硬盘怎么制作冷钱包？手把手教你用旧硬盘做离线存储

手里有比特币、以太坊这些币，放在交易所总归不踏实，买硬件钱包又觉得贵。其实家里淘汰下来的旧电脑和旧硬盘，稍微折腾一下，就能改成一台纯离线的冷钱包设备，安全性不比几块钱U盘做的差，成本几乎为零。下面就用大白话讲讲整个流程。

冷钱包的原理是什么

所谓冷钱包，核心就一句话：私钥永远不接触网络。只要装私钥的设备从创建钱包开始就断网，黑客就没有远程偷走你币的路径。用硬盘做冷钱包，就是把一台旧电脑的系统装在硬盘上，这台机器从头到尾不插网线、不连WiFi，专门用来生成和保存私钥。

准备这些东西

第一，一台能正常开机的旧电脑或旧笔记本。第二，一块装系统的硬盘，机械盘、固态盘都行，容量不用大，64G足够。第三，一个8G以上的U盘，用来做系统启动盘。第四，另一台日常用的联网电脑，用来下载工具和查资料。第五，纸和笔，用来抄助记词。

第一步：制作系统启动盘

在联网的电脑上，去官网下载一个Linux系统镜像，推荐Ubuntu或者Linux Mint，对新手友好。再下载一个烧录工具，比如Rufus或者balenaEtcher。打开烧录工具，选中U盘，导入刚下载的镜像，点开始，几分钟后启动盘就做好了。

第二步：断网安装系统

把启动盘插进旧电脑，开机按F12、F2或者Delete键（不同品牌不一样）进BIOS，把启动顺序改成U盘优先。进入安装界面后，有个关键动作：把网线拔掉，确认没有连接任何WiFi，全程在断网状态下安装系统到硬盘上。这样硬盘里的系统从出生那一刻就是干净的、没有网络痕迹的。

第三步：离线创建钱包

系统装好后，还是保持断网，用U盘把Electrum这类开源钱包的安装包拷进去安装（安装包要从官网下载并核对签名）。打开钱包软件，选择创建新钱包，把屏幕上出现的12个或24个助记词，用笔一个词一个词抄在纸上，抄两份，分别放在不同地方保管。这一步是整个冷钱包的灵魂，纸丢了、字迹糊了，币就永久找不回来了，千万不要拍照、不要存网盘。

第四步：生成接收地址并转入币

在离线电脑的钱包里点开接收地址，把这串地址抄下来或者通过U盘文件传到联网电脑上，核对无误后，就可以从小额开始往里转币。建议先转一点钱测试，确认地址和流程都对，再转大额进去。

第五步：怎么花钱和收款

收款最简单，把地址给对方就行。花钱稍微麻烦点，因为冷钱包不能联网广播交易。做法是：在联网电脑上也装一个Electrum，作为观察钱包，导入冷钱包的扩展公钥，它只能看余额、不能花钱。要转账时，先在联网电脑上构造一笔未签名交易，存到U盘，插到冷钱包电脑上用私钥签名，签完再存回U盘，拿回联网电脑广播出去。听起来绕，做两次就熟了。

安全注意事项

第一，冷钱包电脑做完之后，最好把WiFi模块、蓝牙在系统里禁用，习惯上也不插网线。第二，助记词纸是最核心的资产，可以考虑用钢板刻字防火防水，千万别告诉任何人放在哪。第三，硬盘冷钱包建议做一份钱包文件的加密备份，存在另一块离线硬盘里，防止原硬盘突然损坏。第四，每隔几个月开机检查一次系统是否正常，转账流程是否还能跑通。第五，下载任何软件只用官方网站，警惕假钱包，装之前核对文件签名。

写在最后

用硬盘做冷钱包，本质上是自己动手搭建一个物理隔离的私钥保险箱，花的钱不多，安全性却比热钱包高出几个量级。整个过程最重要的三件事是：全程断网、备份助记词、小额测试后再放大额。只要这三点做到位，你的币就可以踏踏实实睡在自己的硬盘里了。