包後，輸入密碼可以導出私鑰，私鑰由很長的字元串組成，且是隨機生成的， 一個地址只有一個私鑰。

2.用途：

用於控制交易時的簽名，擁有私鑰才能控制賬戶的資金，相當於銀行賬戶的交易密碼，用來解密公鑰加密的信息。

3.注意事項：

私鑰是用來證明這筆交易的發起人確實是比特幣的所有者。所以 私鑰一定不能曝光，私鑰一旦泄露，你的比特幣將會有被盜的風險。 用戶必須保管好私鑰，防止泄露或丟失。

02

公鑰

1.導出：

公鑰是由私鑰通過演算法生成的，使用了橢圓曲線加密， 通過私鑰可以計算出唯一的公鑰。

2.用途：

公鑰是用來驗證交易的簽名，一個私鑰簽名的數據，只有對應的公鑰才能對其進行驗證，公鑰相當於銀行賬戶，公開後無風險。

03

地址

1.導出：

地址由公鑰生成的，使用了哈希運算。創建錢包後會生成一個以「0x」 開頭的 42 位字元串，這個字元串就是錢包地址，一個錢包對應一個錢包地址， 地址唯一且不能修改，也就是說一個錢包中所有代幣的轉賬收款地址都是一樣的。

2.用途：

由於公鑰太長，在交易中不方便使用，所以就有了地址，地址是由公鑰生成的，地址相當於銀行卡號，用來發送和接收比特幣。

3.注意事項：

平台上不同代幣的轉賬收款地址一般都不同，因此，轉幣到交易平台前一定要確認好地址。

總結

私鑰 → 公鑰 → 錢包地址 （不可逆）

私鑰用來簽名交易，公鑰用來驗證私鑰簽名的交易，地址用來收款。

公鑰、私鑰以及地址都在比特幣交易中起到了不同的作用，所以才能順利的完成一筆數字貨幣的交易。 所以用戶必須好好保存，防止泄露重要信息。

㈡ 假如09年買了比特幣怎麼保存

比特幣可以存放在任意一個數據存儲介質里，包括手機、U盤、移動硬碟、電腦等。

比特幣在進行交易的時候，只需要使用比特幣交易軟體發送比特幣地址即可。比特幣軟體可以自動生成地址，同時在生成地址時不需要聯網。

比特幣地址和私鑰是成對出現的，他們的關系就像銀散碰鄭行卡號和密碼。比特幣地址是用來記錄你在該地址上有多少比特幣的。你可以隨意的生成比特幣地址來存放比特幣。而每個比特幣地址在生成時，都會生成一個相對應的私鑰。這個私鑰可以證明你對該地址上的比特幣具有所有權。

比特幣在進行交易之後，交易數據會被打包到一個「區塊」里。此時，交易就算初步確認了吵穗。這個區塊會鏈接其他的區塊。在鏈接到上一個區塊後，交易會得到進一步的確認；在連續得到6個區塊確認之後，這筆交易就不可逆轉地得被確認了。

比特幣把所有的交易記錄都儲存在「區塊鏈」里。區塊鏈隨著交易的不斷進行而在持續延長。新區塊一旦加入到區塊鏈中，就不會再被移走。區塊鏈實際上是由一群分散的用戶端節點組成的分布式資料庫，記錄著所有比特幣交易的歷沖頌史。這導致比特幣的交易記錄難以篡改。

㈢ 管好你的「錢包」

Kiwi（WeChat：Kiwind）

一：什麼是私鑰？助記詞？什麼是明文私鑰？以及什麼是keystore ？

1、私鑰： 隨機生成的，用來解鎖對應（錢包）地址的一串字元。生成一個比特幣地址的同時就會有一個私鑰被生成，嚴格來說是， 先生成私鑰，然後通過私鑰使用加密函數來計算出地址 。作為用戶，我們很少會直接看到私鑰，一般情況下，私鑰是被存儲在錢包文件里，由錢包軟體進行管理。下面就是一個比特幣私鑰：



