
钱包、账户与地址
冷钱包操作教程中的术语可以按三个问题理解:用什么查看资产、凭什么授权操作、靠什么恢复控制权。以下讨论通用概念,具体功能与恢复方式取决于钱包实现。
Ethereum.org的钱包介绍区分钱包工具、账户及密钥:钱包提供与账户交互的界面,地址用于识别账户,私钥用于签名。因此,设备里的钱包界面与链上的资产记录属于不同层次;换一个界面,不等于新建一份资产。
冷存储、硬件钱包与私钥
冷存储强调密钥保管环境与网络隔离;硬件钱包指专门管理密钥、提供签名功能的设备。前者描述保管方式,后者描述工具类型,两者相关,但含义不同。
私钥代表签名权限。地址可以用于接收资产,无法替代私钥完成授权。理解“离线保存”时,应关注秘密密钥是否暴露给联网环境,不能仅凭设备是否关机判断安全性。
观察钱包、签名与广播
Bitcoin.org的钱包安全说明介绍了离线签名的分工:联网端准备交易并广播,离线端保管密钥并签名,同时强调备份、加密和多重签名的作用。
观察钱包可以查看相关记录或准备未签名交易,但不具备对应的签名权限。未签名交易可理解为待授权内容,签名表示对内容作出密码学授权,广播则是把已签名交易提交网络。签名与广播是不同环节,签名本身也不表示交易已获确认。
恢复短语、备份与密码
恢复短语也常称助记词,用于支持此机制的钱包恢复密钥。钱包密码通常保护本地访问或加密数据,不能默认等同于恢复短语。两者用途不同,恢复时需要什么应以钱包的具体机制为准。
完整备份强调恢复所需信息是否齐全。支持确定性恢复的钱包,可以由恢复短语重新生成相关密钥和地址;其他钱包可能需要备份钱包文件。只保存当前看到的地址,无法据此恢复签名权限。
常见问题与适用条件
设备丢失是否意味着资产丢失?结果取决于是否保有有效、完整的恢复材料。忘记本地密码也不能一概判定无法恢复:存在独立恢复机制时,仍可能重新取得控制权。
冷钱包是否能消除所有风险?网络隔离减少密钥遭受网络攻击的机会,但备份泄露、恢复材料损坏或错误授权仍会造成风险。
多重签名是否就是多设几个密码?多重签名要求满足约定数量的独立签名,涉及密钥授权规则。它适用于需要分散控制权的场景,同时也增加了备份与恢复的协调要求。