比特币私钥保管

㈠ ​入门科普:比特币的私钥、公钥和地址是什么

上一篇，我们讲到了币圈要注意防范传销、洗钱等一类的骗局，保护好自己的资产。这一篇，我要告诉大家，进行比特币交易时，都会用到的私钥、公钥与地址，如果你还不了解它们的重要性，随便交易，很容易弄丢自己的资产。那什么是私钥、公钥与地址？三者之间有着什么样的关系呢？

01

私钥

1.导出：

创建钱包后，输入密码可以导出私钥，私钥由很长的字符串组成，且是随机生成的， 一个地址只有一个私钥。

2.用途：

用于控制交易时的签名，拥有私钥才能控制账户的资金，相当于银行账户的交易密码，用来解密公钥加密的信息。

3.注意事项：

私钥是用来证明这笔交易的发起人确实是比特币的所有者。所以 私钥一定不能曝光，私钥一旦泄露，你的比特币将会有被盗的风险。 用户必须保管好私钥，防止泄露或丢失。

02

公钥

1.导出：

公钥是由私钥通过算法生成的，使用了椭圆曲线加密， 通过私钥可以计算出唯一的公钥。

2.用途：

公钥是用来验证交易的签名，一个私钥签名的数据，只有对应的公钥才能对其进行验证，公钥相当于银行账户，公开后无风险。

03

地址

1.导出：

地址由公钥生成的，使用了哈希运算。创建钱包后会生成一个以“0x” 开头的 42 位字符串，这个字符串就是钱包地址，一个钱包对应一个钱包地址， 地址唯一且不能修改，也就是说一个钱包中所有代币的转账收款地址都是一样的。

2.用途：

由于公钥太长，在交易中不方便使用，所以就有了地址，地址是由公钥生成的，地址相当于银行卡号，用来发送和接收比特币。

3.注意事项：

平台上不同代币的转账收款地址一般都不同，因此，转币到交易平台前一定要确认好地址。

总结

私钥 → 公钥 → 钱包地址 （不可逆）

私钥用来签名交易，公钥用来验证私钥签名的交易，地址用来收款。

公钥、私钥以及地址都在比特币交易中起到了不同的作用，所以才能顺利的完成一笔数字货币的交易。 所以用户必须好好保存，防止泄露重要信息。

㈡ 假如09年买了比特币怎么保存

比特币可以存放在任意一个数据存储介质里，包括手机、U盘、移动硬盘、电脑等。

比特币在进行交易的时候，只需要使用比特币交易软件发送比特币地址即可。比特币软件可以自动生成地址，同时在生成地址时不需要联网。

比特币地址和私钥是成对出现的，他们的关系就像银散碰郑行卡号和密码。比特币地址是用来记录你在该地址上有多少比特币的。你可以随意的生成比特币地址来存放比特币。而每个比特币地址在生成时，都会生成一个相对应的私钥。这个私钥可以证明你对该地址上的比特币具有所有权。

比特币在进行交易之后，交易数据会被打包到一个“区块”里。此时，交易就算初步确认了吵穗。这个区块会链接其他的区块。在链接到上一个区块后，交易会得到进一步的确认；在连续得到6个区块确认之后，这笔交易就不可逆转地得被确认了。

比特币把所有的交易记录都储存在“区块链”里。区块链随着交易的不断进行而在持续延长。新区块一旦加入到区块链中，就不会再被移走。区块链实际上是由一群分散的用户端节点组成的分布式数据库，记录着所有比特币交易的历冲颂史。这导致比特币的交易记录难以篡改。

㈢ 管好你的“钱包”

Kiwi（WeChat：Kiwind）

一：什么是私钥？助记词？什么是明文私钥？以及什么是keystore ？

1、私钥： 随机生成的，用来解锁对应（钱包）地址的一串字符。生成一个比特币地址的同时就会有一个私钥被生成，严格来说是， 先生成私钥，然后通过私钥使用加密函数来计算出地址 。作为用户，我们很少会直接看到私钥，一般情况下，私钥是被存储在钱包文件里，由钱包软件进行管理。下面就是一个比特币私钥：



这是对应私钥生成的地址：



2、助记词： 其实是 明文私钥的另一种表现形式 ，因为私钥是一个64位的哈希值，非常复杂。所以通过助记词将其简化。

3、明文私钥：未加密的私钥。这意味着任何人只要拿到你的明文私钥，就可以控制你的钱包资产。 我们时常会听说用户被盗币了，其实就是私钥泄露，币被转走。有时候我们会把地址比作银行卡号，私钥比作银行卡密码。所以说保护好自己的私钥有多重要。

