# 如何尽可能的保证钱包安全,带你囤币穿越熊市 By [Daniel ](https://paragraph.com/@daniel-32) · 2022-06-13 --- _手把手教学怎么尽可能的保证钱包安全_ _非常适合囤币党如何保护自己的币_ **理论小知识：什么是助记词，私钥，钱包** 现在常见的钱包基本上都是用助记词生成私钥，私钥可以计算出公钥，进而转化成钱包地址。常见公链钱包的助记词基本上都是根据BTC的BIP-32协议，由12-24个单词组成，然后生成HD钱包。HD钱包区别于单个私钥钱包不同的点在于，可以根据助记词+derivation\_path生成多个钱包，这也是为什么钱包软件可以直接根据一个身份钱包直接生成多个钱包的逻辑。 基于这些理论，几乎所有公链都可以用同一个助记词去生成多个钱包，也就是有一个助记词几乎通用所有公链，保管好一个助记词即可玩遍所有链。在这种情况下如果想多账号撸空投，多开测试账号等，不需要记住额外的助记词，专门弄一个薅羊毛助记词，就可以适用所有场景。 **理论小知识：什么硬件钱包** 硬件钱包一般是将私钥存储在安全的硬件设备中，与网络计算机等环境隔离起来，使用过程中就是硬件钱包用私钥负责消息发送的签名，私钥不外漏，直接将签名好的消息发送到计算机然后上链。硬件钱包一般都有专用的芯片级加密私钥，在私钥保管上是绝对安全，但是区块链安全问题不仅仅是私钥管理，所以也不能保证绝对安全。 **硬件钱包推荐** [Ledger](https://www.ledger.com/) x：如果想玩的链多的话，并且链上交互很多，推荐Ledger x，单个硬件钱包能装很多个应用，可以同时支持很多条链，基本上有一个Ledger x不用担心玩链的钱包问题了。也有手机和桌面客户端，也支持各种浏览器钱包。 [Ledger](https://www.ledger.com/) s: 支持同时安全2-3个应用，价格便宜，适合玩的链少，链上交互也比较方便。 [oneKey](https://onekey.so/) : 国内购买方便，支持evm，有自己的应用和钱包，对链上交互友好，非evm公链支持较少。链玩的少可以考虑这款。 [imkey](https://imkey.im/)： imtoken的硬件钱包，国内购买也方便，适合当冷钱包。 **总结：硬件钱包有很多款，适合自己的才是最好的。但是购买硬件钱包一定要注意风险，只能去官网购买，严禁去淘宝等过一手平台购买。像Ledger这种无国内官方渠道的，需要走海淘自己转运。硬件钱包到手后需要确保无拆封，一般都有防拆封的包装，到自己手上一定要是原装。** **理论小知识：什么是冷钱包,热钱包** 通俗来讲，热钱包就是将私钥存储在手机电脑等设备中，很方便就能进行交互，冷钱包就是私钥离线储存，无论你是写在纸上，使用硬件钱包都算。但是我个人觉得，这样划分不一定有效。如果要保证绝对安全，最有效的冷热钱包之分应该是这样的 冷钱包： 私钥，助记词不联网，**没有公链上面的任何授权，不进行任何合约交互等，仅作为当前公链币的存储，和必要时的转账**。 **如何尽可能保证币的安全方法：** **钱包分级：** 将自己手上的钱包进行分级，每一级别只能干这个级别的事情，并且严格执行。举例说明，我一般分为这几种，冷钱包，主要热钱包，小钱包，测试钱包。 **冷钱包**上面已经说明了，基本上就是存币用的，而且只存原生币，一般我会选择硬件钱包作为冷钱包，然后币存进去之后直接锁在保险柜，正常情况也不会怎么使用，基本上放里面拿个几年轻轻松松。 大**热钱包**，这个可能就是与链上大额交互比较多，或者存一些常用的高价值的币，这个时候我一般也是使用硬件钱包，而且只做安全靠谱的交互，一般来说就是一些大dapp项目，然后在使用完之后，也会取消所有合约授权。 **小钱包**，这个一般就放价值不多的币，直接使用私钥钱包，方便交互，在一些新项目试试水，临时的小金额交易，做做各种测试交互之类的。 **测试钱包**，这个我一般就用助记词生成一堆钱包，成百上千个随便用用，看到好的测试网撸空投之类的，也会批量去操作一波，保管好助记词即可。 **钱包软件： 尽可能选择知名度高，用户多的钱包。大资金量的钱包不要轻易尝试新钱包软件等。** **助记词保管：** 硬件钱包的助记词尽量记在纸上（或者有专用的助记词保管钢板），建议将同一个助记词保管两份，分在两个不同的地方保管。最重要的钱包可以少记录1-2个单词，然后用脑子记住剩下的，或者打乱1-2个顺序，脑子记住正确顺序，或者用自己的算法转化，反正只要自己脑子能记住一部分，就更加的安全了。（如果容易忘事建议不要这么操作） 因为做了钱包分级，所以可以根据自己的钱包来用不同的方式管理助记词，钱包安全级别越高，助记词越需要安全的保管。像测试钱包助记词，一般来说保存在电脑上都行。 **注意：** **1.除了刚生成钱包或者导入钱包的时候，任何地方都不要输入自己的助记词，凡是要求输入助记词的网站一律诈骗。** **2.导入钱包输入助记词不能用复制粘贴等，必须手打。现在各种app都能读取剪贴版，在复制的过程中基本已经泄漏。私钥同理。** 3.纸质助记词别忘了放哪了。放的地方也要保证安全。 **链上安全：** 链上没有绝对的安全，只要操作就可能有风险。但是我们可以尽可能的降低风险。在做好钱包分级之后，如果被盗，损失已经可以降到最低。 1. 每次点链接进网站确保是官方网站，不要乱点链接，点进链接不要乱签名，不要乱授权。 2. 乱空投的各种币，NFT等不要关注，有些貔貅币，偷授权币等等，不贪就不会被黑，正规空投一般都有正规的项目方，官方规则等。 3. 合约交互，只玩自己熟悉切确保安全的项目，科学家可以自己大致过一下合约，合约不开源不碰，开源就算看一遍也可能会有坑，没法保证百分百安全。 4. 尽可能的降低杠杆和没有杠杆，无借贷，不爆仓，少玩defi更不要玩cefi。 5. 检查自己的各种链上放的资产，stake，lp等等能取出就取出，过桥资产都回原生链。 6. 每当熊市会有各种幺蛾子出来，保护好自己的币才是最重要的，不要贪收益。 **交易所安全：** 交易所不要放大量资金，做一下资金配置，一般熊市少操作，所以也不需要那么多钱放交易所。尽量认准大所，二线交易所资金也尽可能的少放。一定要配置google两步验证，如果可以的话，两个手机，一个手机交易所，一个手机负责谷歌验证码。我一般的想法是，如果这个交易所跑路了，会不会有极大的损失，损失多少你能够接受。这样放多少资金在交易所自己就能评估了。 总结： 世上没有绝对的安全，但是可以尽可能的降低风险，不被黑被盗留有本金才有更多的可能性。留得青山在，不怕没柴烧。 --- *Originally published on [Daniel ](https://paragraph.com/@daniel-32/HZ8gyHRDiKIIdaxgvWDo)*