這是對應私鑰生成的地址：



2、助記詞： 其實是 明文私鑰的另一種表現形式 ，因為私鑰是一個64位的哈希值，非常復雜。所以通過助記詞將其簡化。

3、明文私鑰：未加密的私鑰。這意味著任何人只要拿到你的明文私鑰，就可以控制你的錢包資產。 我們時常會聽說用戶被盜幣了，其實就是私鑰泄露，幣被轉走。有時候我們會把地址比作銀行卡號，私鑰比作銀行卡密碼。所以說保護好自己的私鑰有多重要。

4、keystore ： 是 加密過後的私鑰 ，需要用用戶生成這個文件時設置的密碼解開，才能夠進行交易操作。如果你備份了keystore 但是忘記了自設密碼，那麼就尷尬了。所以keystore 的同時，也要記住密碼。

二：如何導入錢包？

以imToken為例：

1、官方錢包導入

2、助記詞導入

3、私鑰導入

注意 ：

1、imToken目前無法導出明文私鑰，只能導出助記詞和Keystore，但是可以導入明文私鑰。

2、明文私鑰可以去MyEtherWallet，先將Keystore導入，然後導出明文私鑰。具體操作步驟如下：

（1）登陸 myetherwallet.com

（2）點擊View Wallet Info（查看錢包信息），後選擇Keystore File，在右側的灰色區域上傳Keystore文本信息，注意要.txt格式。

（3）上傳完成，輸入imToken上設置的錢包密碼，點擊Unlock解鎖。

（4）導出明文私鑰（切記安全保存）。

3、使用imToken的ETH錢包時，用Keystore導入錢包時，輸入的是之前的密碼。用助記詞和私鑰導入錢包時，輸入的是新的密碼。所以一旦助記詞被盜，黑客是可以設置新的密碼的！

具體說明請看下這篇來自「烏托邦皮條社」彭皓的文章：

http://mp.weixin.qq.com/s/5uNosRiiqpeTYOVR7i2TrQ

㈣ 干貨：暫時不用的比特幣應該怎樣存放才安全

最近加了不少微信群，跟著大傢伙們學了不少。其中我看到最多的建議是 ，如果你的幣暫時不用，最好存冷錢包，安全。

這個很好理解，放在交易平台的幣，實際上就是不屬於你。當你把幣放在交易平台，平台給你打了一個欠條。如果平台拿你的幣去干一些偷雞摸狗的事情，你十有八九是不知道的。

那假如你放在平台的資產是不受監管的，那麼這個平台很有可能會挪用你的法幣或者比特幣去做其他事情。

極端地想一想， 倘若平台捲款逃跑，很有可能是你人財兩空，甚至傾家盪產，白白花了這么多時間精力，為他人做了嫁衣，所以這也是我們之前為什麼要挑選一些比較靠譜安全的交易所的一個原因。

那麼問題來了，怎麼著？錢包還有分冷的熱的？我趕緊掏出錢包捂在臉上，嗯，這個天氣，確實是挺冷的。

開個玩笑， 其實這里的錢包可能指的是錢包客戶端， 例如QT錢包，multibit輕錢包，在線錢包等等； 也有可能指的是存儲私鑰的介質， 例如錢包文件.wallet，紙錢包。

