了解加密货币基础知识

�握比特币的“所有权 控制权”。拥有私钥就拥有了比特币，因此任何人一旦获取了你的“私钥”，就可以转移你的资产。比特币的私钥私钥是密码学中的一个基本概念，其本质是一个�

以比特币为代表的加密货币运行在区块链网络中；区别于纸币和黄金，无法将其直接存储。比特币也没有账户概念，而是通过存储比特币的私钥，来掌握比特币的“所有权 控制权”。拥有私钥就拥有了比特币，因此任何人一旦获取了你的“私钥”，就可以转移你的资产。

比特币的私钥私钥是密码学中的一个基本概念，其本质是一个随机生成的数字，类似投骰子得到的数。而比特币私钥这个随机数不同于普通的十进制数，而是一个长度为256位的二进制数。详细介绍可参考《比特币的内核 密码学及密码朋克运动》。然后私钥通过椭圆曲线生成公钥，公钥通过哈希行数生成地址（这两个过程都不可逆）。资产并不存在钱包里，资产是在链上，而钱包是用来存储私钥的。

根据私钥的存储是否触网，我们分为冷存储(冷钱包) 热存储(热钱包)。热钱包相对更易用，冷钱包安全性更高。

热钱包：包括手机钱包、电脑钱包、网页钱包，通常是下载到电脑的应用程序(客户端)或手机App，类似“支付宝”，操作简单。热钱包最大的问题是私钥存储于手机或电脑中，如果手机和电脑遭到黑客攻击，私钥有被盗的风险。

冷钱包：包括硬件钱包、纸钱包；其中硬件钱包通过物理硬件端来离线存储私钥，保证私钥从生成、存储、签名等全生命周期内不触网，断绝电脑病毒及黑客攻击。并通过配套客户端来完成收发币的操作。硬件钱包兼顾安全与易用，安全系数比软件钱包高，是个人用户存储加密货币的最佳方式。

硬件钱包属于冷钱包的一种。区别于软件钱包，硬件钱包是一种带软件客户端的硬件物理设备，类似银行U盾

关于100%不触网很多宣传硬件钱包的文章中，都在强调“100%不触网”，让部分用户误以为硬件钱包的客户端联网，因此不安全。产生这样的误解主要在于：冷存储的本质是“私钥离线存储”，而硬件钱包的客户端的联网只是完成收发币的操作，并不会影响私钥离线的安全性。到目前为止硬件钱包还没有发生过重大钱包漏洞或者大规模资产丢失事件。

值得注意的是，硬件钱包一般都能做到网络隔离，但安卓硬件钱包由于安卓系统的先天不足，不具备系统完整性保护，使其容易遭受供应链攻击以及邪恶女佣攻击。

邪恶女佣攻击(Evil Maid)邪恶女佣攻击发生在攻击者可物理访问设备（例如笔记本电脑）时；设备持有者认为设备在酒店房间很安全，但其实邪恶的服务员(女佣)可进入房间并访问其电脑。在访问计算机后，攻击者可以安装启动加载程序或击键记录器来获取密码，然后晚些时候回到房间来获取系统中的数据。

不同品牌的硬件钱包功能类似，但安全架构的设计、代码质量仍有高低之分，建议大家在选购前了解硬件钱包的原理、关键参数及硬件钱包厂商的技术实力和背景。

这三个安全性能都是相对普遍适用的，不管什么样的钱包系统，都可以用这三条标准去衡量其安全性。软件钱包由于其先天限制，很难满足这些要求。相比之下，硬件钱包则具备比较好的安全基础

关于硬件钱包的物理攻击硬件钱包的主要目的是保护比特币免受恶意软件、计算机病毒、黑客以及其他网路远程攻击。 若用户不幸丢失硬件钱包，并且被专业技术人士或黑客获取，物理攻击才会成为安全隐患，而这种事件的概率微乎其微。黑客往往会选择攻击大型交易所或软件钱包服务器，因为更容易，投产比更高。没有100%的安全严格来说，达到100%物理安全是不可能的。如果设备遭遇暴力破解，都存在安全隐患。对于专业的技术人员或组织，如果有足够的资金，时间和资源，没有任何硬件可以抵御他们的攻击。相比钱包本身的安全隐患，个人用户对存储原理的不理解，助记词/私钥的遗失，个人误操作，访问钓鱼网站，往往才是导致丢币的关键原因。

硬件钱包是通过助词来备份的，当您首次使用的时候，设备会生成24个单词组成“助记词”，当您的钱包丢失或者损坏后，通过该“助记词”来恢复您的钱包账户及资金。

硬件钱包丢失/被盗了怎么办？硬件钱包使用PIN码包保护，以此来保障钱包即使被别人盗取，也不能轻易获得您的资产。而您需要尽快购买新的硬件钱包，通过“助记词”恢复资金， 然后将资金转移到其他安全的钱包中，以防有人破解PIN码后窃取您的资产。

硬件钱包公司倒闭了怎么办？如果你的钱包助记词遵循BIP39协议并使用了BIP39协议下的标准助记词词库，那么即使厂商倒闭或停止服务，你可以在同样采用BIP39协议(并且支持第三方助记词导入)的硬件钱包或软件中导入你的助记词，以此恢复私钥及资产。而如果你购买的硬件钱包没有使用BIP39标准的标准助记词库，也没有提供通过助记词推导私钥的工具，如果厂商倒闭，您的资产可能就无法找回。

关于BIP39协议目前大多数钱包都使用分层确定性技术，符合BIP32/BIP39/BIP44标准。而BIP39 标准定义了钱包助记词、种子生成规则以及一个拥有2048个单词的助记词库。具体介绍请阅读《比特币改进提议BIP BIP39-用于生成确定性密钥的助记码》当然也会有部分硬件钱包厂商没有使用BIP39标准助记词库，而是自己开发了一套词库。这样的助记词是无法在别的钱包中进行导入恢复的。当然厂商也可以开发一套将助记词转为私钥的工具。通过工具推导出私钥，然后您将私钥导入其他钱包，同样也可以恢复资产。

网络上有关硬件钱包被破解、用户丢币等的新闻是什么情况？据我们了解到，目前网络上关于硬件钱包被黑客攻击，硬件钱包导致用户丢币的案例，原因皆属于以下三类：

硬件钱包支持所有币种吗？不可以。每种硬件钱包支持的币种都不同，因为钱包对于不同币种（主链）的支持都需要一定的开发工作。而市面上的硬件钱包对于BTC、ETH(ERC20代币）普遍支持，但对于EOS、USDT、XRP、XMR、ADA、IOTA等币种并不一定支持，购买前请具体确认。

硬件钱包收手续费吗？硬件钱包不收取手续费 ，但用户需要支付链上交易所产生的矿工费。

硬件钱包可以接受挖矿收益吗？不建议直接将硬件钱包用户接受挖矿收益，具体原因请阅读《请勿用硬件钱包频繁收发比特币》

硬件钱包是否可以导出私钥？硬件钱包不可以直接导出私钥，但可借助第三方软件进行助记词转化为私钥，但是不建议此操作，因为存在软件木马在该转换过程中获取私钥的可能。

Trezor LedgerTrezor和Ledger作为硬件钱包行业的两大巨头，全球销量均过百万，并经过多年的市场检验。CoinWallet 自2017年起与Trezor和Ledger 建立深度合作，作为桥梁和沟通窗口，CoinWallet在为用户提供本地售后支持的同时，也为两家公司的研发总部收集并反馈中国用户的声音及建议，帮助Trezor和Ledger优化产品及中国本地化服务。