您如何看待和评估比特币硬件钱包？

刚刚开始使用 Keepkey

告诉我为什么我有一个硬件钱包：

比特币的控制权是私钥。有了私钥，就可以转移某个地址的货币，该地址是公开的。因此，钱包的安全实际上就是私钥的安全。私钥的危害是：

1，忘记，误删，

早期接触比特币的英国玩家，扔了旧电脑，没有备份里面的钱包，7500个币被永久锁定在那个地址，没有人可以转移。

2比特币手表，被盗

失去你的私钥，失去一切。

为了规避风险1，需要对私钥进行备份，但是多次备份私钥会增加风险2.为了规避风险2，需要对私钥进行加密保存。密码太简单没用，用普通密码也没用。真正安全的加密，需要kk&36Hv$45%nm5ejv等密码，然后就有危险1.正确加密后，还是有危险的。生成私钥时，您的计算机在交易过程中不一定安全，私钥仍有可能泄露。您的其中一个空地址的私钥很可能在生成时已被病毒泄露，或者只是在流氓钱包软件中生成。多年后，当您将 BTC 存入该地址时，您将失去硬币。 丢失硬币的另一种可能性是私钥的重复使用，这不是很确定，但重复是密码学的敌人（想想德国二战密码机是如何被黑的）。使用私钥重复签署交易是危险的，因此比特币钱包具有更改机制。如果我将地址中的100BTC中的1BTC转给你，剩下的99BTC将立即转移到其他未使用的地址。一个地址不会被重复计费。

因此，我们需要控制风险主要是为了

1、避免误忘、误删

2、使用可靠的软硬件生成，生成时不要泄露

3、使用私钥进行交易时不要被病毒泄露

4，或者不交易，如果交易，备份所有地址的私钥

如上所述，1和2很容易做到，只是要小心。在使用硬件钱包之前，我使用 Keepass 生成密码。 Keepass数据库多地备份，钱包多地备份。安装钱包前检查安装包的MD5，以免下载假钱包。 3 我用的是Macbook，不是Windows，尤其是Win10，真不知道Win10会泄露多少。 Mac 病毒我觉得也少了一点。对于第4点，我强烈推荐使用HD钱包（新版CORE、MultibitHD等），旧版核心钱包每次生成100对地址私钥，用完后再生成100对。如果您备份了您的钱包，但频繁的交易使用了这些地址（更改机制为每笔交易使用一个新地址），则之前的备份无效，因为您之前的备份不包括新地址。 HD钱包的所有地址和私钥都是通过Seeds生成的，12+字。这12+字可以提供足够的随机性（详见BIP32文档），并且容易记录（字不易复制，kk&36Hv$45%nm5ejv容易复制）。因此，HD钱包只需要备份Seed word栏目，不需要更新备份，减少出错的机会。 HD钱包的安全性值得信赖，现在核心钱包也支持了。

投资了更多的币后，我觉得还是不够安全。如果我在生成钱包时我的 Mac 已经感染了病毒怎么办？如果未来出现越来越多的针对比特币钱包的病毒会怎样（几乎可以肯定）。所以我开始使用 Keepkey。

Keepkey 是 HD 钱包的架构。种子在硬件钱包上生成。它与外界没有联系，不会被盗。在进行交易时，Keepkey 只将签名信息发送给计算机，本身不提供私钥，即使计算机被监控，也不会泄露私钥。不交易时，可以使用简单的数字 PIN 锁定 Keepkey 本身。如果 Keepkey 丢失或损坏，可以使用前面 12 个字在别处恢复所有私钥。

这样，风险就降到了：这12个字我不忘，抄下来放几个地方，不拍照不进电脑，与电子世界完全隔绝上述四种风险都在可控范围内。

硬件钱包帮你解决的问题：误删钱包丢币、病毒丢币、

硬件钱包解决不了的问题：不记得PIN码，被抽屉复制的SEED被盗，备份在家里被烧毁，被胁迫交出Keepkey和PIN码等

类似的安全强度只能通过冷钱包软件实现，但需要旧手机，或树莓派比特币手表，或旧电脑作为冷机（干净的系统，未连接互联网）。但是，交易不如 Keepkey 方便，如果部署过程出错，就有丢币的风险。纸钱包和脑钱包很难交易，只能用来存放根本不打算使用的硬币。综合考虑，如果标题的货币价值数千美元，为什么不投资 99 美元购买一个成熟稳定的硬件钱包？