而比特幣里的冷熱錢包指的是私鑰的存儲方式。

冷錢包是指網路不能訪問到你私鑰的錢包。 冷錢包往往依靠「冷」設備確保比特幣私鑰的安全，比如不聯網的電腦、手機、寫著私鑰地址的小本本等。

冷錢包的電腦之所以離線，第一是病毒木馬進不來，最重要的是第二點，即使電腦有木馬，離線的電腦私鑰不會被木馬發出去。

盡管冷錢包避免了被黑客盜取私鑰的風險，但是可能面臨物理安全風險 ，比如電腦不小心進水了，被老婆砸壞了，被熊孩子刪除了等等風險。

相反，熱錢包是指互聯網能直接訪問你私鑰的錢包。

使用熱錢包時，最好在不同平台設置不同密碼，且開啟二次認證，以確保自己的資產安全。

平台為了資產的安全，會做很多措施防止黑客攻擊，比如冷熱錢包分離。平台只留5%的資產用於提現充值，剩下的部分用冷錢包儲存。

無論是使用冷錢包還是熱錢包，只要其他人知道了你的比特幣私鑰，就能轉走你的比特幣。 記住，誰手握私鑰，誰才是比特幣真正的主人。

問題又來了，什麼是公鑰私鑰？

公鑰是密碼學上的一個概念，是通過一種演算法得到的，一般公鑰和私鑰是成對出現的。

例如，你要傳送一個信息給我，而這份信的內容是機密的。你用我的的公開的鑰匙（簡稱公鑰）來加密來送信，而只有用我的私有的鑰匙（簡稱私鑰）才能夠看到這封信的內容。也就是說你僅僅充當了一個郵遞員的角色，只有保管私鑰的人才能看到這封信的內容。

根據地址，公鑰的概念，就很容易理解什麼是私鑰。你可以把它看成是你的銀行卡密碼。

注意：一定要保管好自己的私鑰，因為一旦丟失，你手裡的比特幣就真的沒了，永遠也找不回來。前幾年有很多人屯過許多比特幣，但是因為私鑰沒有，就和好幾個億錯過了，好氣啊！

那麼除了這些，我們在購買比特幣的時候還需要注意些什麼問題呢？

㈤ 戰爭來臨了比特幣私鑰如何保存

「有用戶將明文私鑰存放在網盤上。有人在網盤共享比特幣的區塊數據,貼吧某用戶下載後直接覆蓋使用。」
安全地保管比特幣不是一個單純的技術問題,它其實是一個策略問題。 記得曾經有個密碼學家說過,歷史上所有試圖讓用戶自己保管私鑰的嘗試都失敗了。足見改變用戶習慣絕非易事。
因此在幣圈流傳著一段話:「如果你不能擁有你的私鑰,你就不能擁有比特幣」,由此可見,妥善保存私鑰的重要性! 那到底應該如何保存私鑰呢?Abtc愛比特和大家介紹三種方法,保護好自己的數字。

㈥ 4. 比特幣的密鑰、地址和錢包 - 精通比特幣筆記

比特幣的所有權是通過密鑰、比特幣地址和數字簽名共同確定的。密鑰不存在於比特幣網路中，而是用戶自己保存，或者利用管理私鑰的軟體-錢包來生成及管理。

比特幣的交易必須有有效簽名才會被存儲在區塊中，因此擁有密鑰就擁有對應賬戶中的比特幣。密鑰都是成對出現的，由一個公鑰和一個私鑰組成。公鑰相當於銀行賬號，私鑰就相當於銀行卡密碼。通常情況下密鑰由錢包軟體管理，用戶不直接使用密鑰。

比特幣地址通常是由公鑰計算得來，也可以由比特幣腳本得來。

比特幣私鑰通常是數字，由比特幣系統隨機( 因為演算法的可靠性與隨機性正相關，所以隨機性必須是真隨機，不是偽隨機，因此比特幣系統可以作為隨機源來使用 )生成，然後將私鑰作為輸入，使用橢圓曲線演算法這個單向加密函數生成對應的公鑰，再將公鑰作為輸入，使用單向加密哈希函數生成地址。例如，通過公鑰K得到地址A的計算方式為：

其中SHA256和PIPEMD160被稱為雙哈希或者HASH160，Base58Check是帶有驗證功能的Base58編碼，驗證方式為先計算原始數據(編碼前)的驗證碼，再比較編碼後數據的驗證碼，相同則地址有效，否則無效。而在使用Base58Check編碼前，需要對數據做處理。
處理方式為： 版本前綴 + 雙哈希後的數據 + 校驗碼
其中版本前綴是自定義的，如比特幣私鑰的前綴是0x80，校驗碼是把版本前綴和雙哈希後的數據拼接起來，進行兩次SHA256計算，取前4位元組。得到處理的數據後，再進行Base58編碼，得到最終的結果。

