eth冷钱包如何制作?手把手教你打造安全的以太坊冷存储方案

手里有以太坊,最怕的就是放在交易所被偷、被黑、被跑路。很多人听说过冷钱包,但总觉得这东西要么贵,要么技术门槛高。其实自己做一台eth冷钱包,成本可以低到几十块钱,安全性还不比花几百上千买的硬件钱包差。这篇文章就用大白话,把制作流程从头到尾讲清楚。

什么是eth冷钱包,为什么要自己做

冷钱包说白了就是一台永不联网的设备,你的私钥从头到尾都不接触网络,黑客想偷都没有通道。市面上的硬件钱包本质上就是这么个东西。而自己动手做一台,就是找一部废旧手机、一个U盘或者一块树莓派,把它刷成离线环境,在上面签名交易,全程断网。好处很明显:成本几乎为零,私钥自己掌控,不用担心硬件厂商跑路或者后门。

准备工作:这些材料和工具要先备齐

最简单的方案是废旧安卓手机。找一部不用的旧手机,恢复出厂设置,之后彻底关掉WiFi、蓝牙、移动数据,开启飞行模式。另一种方案是U盘方案,准备一个8G以上的U盘,一台普通电脑用来制作启动盘。如果你喜欢折腾,还可以用树莓派加一块小屏幕,做成一台专属签名机。除了设备,你还需要下载几个开源工具:Electrum钱包或者MyEtherWallet的离线版本,这些都可以在官网下载后拷贝到设备里使用。

方案一:废旧安卓手机改造成冷钱包

第一步,把旧手机恢复出厂设置,删除所有账号和应用。第二步,开启飞行模式,并且到设置里把WiFi和蓝牙功能直接禁用,防止误连。第三步,通过数据线把安装包拷贝进手机,安装一个支持离线签名的钱包应用,比如开源的Mycelium或BlueWallet部分版本。第四步,在这台离线手机上创建新钱包,系统会生成一组助记词,一般是12个或24个英文单词。把助记词用笔抄在纸上,抄两到三份,分别存放在安全的地方,比如家里的保险柜和银行保管箱,千万不要拍照、截图或者存在联网设备里。抄完后可以删除一小笔测试资金到这个地址,验证地址能正常接收。

方案二:U盘加离线电脑制作签名机

这个方案稍微进阶一点,但更安全。先在常用电脑上下载Tails系统或者Ubuntu系统的镜像文件,用Rufus等工具把它写入U盘,做成一个可启动U盘。然后让电脑从U盘启动,进入系统后全程不插网线、不连WiFi。在这个离线环境里安装Electrum,创建钱包并抄写助记词。平时花钱的时候,流程是这样的:在联网的电脑上用Electrum的只 watch-only功能构造一笔交易,把未签名交易文件通过二维码或U盘传到离线设备上签名,签好后再传回联网电脑广播出去。整个过程私钥不出离线设备,网络那边只能看到签好的交易,看不到密钥。

助记词和私钥的保管是重中之重

设备丢了不可怕,助记词丢了才是灾难。抄写助记词时建议用钢笔写在专门的金属板上,防火防水防潮。纸张虽然方便,但怕火怕水,时间长了可能褪色。存放大itest地方要分散,不要都放在家里同一个抽屉。有条件的可以做一份加密备份,但一定要自己能解开。另外提醒一句:任何让你在联网设备上输入助记词的行为都要警惕,正规流程里助记词只在离线环境下出现。凡是主动私聊你说钱包有问题、让你提供助记词的,百分之百是骗子。

日常使用和常见坑点提醒

做好的冷钱包不是一劳永逸的。建议每隔几个月用小额测试交易验证一下流程还顺不顺,防止工具更新后出问题。系统升级时,记得在联网电脑上下载新版本,再通过干净渠道传到离线设备,不要让离线设备临时联网下载。转大额资金前,先用小额试转一次,确认地址无误。还有一点很重要:冷钱包负责存大额资产,日常交易用的热钱包另开一个,别把钱混在一起。

总结

自制eth冷钱包并不神秘,一部旧手机或者一个U盘加上开源工具,就能搭建起一套完整的离线存储方案。核心就三件事:设备永久离线、助记词离线抄写分散保管、交易通过离线签名完成。做到这三点,你的以太坊安全性就能超过绝大多数普通用户。花一个下午的时间动手做一台,比把资产放在交易所睡得踏实多了。

本文转载自互联网,如有侵权,联系删除

本文地址:http://chang-bai-shan-m.nerago.com/post/68241.html