
冷钱包与硬件钱包
冷钱包通常指将私钥保存在离线环境中的钱包方案,冷存储强调这种保管方式。Bitcoin.org的钱包安全说明介绍了离线保管、离线签名及硬件钱包等概念。理解“冷”时,重点是密钥与联网环境的隔离程度。
硬件钱包是专门管理密钥和完成签名的设备;离线钱包也可以采用专用离线计算机。判断安全性还需要考虑备份、设备环境和签名内容,不能仅凭产品名称。
私钥、公钥与地址
私钥用于生成数字签名;公钥用于验证相关签名;地址用于标识接收对象。地址通常可以公开,私钥则需要保密。知道一个地址,并不意味着拥有相应资产的支配权限。
Ethereum.org的账户说明区分了账户与钱包:账户是链上的实体,钱包是与账户交互的工具。资产状态记录在链上,冷钱包保管的是密钥,设备里并没有装着可搬走的链上资产。
恢复短语、密码与备份
恢复短语常被称为助记词。在采用相应机制的确定性钱包中,它可用于恢复派生出的密钥。钱包密码通常保护本地访问或加密数据,两者承担不同作用,不能相互替代。
备份是否完整取决于钱包设计。部分钱包需要额外的恢复信息,因此不能把“记住密码”理解为“已经完成备份”。备份还涉及介质损坏、存放地点和信息泄露等问题。
观察钱包、离线签名与广播
观察钱包不持有支出所需的私钥,可用于查看相关链上记录;在适用方案中,也能构建未签名交易。离线签名是由隔离环境中的密钥对交易作出授权,广播则是将已签名交易提交给网络。
这些术语描述不同环节。签名完成不等于交易已经广播,广播也不等于已经获得链上确认。离线隔离能够减少密钥直接暴露于网络的机会,但仍需要确认被签署内容是否符合预期。
多重签名与合约账户
多重签名要求满足多个独立签名的授权条件,适用于需要分散控制权的场景。复制同一份私钥只会增加副本,不会形成多个独立授权方。
以太坊的外部账户由私钥控制,合约账户按照代码逻辑运行。因此,多签的具体实现和恢复条件需要结合网络与钱包设计理解,不能直接套用另一条链的说明。
常见问题:设备丢失意味着什么
设备丢失后能否恢复,取决于是否保有完整、兼容且可用的恢复信息。冷钱包也不代表绝对安全:密钥备份泄露或错误签名,仍可能破坏原有保护。阅读教程时,应先分清密钥保管、授权签名和恢复机制分别解决什么问题。