下圖是Base58Check版本前綴和Base58編碼後的結果

密鑰可以採用不同的編碼格式，得到的編碼後結果雖然不同，但密鑰本身沒有任何變化，採用哪種編碼格式，就看情況而論了，最終目的都是方便人們准確無誤的使用和識別密鑰。
下圖是相同私鑰採用不同編碼方式的結果：

公鑰也有很多種格式，不過最重要的是公鑰被分為壓縮格式和非壓縮格式，帶04前綴的公鑰為非壓縮格式的公鑰，而03，02開頭的標識壓縮格式的公鑰。

前面說過，公鑰是橢圓曲線上的一個點，由一對坐標(x, y)表示，再加上前綴，公鑰可以表示為：前綴 x y。
比如一個公鑰的坐標為：

以非壓縮格式為例，公鑰為(略長)：

壓縮格式的公鑰可以節省一定的存儲，對於每天成千上萬的比特幣交易記錄來說，這一點點的節省能起到很大效果。

因為橢圓曲線實際上是一個方程(y2 mod p = (x3 + 7)mod P, y2是y的平方，x3是x的立方)，而公鑰是橢圓曲線上的一個點，那麼公鑰即為方程的一個解，如果公鑰中只保留x，那麼可以通過解方程得到y，而壓縮公鑰格式有兩個前綴是因為對y2開方，會得到正負兩個解，在素數p階的有限域上使用二進制算術計算橢圓曲線的時候，y坐標或奇或偶，所以用02表示y為奇數，03表示y為偶數。

所以壓縮格式的公鑰可以表示為：前綴x
以上述公鑰的坐標為准，y為奇數為例，公鑰K為：

不知道大家發現沒有，這種壓縮方式存在一個問題，即一個私鑰可以得出兩個公鑰，壓縮和非壓縮公鑰，而這兩個公鑰都對應同一個私鑰，都合法，但生成的比特幣地址卻不相同，這就涉及到錢包軟體的實現方式，是使用壓縮公鑰還是非壓縮公鑰，或者二者皆用，這個問題後面來介紹。

比特幣錢包最主要的功能就是替用戶保管比特幣私鑰，比特幣錢包有很多種，比如非確定性(隨機)錢包，確定性(種子)錢包。所謂的非確定性是指錢包運行時會生成足夠的私鑰(比如100個私鑰)，每個私鑰僅會使用一次，這樣私鑰管理就很麻煩。確定性錢包擁有一個公共種子，單向離散方程使用種子生成私鑰，種子足夠回收所有私鑰，所以在錢包創建時，簡單備份下，就可以在錢包之間轉移輸入。

這里要特別介紹下助記碼詞彙。助記碼詞彙是英文單詞序列，在BIP0039中提出。這些序列對應著錢包中的種子，種子可以生成隨機數，隨機數生成私鑰，私鑰生成公鑰，便有了你需要的一切。所以單詞的順序就是錢包的備份，通過助記碼詞彙能重建錢包，這比記下一串隨機數要強的多。

BIP0039定義助記碼和種子的創建過程如下:

另外一種重要的錢包叫做HD錢包。HD錢包提供了隨機(不確定性) 鑰匙有兩個主要的優勢。
第一，樹狀結構可以被用來表達額外的組織含義。比如當一個特定分支的子密鑰被用來接收交易收入並且有另一個分支的子密鑰用來負責支付花費。不同分支的密鑰都可以被用在企業環境中，這就可以支配不同的分支部門，子公司，具體功能以及會計類別。
第二，它可以允許讓使用者去建立一個公共密鑰的序列而不需要訪問相對應的私鑰。這可允許HD錢包在不安全的伺服器中使用或者在每筆交易中發行不同的公共鑰匙。公共鑰匙不需要被預先載入或者提前衍生，但是在伺服器中不具有可用來支付的私鑰。