4、keystore ： 是 加密过后的私钥 ，需要用用户生成这个文件时设置的密码解开，才能够进行交易操作。如果你备份了keystore 但是忘记了自设密码，那么就尴尬了。所以keystore 的同时，也要记住密码。

二：如何导入钱包？

以imToken为例：

1、官方钱包导入

2、助记词导入

3、私钥导入

注意 ：

1、imToken目前无法导出明文私钥，只能导出助记词和Keystore，但是可以导入明文私钥。

2、明文私钥可以去MyEtherWallet，先将Keystore导入，然后导出明文私钥。具体操作步骤如下：

（1）登陆 myetherwallet.com

（2）点击View Wallet Info（查看钱包信息），后选择Keystore File，在右侧的灰色区域上传Keystore文本信息，注意要.txt格式。

（3）上传完成，输入imToken上设置的钱包密码，点击Unlock解锁。

（4）导出明文私钥（切记安全保存）。

3、使用imToken的ETH钱包时，用Keystore导入钱包时，输入的是之前的密码。用助记词和私钥导入钱包时，输入的是新的密码。所以一旦助记词被盗，黑客是可以设置新的密码的！

具体说明请看下这篇来自“乌托邦皮条社”彭皓的文章：

http://mp.weixin.qq.com/s/5uNosRiiqpeTYOVR7i2TrQ

㈣ 干货：暂时不用的比特币应该怎样存放才安全

最近加了不少微信群，跟着大家伙们学了不少。其中我看到最多的建议是 ，如果你的币暂时不用，最好存冷钱包，安全。

这个很好理解，放在交易平台的币，实际上就是不属于你。当你把币放在交易平台，平台给你打了一个欠条。如果平台拿你的币去干一些偷鸡摸狗的事情，你十有八九是不知道的。

那假如你放在平台的资产是不受监管的，那么这个平台很有可能会挪用你的法币或者比特币去做其他事情。

极端地想一想， 倘若平台卷款逃跑，很有可能是你人财两空，甚至倾家荡产，白白花了这么多时间精力，为他人做了嫁衣，所以这也是我们之前为什么要挑选一些比较靠谱安全的交易所的一个原因。

那么问题来了，怎么着？钱包还有分冷的热的？我赶紧掏出钱包捂在脸上，嗯，这个天气，确实是挺冷的。

开个玩笑， 其实这里的钱包可能指的是钱包客户端， 例如QT钱包，multibit轻钱包，在线钱包等等； 也有可能指的是存储私钥的介质， 例如钱包文件.wallet，纸钱包。

而比特币里的冷热钱包指的是私钥的存储方式。

冷钱包是指网络不能访问到你私钥的钱包。 冷钱包往往依靠“冷”设备确保比特币私钥的安全，比如不联网的电脑、手机、写着私钥地址的小本本等。

冷钱包的电脑之所以离线，第一是病毒木马进不来，最重要的是第二点，即使电脑有木马，离线的电脑私钥不会被木马发出去。

尽管冷钱包避免了被黑客盗取私钥的风险，但是可能面临物理安全风险 ，比如电脑不小心进水了，被老婆砸坏了，被熊孩子删除了等等风险。

相反，热钱包是指互联网能直接访问你私钥的钱包。

使用热钱包时，最好在不同平台设置不同密码，且开启二次认证，以确保自己的资产安全。

平台为了资产的安全，会做很多措施防止黑客攻击，比如冷热钱包分离。平台只留5%的资产用于提现充值，剩下的部分用冷钱包储存。

无论是使用冷钱包还是热钱包，只要其他人知道了你的比特币私钥，就能转走你的比特币。 记住，谁手握私钥，谁才是比特币真正的主人。

问题又来了，什么是公钥私钥？

公钥是密码学上的一个概念，是通过一种算法得到的，一般公钥和私钥是成对出现的。

例如，你要传送一个信息给我，而这份信的内容是机密的。你用我的的公开的钥匙（简称公钥）来加密来送信，而只有用我的私有的钥匙（简称私钥）才能够看到这封信的内容。也就是说你仅仅充当了一个邮递员的角色，只有保管私钥的人才能看到这封信的内容。

根据地址，公钥的概念，就很容易理解什么是私钥。你可以把它看成是你的银行卡密码。

注意：一定要保管好自己的私钥，因为一旦丢失，你手里的比特币就真的没了，永远也找不回来。前几年有很多人屯过许多比特币，但是因为私钥没有，就和好几个亿错过了，好气啊！

