比特币核心钱包冷存储教程：离线保存比特币的安全做法

很多人手里拿着比特币，最担心的就是安全问题。放在交易所怕跑路，放在联网的热钱包怕被黑。所以老玩家基本都会推荐一个方案：用比特币核心钱包做冷存储。简单说，就是让装着钱包的电脑彻底不上网，私钥永远接触不到互联网，黑客想偷都没门路。这篇文章就用大白话讲清楚，比特币核心钱包怎么做冷存储，过程中要注意哪些坑。

什么是比特币核心钱包冷存储

比特币核心钱包，也就是Bitcoin Core，是比特币官方的全节点钱包。所谓冷存储，就是把钱包文件和私钥放在一台永远不联网的电脑上。收币的时候没问题，因为比特币的收款地址本来就是公开的，别人给你转账不需要接触你的电脑。只有花钱的时候，才需要临时把签名的环节在离线电脑上完成。这样一来，私钥从生成到使用，全程都没碰过网络，安全性比任何联网钱包都高一大截。

冷存储前要准备什么

准备一台旧电脑或者专门的电脑，最好重装一次系统，保证干净。再准备两个U盘，一个用来装比特币核心钱包的安装包，另一个专门存备份文件。注意，整个过程中这台电脑不能插网线、不能连WiFi。安装包要从比特币官网下载，最好先在一台联网的电脑上核对一下文件的数字签名，确认没有被篡改，再通过U盘拷贝到离线电脑上安装。

离线创建钱包的具体步骤

第一步，在离线电脑上安装并打开比特币核心钱包。第一次启动它会提示开始同步区块链，同步的数据量很大，离线状态下其实根本同步不了，这一步直接跳过就行，不影响创建钱包和使用收款地址。第二步，在文件菜单里选择新建钱包，设置一个强密码，这个密码用来加密钱包文件，忘了就基本等于丢币，所以密码一定要抄下来存好。第三步，创建完成后，钱包会生成收款地址，这些地址就是你的冷存储地址，可以放心告诉任何人用来给你转币。

钱包备份是重中之重

冷存储的核心其实是备份。比特币核心钱包的数据保存在一个叫wallet.dat的文件里，你的所有私钥都在这个文件中。把wallet.dat复制到U盘上，至少做两份备份，分别放在不同的安全地方，比如家里一个保险的地方，另一个放银行保险柜。特别提醒，只备份一个wallet.dat文件是不够保险的，如果你以后生成了很多新收款地址，老备份里没有这些地址的私钥，恢复的时候币就找不回来。所以每次生成新地址后，最好重新备份一次，或者在设置里把密钥池参数调大，一次性生成足够多的地址。另外，用来存备份的U盘本身也可能坏，隔一两年最好检查一下备份文件能不能正常打开。

怎么证明冷钱包里有钱

有朋友会问，电脑一直离线，我怎么知道币还在？方法很简单，在任何一台联网电脑上装一个只读钱包，把冷钱包的地址导入进去，或者直接在区块链浏览器上输入你的收款地址查询。区块浏览器只能看到地址上的余额和交易记录，看不到私钥，查起来完全安全。这样你随时都能确认冷存储里的比特币数量，而私钥始终躺在离线的电脑里。

花钱的时候怎么办

冷存储最麻烦的就是转账。如果只是临时想动用一部分币，最稳妥的办法是在离线电脑上正常发起交易，由于没联网发不出去，需要把签好名的交易数据通过U盘拷到联网电脑上广播出去。这个过程私钥始终不离线。如果嫌麻烦，也可以把整笔币先转到自己控制的联网钱包里再操作，但这就失去了冷存储的意义，所以大额比特币尽量忍一忍，走签名流程。对普通持币人来说，冷存储的钱本来就是要长期拿的，一年动不了几次，麻烦一点也值得。

常见的坑一定要避开

第一，别在离线电脑上随手插来路不明的U盘，U盘是离线电脑接触外界的唯一通道，只用来拷贝必要的文件。第二，密码和备份不要放在一起，比如备份U盘和写着密码的纸条锁在同一个抽屉里，一旦被人一起拿走，冷存储就白做了。第三，不要相信网上任何让你在联网电脑上输入助记词或私钥的工具，核心钱包冷存储的精髓就是私钥不碰网，谁要你联网输入私钥，谁就是骗子。第四，家里有小孩或者老人的，离线电脑要放在别人不容易动到的地方，避免误删文件。

写在最后

比特币核心钱包冷存储不是什么高科技，本质就三件事：一台不联网的电脑、一份加密的钱包文件、多处安全存放的备份。做到这三点，你的比特币安全性就能超过绝大多数持币人。数字资产的世界里，自己的币自己保管才是硬道理，花一个周末把冷存储搭建好，以后睡觉都能踏实不少。