BIP0038提出了一個通用標准，使用一個口令加密私鑰並使用Base58Check對加密的私鑰進行編碼，這樣加密的私鑰就可以安全地保存在備份介質里，安全地在錢包間傳輸，保持密鑰在任何可能被暴露情況下的安全性。這個加密標准使用了AES,這個標准由NIST建立，並廣泛應用於商業和軍事應用的數據加密。

BIP0038加密方案是: 輸入一個比特幣私鑰，通常使用WIF編碼過，base58chek字元串的前綴「5」。此外BIP0038加密方案需要一個長密碼作為口令，通常由多個單詞或一段復雜的數字字母字元串組成。BIP0038加密方案的結果是一個由base58check編碼過的加密私鑰，前綴為6P。如果你看到一個6P開頭的的密鑰，這就意味著該密鑰是被加密過，並需個口令來轉換(解碼) 該密鑰回到可被用在任何錢包WIF格式的私鑰(前綴為5)。許多錢包APP現在能夠識別BIP0038加密過的私鑰，會要求用戶提供口令解碼並導入密鑰。

最通常使用BIP0038加密的密鑰用例是紙錢包一一張紙張上備份私鑰。只要用戶選擇了強口令，使用BIP0038加密的私鑰的紙錢包就無比的安全，這也是一種很棒的比特幣離線存儲方式(也被稱作「冷存儲」)。

P2SH函數最常見的實現時用於多重簽名地址腳本。顧名思義，底層腳本需要多個簽名來證明所有權，然後才能消費資金。這類似在銀行開設一個聯合賬戶。

你可以通過計算，生成特殊的比特幣地址，例如我需要一個Hello開頭的地址，你可以通過腳本來生成這樣一個地址。但是每增加一個字元，計算量會增加58倍，超過7個字元，需要專門的硬體或者礦機來生成，如果是8~10個字元，那麼計算量將無法想像。