那么除了这些，我们在购买比特币的时候还需要注意些什么问题呢？

㈤ 战争来临了比特币私钥如何保存

“有用户将明文私钥存放在网盘上。有人在网盘共享比特币的区块数据,贴吧某用户下载后直接覆盖使用。”
安全地保管比特币不是一个单纯的技术问题,它其实是一个策略问题。 记得曾经有个密码学家说过,历史上所有试图让用户自己保管私钥的尝试都失败了。足见改变用户习惯绝非易事。
因此在币圈流传着一段话:“如果你不能拥有你的私钥,你就不能拥有比特币”,由此可见,妥善保存私钥的重要性! 那到底应该如何保存私钥呢?Abtc爱比特和大家介绍三种方法,保护好自己的数字。

㈥ 4. 比特币的密钥、地址和钱包 - 精通比特币笔记

比特币的所有权是通过密钥、比特币地址和数字签名共同确定的。密钥不存在于比特币网络中，而是用户自己保存，或者利用管理私钥的软件-钱包来生成及管理。

比特币的交易必须有有效签名才会被存储在区块中，因此拥有密钥就拥有对应账户中的比特币。密钥都是成对出现的，由一个公钥和一个私钥组成。公钥相当于银行账号，私钥就相当于银行卡密码。通常情况下密钥由钱包软件管理，用户不直接使用密钥。

比特币地址通常是由公钥计算得来，也可以由比特币脚本得来。

比特币私钥通常是数字，由比特币系统随机( 因为算法的可靠性与随机性正相关，所以随机性必须是真随机，不是伪随机，因此比特币系统可以作为随机源来使用 )生成，然后将私钥作为输入，使用椭圆曲线算法这个单向加密函数生成对应的公钥，再将公钥作为输入，使用单向加密哈希函数生成地址。例如，通过公钥K得到地址A的计算方式为：

其中SHA256和PIPEMD160被称为双哈希或者HASH160，Base58Check是带有验证功能的Base58编码，验证方式为先计算原始数据(编码前)的验证码，再比较编码后数据的验证码，相同则地址有效，否则无效。而在使用Base58Check编码前，需要对数据做处理。
处理方式为： 版本前缀 + 双哈希后的数据 + 校验码
其中版本前缀是自定义的，如比特币私钥的前缀是0x80，校验码是把版本前缀和双哈希后的数据拼接起来，进行两次SHA256计算，取前4字节。得到处理的数据后，再进行Base58编码，得到最终的结果。

下图是Base58Check版本前缀和Base58编码后的结果

密钥可以采用不同的编码格式，得到的编码后结果虽然不同，但密钥本身没有任何变化，采用哪种编码格式，就看情况而论了，最终目的都是方便人们准确无误的使用和识别密钥。
下图是相同私钥采用不同编码方式的结果：

公钥也有很多种格式，不过最重要的是公钥被分为压缩格式和非压缩格式，带04前缀的公钥为非压缩格式的公钥，而03，02开头的标识压缩格式的公钥。

前面说过，公钥是椭圆曲线上的一个点，由一对坐标(x, y)表示，再加上前缀，公钥可以表示为：前缀 x y。
比如一个公钥的坐标为：

以非压缩格式为例，公钥为(略长)：

压缩格式的公钥可以节省一定的存储，对于每天成千上万的比特币交易记录来说，这一点点的节省能起到很大效果。

因为椭圆曲线实际上是一个方程(y2 mod p = (x3 + 7)mod P, y2是y的平方，x3是x的立方)，而公钥是椭圆曲线上的一个点，那么公钥即为方程的一个解，如果公钥中只保留x，那么可以通过解方程得到y，而压缩公钥格式有两个前缀是因为对y2开方，会得到正负两个解，在素数p阶的有限域上使用二进制算术计算椭圆曲线的时候，y坐标或奇或偶，所以用02表示y为奇数，03表示y为偶数。

所以压缩格式的公钥可以表示为：前缀x
以上述公钥的坐标为准，y为奇数为例，公钥K为：

不知道大家发现没有，这种压缩方式存在一个问题，即一个私钥可以得出两个公钥，压缩和非压缩公钥，而这两个公钥都对应同一个私钥，都合法，但生成的比特币地址却不相同，这就涉及到钱包软件的实现方式，是使用压缩公钥还是非压缩公钥，或者二者皆用，这个问题后面来介绍。

