关于比特币硬件钱包的10个常见问题(上)
之前说了关注比特币的2411日均线价格，不少朋友留言说没办法查看，那我就把自己之前做的数据网站，再一次升级更新一下，这次除了之前的1400日均线以外，新补充24110日均线的价格。
咖啡会员朋友，请看一眼我朋友圈，关于定投区间的参考。
来源：https://ma.btchao.com
今天趁着周末两天，再把关于硬件钱包的内容，和之前被删的文章重新合并补充一下。
1.多少资产适合买硬件钱包
其实这个问题不难回答，就像那个笑话说的，我用六位数的密码来保护4位数的资产，有点搞笑了。
如果你手里的币价值没超过500元人民币，那你暂时就放在手机钱包也可以，如果你手里的资产超过1000元，那么其实就该考虑买一个硬件钱包，或者使用更安全的方式保存资产了。
当然，我承认一点，虽然有点政治不正确，大多数人最适合保管比特币的方式就是放在交易所……
所以，回到问题上来说，如果你的币丢了无所谓，那么就不需要，如果丢了会心疼，甚至影响生活，那就太有必要了。
另外，你的持有时间，也是重要因素，如果你可能每周，甚至每天都在买入卖出，那没啥必要，你的转账手续费+交易手续费，就给你带来很多的额外成本了。
最后，如果你是想，我这些币未来几年都不打算动（只进不出），也不想频繁操作，更不想总关注交易所的安全情况，那么手机钱包和硬件钱包就太适合你了。
其实最近交流的朋友里面很多人都说：“我多买点币再用硬件钱包吧？”
这里我想说一个反直觉的观点，你是因为用对了“存储方式”，才敢多买币。
2.如果硬件钱包有后门怎么办？
这就是我说的，多年以来为什么我几乎不怎么碰硬件钱包的原因，大多数硬件钱包并没有100%开源，不开源则意味着用户需要相信外部审计，当然外部审计公司，安全公司也确实靠谱。
但终究我们是在一个去中心化的世界，而比特币的理念就是，不要信任，要验证。
看到这个新闻，你还管用Trust Wallet钱包吗？这还是某安的官方合作钱包……
所以我之前非常谨慎的向各位说，只有我用过的我才敢推荐，imtoken也好，onekey也好，我是经过了解，调查，再加上自己的多年币圈生存经验，基于个人认知判断推荐的。
不管是手机钱包还是硬件钱包，想装一个后门，或者是那种针对某些币合约的签名漏洞，大概率是不难的，所以大家选择的时候，最好是老牌厂商，基于开源，基于广泛验证，甚至包括创始人的人品，都要了解。
这个世界上，没有任何一个工具可以替你承担全部安全责任，你需要理解，保管私钥这件事情到底意味着什么？
如果你用了世界上最好的硬件钱包，但你的助记词拍照放在手机里，或者存在微信收藏，发到邮箱，那你的硬件钱包再贵也没用。
但如果你，使用符合安全标准的生成逻辑，助记词离线保存，不乱签名，不乱授权，那么哪怕你用手机钱包，安全性依然不会差到哪里去。
买了硬件钱包 ≠ 安全了，大多数丢币都是自己操作失误，助记词泄露，甚至丢失。
担心硬件钱包后门，不如换个概率角度来思考问题：
厂商作恶，是低概率高影响事件，但用户犯错，是高概率必然事件。你应该优先考虑后者，所谓安全，不应该是依靠工具，而是应该依靠（个人）能力。
3.硬件厂商倒闭了怎么办？
参考我之前拍的视频，不用担心手机钱包公司，或者硬件钱包公司倒闭。
只要这个钱包是基BIP39标准生成的，那么你完全可以丝滑切换到另一个手机钱包或者硬件钱包，并不会影响你转币，以及对私钥的唯一控制权。
很多人之所以会担心这个问题，本质上还是把“钱包公司”和“资产本身”绑定在了一起，但在比特币体系里，这两者是完全分离的。
钱包公司只是一个工具提供方，它既不能冻结你的资产，也不能替你保管资产，更没有权限去控制你的币。真正决定一切的，是你手里的那一组助记词。
你可以把这件事情理解得更直白一点，硬件钱包或者手机钱包，更像是一个“钥匙管理工具”，而不是银行账户。
公司倒闭，相当于卖钥匙盒的店关门了，但只要你手里的钥匙还在，你随时可以换一个新的钥匙盒继续用，门还是那扇门，锁也没有变。
再往深一点说，这其实是比特币非常核心的一种设计理念，就是账户体系的“去平台化”。你不再依附于某一个公司，不再依赖某一个应用，你只需要对自己的私钥负责，就拥有了对资产的绝对控制权。
这一点和传统金融是完全不同的，在银行体系里，一旦机构出问题，你的账户就可能受到限制，但在这里，平台只是工具，你才是唯一的控制者。
以与其担心厂商的生死，不如把精力放在最核心的一点上，就是如何安全地保存助记词，以及如何避免在使用过程中泄露它。
再补充一个很多人忽略的点，有些钱包并不完全遵循通用标准，或者在标准之上做了额外扩展，这种情况下在切换钱包时可能会遇到兼容性问题，所以在一开始选择钱包的时候，尽量优先考虑那些遵循主流标准、被广泛验证的产品
4.硬件钱包的私钥是怎么生成的？安全吗？
很多人对硬件钱包最大的误解，是以为私钥是“厂家给你的”，或者“设备里自带的”。其实不是。正常情况下，私钥是在你第一次初始化设备的时候，由设备现场生成的，而不是提前写好的。