㈦ 比特幣基礎教學之：怎樣保護你的私鑰

私鑰安全問題的重要性對比特幣玩家來說不言而喻。對於比特幣的重量級玩家或者比特幣商家而言，如何保護好私鑰更是需要仔細考慮和反復斟酌的。今天編者就和大家探討一下如何保護比特幣私鑰的問題。對於bitcoin-qt客戶端來說，比特幣私鑰一般儲存在客戶端的wallet.dat文件中。對於Blockchain這樣的在線錢包用戶來說，比特幣私鑰是儲存在在線錢包的網路伺服器上，用戶也可以將私鑰下載到本地。對於紙錢包的用戶來說，私鑰可以被列印出來。但是，怎樣保護私鑰的安全性呢？編者列出了幾種方法供大家參考。
用對稱加密的方法保管私鑰 對稱加密（Symmetric-key algorithm）是指加密和解密都用一個密鑰。我們平時用到的加密方法一般都是對稱加密，比如 winrar 中的加密，bitcoin-qt中對私鑰文件的加密也是用的對稱型加密演算法。常用的對稱加密演算法有：AES、DES、RC4、RC5等等。對稱加密需要用戶設置相對比較復雜的密鑰，以防止被暴力破解。Go to top方法一，用bitcoin-qt對私鑰錢包進行加密。我們在命令模式下可以用encryptwallet命令來對錢包進行加密。命令模式的使用方法可以參見比特幣基礎教學之：怎樣使用紙錢包私鑰。這是私鑰加密的最簡易有效的方法。但是在使用walletpassphrase命令進行解密錢包時，密鑰會被讀入計算機內存中，所以存在攻擊者獲取密鑰的可能性。加密命令： encryptwallet YOURPASSWORD解密錢包命令： walletpassphrase YOURPASSWORDTIMEOUT更改密碼命令： walletpassphrasechange OLDPASSWORDNEWPASSWORDGo to top方法二，使用blockchain提供的AES加密。Blockchain為用戶提供基於AES演算法的私鑰文件加密服務。用戶可以將加密好的文件下載下來，並妥善保存。
Go to top方法三，用第三方軟體Truecrypt對密鑰文件加密，這也是編者比較推薦的方法。Truecrypt開源免費，軟體成熟度很高，而且支持雙因素認證和整個硬碟加密。另外，FBI人員在Truecrypt上面吃過虧，因此口碑很不錯。Truecrypt的口碑FBI hackers fail to crack TrueCrypt The FBI has admitted defeat in attempts to break the open source encryption used to secure hard drives seized by Brazilian police ring a 2008 investigation.
The Bureau had been called in by the Brazilian authorities after the country』s own National Institute of Criminology (INC) had been unable to crack the passphrases used to secure the drives by suspect banker, Daniel Dantas.Brazilian reports state that two programs were used to encrypt the drives, one of which was the popular and widely-used free open source program TrueCrypt. Experts in both countries apparently spent months trying to discover the passphrases using a dictionary attack, a technique that involves trying out large numbers of possible character combinations until the correct sequence is found.
完整文章點擊這里Truecrypt只支持對稱加密演算法。使用它的用戶必須要將密鑰牢記，如果你忘記密鑰，那麼沒有人能夠恢復你加密的文件。
Truecrypt官方網站Truecrypt使用文檔 用非對稱加密的方法保管私鑰 非對稱加密方法所採用公鑰和私鑰的形式來對文件進行加密。用戶可以用公鑰來對文件進行加密，用私鑰對文件解密。常見的非對稱加密演算法有RSA、Elgamal、ECC等等。非對稱加密的好處是密鑰的復雜度一般很高，可以很有效的防止被暴力破解。缺點是有一定的使用門檻，不太適合普通級用戶。Go to top 方法一、個人用戶可以考慮使用RSA來進行加密。首先,可以創建公鑰和私鑰，點擊這里生成密鑰。將公鑰私鑰妥善保管後，便可以用公鑰加密和私鑰解密了，點擊這里進行加密和解密。RSA公鑰和私鑰的產生過程RSA公鑰和私鑰的產生過程隨意選擇兩個大的素數p和q，p不等於q，計算N=pq。根據歐拉函數，求得r= φ(N) = φ(p)φ(q) = (p-1)(q-1)選擇一個小於r的整數e，求得e關於模r的模反元素，命名為d。（模反元素存在，當且僅當e與r互質）將p和q的記錄銷毀。(N,e)是公鑰，(N,d)是私鑰。Go to top方法二、比較成熟的非對稱加密軟體有我們可以採用PGP（Pretty Good Privacy）工具來對文件進行加密。PGP加密可以讓每個公鑰邦定到一個用戶的所有信息。相比RSA來講，PGP的功能更加完善可靠。但是隨著PGP的升級，新的加密消息有可能不被舊的PGP系統解密，所以用戶在使用PGP之前應該首先熟悉PGP的設置。PGP加密工具網上有很多，編者就不列舉了。
wiki中關於PGP的介紹PGP在線加解密系統PGP命令FAQ 高級方法保管私鑰 上述保管私鑰的方式都很常見，有經驗的攻擊者依然可能得到用戶的私鑰文件。關於更加高級隱秘的私鑰保管方式，參見以後的比特幣高級教學內容。

㈧ 比特幣基礎教學之：怎樣保護你的私鑰

比特幣挖礦是利用計算機硬體為比特幣網路做數學計算進行交易確認和提高安全性的過程。作為對他們服務的獎勵，礦工可以得到他們所確認的交易中包含的手續費，以及新創建的比特幣。挖礦是一個專業的、競爭激烈的市場，獎金按照完成的計算量分割。並非所有的比特幣用戶都挖礦，挖礦賺錢也並不容易。

通俗點就是利用你的挖礦設備的算力解決數學難題，確認交易，根據貢獻算力的大小獲得不等的比特幣獎勵。目前，挖礦需要專業的ASIC礦機，例如，搭乘阿瓦隆三代晶元的礦機。