比特币钱包最主要的功能就是替用户保管比特币私钥，比特币钱包有很多种，比如非确定性(随机)钱包，确定性(种子)钱包。所谓的非确定性是指钱包运行时会生成足够的私钥(比如100个私钥)，每个私钥仅会使用一次，这样私钥管理就很麻烦。确定性钱包拥有一个公共种子，单向离散方程使用种子生成私钥，种子足够回收所有私钥，所以在钱包创建时，简单备份下，就可以在钱包之间转移输入。

这里要特别介绍下助记码词汇。助记码词汇是英文单词序列，在BIP0039中提出。这些序列对应着钱包中的种子，种子可以生成随机数，随机数生成私钥，私钥生成公钥，便有了你需要的一切。所以单词的顺序就是钱包的备份，通过助记码词汇能重建钱包，这比记下一串随机数要强的多。

BIP0039定义助记码和种子的创建过程如下:

另外一种重要的钱包叫做HD钱包。HD钱包提供了随机(不确定性) 钥匙有两个主要的优势。
第一，树状结构可以被用来表达额外的组织含义。比如当一个特定分支的子密钥被用来接收交易收入并且有另一个分支的子密钥用来负责支付花费。不同分支的密钥都可以被用在企业环境中，这就可以支配不同的分支部门，子公司，具体功能以及会计类别。
第二，它可以允许让使用者去建立一个公共密钥的序列而不需要访问相对应的私钥。这可允许HD钱包在不安全的服务器中使用或者在每笔交易中发行不同的公共钥匙。公共钥匙不需要被预先加载或者提前衍生，但是在服务器中不具有可用来支付的私钥。

BIP0038提出了一个通用标准，使用一个口令加密私钥并使用Base58Check对加密的私钥进行编码，这样加密的私钥就可以安全地保存在备份介质里，安全地在钱包间传输，保持密钥在任何可能被暴露情况下的安全性。这个加密标准使用了AES,这个标准由NIST建立，并广泛应用于商业和军事应用的数据加密。

BIP0038加密方案是: 输入一个比特币私钥，通常使用WIF编码过，base58chek字符串的前缀“5”。此外BIP0038加密方案需要一个长密码作为口令，通常由多个单词或一段复杂的数字字母字符串组成。BIP0038加密方案的结果是一个由base58check编码过的加密私钥，前缀为6P。如果你看到一个6P开头的的密钥，这就意味着该密钥是被加密过，并需个口令来转换(解码) 该密钥回到可被用在任何钱包WIF格式的私钥(前缀为5)。许多钱包APP现在能够识别BIP0038加密过的私钥，会要求用户提供口令解码并导入密钥。

最通常使用BIP0038加密的密钥用例是纸钱包一一张纸张上备份私钥。只要用户选择了强口令，使用BIP0038加密的私钥的纸钱包就无比的安全，这也是一种很棒的比特币离线存储方式(也被称作“冷存储”)。

P2SH函数最常见的实现时用于多重签名地址脚本。顾名思义，底层脚本需要多个签名来证明所有权，然后才能消费资金。这类似在银行开设一个联合账户。

你可以通过计算，生成特殊的比特币地址，例如我需要一个Hello开头的地址，你可以通过脚本来生成这样一个地址。但是每增加一个字符，计算量会增加58倍，超过7个字符，需要专门的硬件或者矿机来生成，如果是8~10个字符，那么计算量将无法想象。

