【转】关于钱包的安全性
由于数字货币相关的一些概念和传统的不太一样，许多不搞技术的投资者对于如何有效保护自己数字资产的安全，还是有点搞不清楚。希望本篇可以探讨一些钱包的安全问题。
钱包本身只是一个比喻的说法，而且可能是很有害的一个比喻，因为实际情况跟传统世界的钱包隔了十万八千里。
打一个更恰当一点的比方：
你的地址就像是一个上了锁的存钱罐，别人可以往里面放钱，但是不能随便拿钱走，谁有钥匙谁就能拿钱走。
存钱罐和钥匙是应该离线生成的，并且是一对一的，你生成一对存钱罐和钥匙后，把存钱罐公布给别人，别人就可以给里面转账。谁拥有这个钥匙，谁就能花这个钱。
助记词
现在大部分钱包在生成密钥对的时候都是符合统一规范的，助记词就是这个规范的一部分。根据助记词可以推导出你的钥匙，所以只需要保存自己的助记词，就等于是保存了自己的钥匙。
私钥存放在哪里
所以，你的数字资产的安全性首先取决于这把钥匙是如何保管的，所以使用钱包时，第一个需要确认的就是钥匙被存放在哪里。 比如有些人把交易所当钱包，这个时候钥匙就是在交易所的手上。还有一些服务器钱包，你的钥匙实际上也是放在钱包服务商的手上。这些情况下，实际上你都是把自己的钱托管给了别人，安不安全就看对方人品了。
还有一些闭源钱包，比如imtoken以及其他一些，虽然他们说钥匙只会存放在你的设备上，但是理论上来说，不检查他的源代码，我们是无法确切地知道他说的是不是事实的。
如果真的想要确保数字资产的安全，首先钥匙要保管在自己手上是最基本的，而且为了确保这一点，你最好使用一个开源的并且有一定声望的钱包。
私钥是如何被盗的
确保钥匙保存在本地的情况下，接下来的风险就是钥匙被盗了。如果保存钥匙的设备（电脑或手机）感染了病毒，那么你的钥匙就有可能被别人拷贝走。
所以大部分钱包都会对钥匙的存储进一步做加密处理，这些钱包会提示你设置一个密码，这个密码就是用来对你的钥匙进行加密，你本地存储的是加密后的版本。就算病毒或黑客盗取了你的密钥文件，在他不知道你密码的情况下，也无法使用你的钱。（所以如果你忘记了这个密码，也不用太担心，只要你备份的助记词还在，依然可以把私钥重新恢复出来）
对密钥做加密有一个微妙的地方需要注意就是，不要在内存里留下明文密钥的痕迹，这一点其实很多钱包可能并没有考虑地这么细致。 因为在钱包运行过程中，当私钥刚创建出来或者被使用的时候，私钥的明文是必然会在内存里出现的，而传统编程的时候，对于不再使用的内存，通常的做法是不管它，这样就很容易把明文的私钥在内存里留下痕迹，给黑客盗取私钥提供了可能性。正确的做法是在使用完后要主动把私钥明文对应的内存区域清零。
其实只要这几点做到位了，你的私钥的安全性就有了基本的保证。就算钱包软件其他地方有漏洞，或者你的系统本身有漏洞导致被病毒或黑客入侵，你的私钥也不会立刻被泄漏出去。 要做到整个软件完全没有安全漏洞可能比较难，但是把上面几点做到位，只要有心，一般还是问题不大的。
冷钱包
但是终极的确保私钥安全性的办法，还是要从一开始就保证私钥不触网，也就是冷钱包的概念。找一台不联网的干净电脑，或者一个开启飞行模式的干净手机，把私钥创建在上面，并且这台设备以后也永远不联网，或者干脆创建后把私钥删掉（如果你只存钱很少花钱并且备份好了助记词的话） 因为查询余额以及收款的操作是不需要私钥的，只有花钱的时候才需要私钥。 这甚至可能比硬件钱包还要安全，毕竟硬件钱包还取决于硬件本身设计有没有bug。
私钥以外的安全性
私钥以外的安全性，主要就是交易数据正确性的风险，也就是双花的风险了。虽然公链项目团队可能花了大力气去设计共识算法保证链上数据的一致性，但是如果钱包这临门一脚撂了挑子，还是白搭。
所谓双花风险就是，虽然你在钱包上看到对方给你转账成功了，但是等你给对方发货后，发现那笔转账是有问题的。
从这个维度来说，又可以把钱包分为几种类型：全节点钱包、轻钱包、连轻都算不上钱包。这几种钱包模式的区别就在于他们如何获取区块链上的交易数据。
全节点钱包是最传统最安全的模式，它会把整个区块链数据下载下来，然后从里面找出和你有关的那些交易显示出来，并且数据同步的时候也会同时监听多个节点，只要其中有一个节点是诚实的，你都不会被骗。
轻钱包是对全节点钱包的优化，它只需要下载所有区块头，以及和你有关的交易信息，可以忽略链上大部分数据。因为有了区块头就可以验证数据合法性了，再加上多连几个节点交叉确认后，安全性其实并不会打折扣。唯一的弊端是隐私问题，不过鉴于以太坊这么火，估计一般用户对这个问题也没那么感兴趣，就不多说了。
还有一些所谓的轻钱包，其实是没有上面的安全性保证的，它连区块头都不下载，直接从服务器获取余额和交易历史等信息，并且通常是只连开发商自己的服务器，这种模式下等于是完全信任钱包开发商服务器提供的数据了，个人认为不能算是去中心化的钱包，虽然它私钥可能还是存放在设备上而不是服务器上。
作者：黄毅
链接：https://zhuanlan.zhihu.com/p/41690670