理论上你的手机也完全可以随机生成一个复杂的私钥，无非是安全程度和生成过程看起来不那么“安全”。
整个过程可以简单理解为这样几步。
设备内部会有一个随机数生成器，在你初始化钱包的时候，它会生成一段完全随机的数字，这段随机数经过一套标准算法转换，就变成了你看到的那12个或者24个助记词。助记词再通过同样的标准规则，可以反推出唯一对应的私钥。
换句话说，助记词就是私钥的另一种更容易让人记录的表达形式。
从概率上来说生成同一个私钥的概率几乎等于0，这就比你在空中扔一粒沙子到沙漠里，然后在沙漠里找到这粒沙子的概率还要低。
但这里面，你的随机数是否足够随机，设备是真随机，还是伪随机？尤其是很多年前的生成技术和逻辑，是存在一定可能被复现碰撞的。
还有，生成过程环境是否安全，如果你在摄像头下生成，或者还是用手机拍照保存助记词，那多复杂的助记词也白扯了。
当然，还有你手机或者是硬件钱包的固件和保管方式，是否有专门的安全芯片和独立物理级别的安全区。
这就不得不提到EAL6+ 安全芯片，这是一个国际通用的安全等级认证，常用语，银行卡芯片加密，护照芯片加密，以及符合军工级的安全加密。
它的作用，不是防止网络攻击，而是防止更极端的情况，比如有人拿到你的设备之后，试图通过拆解、电压攻击、侧信道分析等方式，去“硬掏”你的私钥。
在普通芯片里，这种攻击在理论上是存在可能的，但在 EAL6+ 级别的安全芯片里，这种难度会被拉到非常高，成本高到几乎不具备现实意义。
这个安全标准也不是硬件钱包独有的，实际上苹果8系列以后的手机，安全标准也不低于EAL6+，这就是为什么我说，用手机当冷钱包也ok的。
- 助记词和硬件设备到底是什么关系？
很多人脑子里有个根深蒂固的错觉，总觉得“我的币就装在硬件钱包这个像U盘一样的黑盒子里”。
这真的是个天大的误会。如果你顺着这个逻辑想，那你肯定会每天提心吊胆：设备丢了怎么办？被摔坏了怎么办？掉水里了怎么办？
就像上面我说的：助记词才是你的“真身”（你的全部身家性命），而硬件钱包，仅仅是一具“躯壳”，或者说它就是一个“永远不联网的高级签名器”。
首先你得明白，你的比特币，既不在你的手机里，也不在你的硬件钱包里，更不在那张抄着助记词的纸上。你的比特币永远都在比特币的区块链网络上（那个分布在全球的超级大账本里）。
那助记词是干嘛的？助记词就是你在那个大账本上证明“这笔钱是我的，我有权动用它”的唯一最高权限密码。
谁掌握了这12个或24个单词，谁就掌握了链上的资产。
那硬件钱包又是干嘛的？既然助记词这么重要，也就是我们前面说的私钥，你敢随便在连着网的电脑或手机键盘上输入吗？万一电脑中了木马，输入法或者剪贴板被监听了呢？一旦联网，你的私钥就有暴露的风险。
这时候，你需要一个绝对物理隔离、永远不接触互联网的干净环境，来存放和运行你的助记词。硬件钱包扮演的就是这个角色。它把你抄在纸上的助记词存进刚才提到的那个 EAL6+ 安全芯片里，严防死守。
当你需要往外转账的时候，它的工作流是这样的：
连着网的手机或电脑客户端，帮你填好了一张转账单（比如：我要给张三转0.1个BTC），但这只是一张“未签名的草稿单”。
手机通过蓝牙或数据线，把这张“草稿单”递给硬件钱包。
硬件钱包在自己内部那个与世隔绝的“小黑屋”里，用你的私钥给这张单子盖了个章（完成签名）。
硬件钱包把“签好名的单子”递回给手机，手机再把它广播到比特币网络上完成转账。
在这个完整的过程中，你的助记词（私钥）连硬件钱包的门都没出过半步，根本没有接触过互联网。
所以，厘清这两者的关系：
助记词 = 你的资产本身（核心）。
硬件钱包 = 保护并安全使用助记词的隔离工具（外设）。
设备坏了、丢了、被偷了，其实无所谓。只要捡到设备的人不知道你的开机PIN码，他什么也干不了（通常输错5-10次密码，设备就会启动自毁程序，自动擦除内部所有数据）。
你只需要花点钱，重新买个新的“躯壳”（哪怕换个牌子），把你的“灵魂”（助记词）重新输入进去，你的资产瞬间就能在新设备上满血复活。
记住这个铁律：死守助记词，把它当成你的命去藏好；至于硬件设备，哪怕再贵，它本质上也只是一个随时可以替换的消耗品。
还有一些问题，等后续再回答，今天就先写到这里，虽然可能内容有所重复，但对于安全，我想，重复多少次都值得。
⬅️点击跳转小程序9折优惠，或者识别下方二维码，小程序商店。
下一期回答：
- 硬件钱包真的比手机钱包安全吗？7. 硬件钱包既然叫“冷”钱包，那转账的时候怎么连网？8. 如果我忘记了硬件钱包的开机密码（PIN码），还能找回资产吗？9. 硬件钱包需要经常升级固件吗？升级失败会不会导致币丢了？10. 助记词被别人看到，是不是就彻底完了？有没有补救办法？
另外，请务必进行邮件订阅，真正的防失联，未来很多独享内容，只通过该平台推送啦。
喜欢一对一私聊，请付费交流
愿你穿越牛熊周期，归来仍是囤币少年。
比特币投资具有高波动性及不可预测的市场风险，请理性评估自身风险承受能力并谨慎决策。本公众号仅作信息分享与个人投资思考，不构成任何投资建议，所有决策需基于个人独立判断。