㈦ 比特币基础教学之：怎样保护你的私钥

私钥安全问题的重要性对比特币玩家来说不言而喻。对于比特币的重量级玩家或者比特币商家而言，如何保护好私钥更是需要仔细考虑和反复斟酌的。今天编者就和大家探讨一下如何保护比特币私钥的问题。对于bitcoin-qt客户端来说，比特币私钥一般储存在客户端的wallet.dat文件中。对于Blockchain这样的在线钱包用户来说，比特币私钥是储存在在线钱包的网络服务器上，用户也可以将私钥下载到本地。对于纸钱包的用户来说，私钥可以被打印出来。但是，怎样保护私钥的安全性呢？编者列出了几种方法供大家参考。
用对称加密的方法保管私钥 对称加密（Symmetric-key algorithm）是指加密和解密都用一个密钥。我们平时用到的加密方法一般都是对称加密，比如 winrar 中的加密，bitcoin-qt中对私钥文件的加密也是用的对称型加密算法。常用的对称加密算法有：AES、DES、RC4、RC5等等。对称加密需要用户设置相对比较复杂的密钥，以防止被暴力破解。Go to top方法一，用bitcoin-qt对私钥钱包进行加密。我们在命令模式下可以用encryptwallet命令来对钱包进行加密。命令模式的使用方法可以参见比特币基础教学之：怎样使用纸钱包私钥。这是私钥加密的最简易有效的方法。但是在使用walletpassphrase命令进行解密钱包时，密钥会被读入计算机内存中，所以存在攻击者获取密钥的可能性。加密命令： encryptwallet YOURPASSWORD解密钱包命令： walletpassphrase YOURPASSWORDTIMEOUT更改密码命令： walletpassphrasechange OLDPASSWORDNEWPASSWORDGo to top方法二，使用blockchain提供的AES加密。Blockchain为用户提供基于AES算法的私钥文件加密服务。用户可以将加密好的文件下载下来，并妥善保存。
Go to top方法三，用第三方软件Truecrypt对密钥文件加密，这也是编者比较推荐的方法。Truecrypt开源免费，软件成熟度很高，而且支持双因素认证和整个硬盘加密。另外，FBI人员在Truecrypt上面吃过亏，因此口碑很不错。Truecrypt的口碑FBI hackers fail to crack TrueCrypt The FBI has admitted defeat in attempts to break the open source encryption used to secure hard drives seized by Brazilian police ring a 2008 investigation.
The Bureau had been called in by the Brazilian authorities after the country’s own National Institute of Criminology (INC) had been unable to crack the passphrases used to secure the drives by suspect banker, Daniel Dantas.Brazilian reports state that two programs were used to encrypt the drives, one of which was the popular and widely-used free open source program TrueCrypt. Experts in both countries apparently spent months trying to discover the passphrases using a dictionary attack, a technique that involves trying out large numbers of possible character combinations until the correct sequence is found.
完整文章点击这里Truecrypt只支持对称加密算法。使用它的用户必须要将密钥牢记，如果你忘记密钥，那么没有人能够恢复你加密的文件。
Truecrypt官方网站Truecrypt使用文档 用非对称加密的方法保管私钥 非对称加密方法所采用公钥和私钥的形式来对文件进行加密。用户可以用公钥来对文件进行加密，用私钥对文件解密。常见的非对称加密算法有RSA、Elgamal、ECC等等。非对称加密的好处是密钥的复杂度一般很高，可以很有效的防止被暴力破解。缺点是有一定的使用门槛，不太适合普通级用户。Go to top 方法一、个人用户可以考虑使用RSA来进行加密。首先,可以创建公钥和私钥，点击这里生成密钥。将公钥私钥妥善保管后，便可以用公钥加密和私钥解密了，点击这里进行加密和解密。RSA公钥和私钥的产生过程RSA公钥和私钥的产生过程随意选择两个大的素数p和q，p不等于q，计算N=pq。根据欧拉函数，求得r= φ(N) = φ(p)φ(q) = (p-1)(q-1)选择一个小于r的整数e，求得e关于模r的模反元素，命名为d。（模反元素存在，当且仅当e与r互质）将p和q的记录销毁。(N,e)是公钥，(N,d)是私钥。Go to top方法二、比较成熟的非对称加密软件有我们可以采用PGP（Pretty Good Privacy）工具来对文件进行加密。PGP加密可以让每个公钥邦定到一个用户的所有信息。相比RSA来讲，PGP的功能更加完善可靠。但是随着PGP的升级，新的加密消息有可能不被旧的PGP系统解密，所以用户在使用PGP之前应该首先熟悉PGP的设置。PGP加密工具网上有很多，编者就不列举了。
wiki中关于PGP的介绍PGP在线加解密系统PGP命令FAQ 高级方法保管私钥 上述保管私钥的方式都很常见，有经验的攻击者依然可能得到用户的私钥文件。关于更加高级隐秘的私钥保管方式，参见以后的比特币高级教学内容。

㈧ 比特币基础教学之：怎样保护你的私钥

比特币挖矿是利用计算机硬件为比特币网络做数学计算进行交易确认和提高安全性的过程。作为对他们服务的奖励，矿工可以得到他们所确认的交易中包含的手续费，以及新创建的比特币。挖矿是一个专业的、竞争激烈的市场，奖金按照完成的计算量分割。并非所有的比特币用户都挖矿，挖矿赚钱也并不容易。

通俗点就是利用你的挖矿设备的算力解决数学难题，确认交易，根据贡献算力的大小获得不等的比特币奖励。目前，挖矿需要专业的ASIC矿机，例如，搭乘阿瓦隆三代芯片的矿机。