EOS冷钱包怎么制作？手把手教你离线保管EOS资产

持有EOS的朋友都知道，私钥一旦泄露，账户里的币随时可能被转走。很多人把EOS放在交易所或者联网的手机钱包里，其实风险不小。想长期持有，最稳妥的办法就是做一个冷钱包。所谓冷钱包，就是生成密钥和使用密钥的整个过程都在离线环境下完成，私钥永远不接触网络，黑客想偷也无从下手。下面就把制作EOS冷钱包的完整方法讲清楚。

一、EOS冷钱包的原理是什么

EOS账户和比特币、以太坊不太一样。EOS账户本身是链上的一个账户名，账户下面有owner权限和active权限，每个权限绑定一把公钥。真正的秘密在于私钥，谁掌握了私钥，谁就能控制这个权限。冷钱包的核心思路就是：私钥在一台永远不上网的设备上生成、保存，转账签名也在离线状态下完成，然后把签好的数据通过另一台联网设备广播出去。整个过程私钥没有出过离线设备，安全性大大提高。

二、准备工作

制作之前需要准备几样东西：一台能断网的旧电脑或旧手机，专门当离线机用；一个U盘，用来在离线机和联网机之间拷贝文件；一支笔和几张纸，用来抄写私钥。另外要提前在联网电脑上下载好开源的密钥生成工具或钱包软件，比如eosio官方的keosd、Anchor钱包，或者开源的EOS密钥生成网页工具，下载好后先用杀毒软件检查一遍，再用U盘拷到离线电脑上。

三、方法一：离线电脑生成密钥，做纸钱包

这是成本最低的方式。第一步，把离线电脑彻底断网，拔掉网线，关掉无线。第二步，从U盘里打开密钥生成工具，点击生成新密钥，工具会输出一对密钥：一把以EOS开头的公钥，和一把以5开头的51位私钥。第三步，用笔把这把私钥抄在纸上，最好抄两三份，分别放在不同地方保存。抄的时候逐字核对，EOS私钥一个字符都不能错。第四步，生成两套密钥，一套绑到owner权限，一套绑到active权限，这样即使active私钥出了问题，还可以用owner权限重新控制账户。

抄写完成后，不要用手机拍照，不要存到微信收藏或网盘里，任何联网的电子设备都不要碰这串私钥。确认抄好无误后，可以把离线电脑上的密钥文件删除，只保留纸质备份。

四、方法二：用硬件钱包做冷钱包

如果觉得纸钱包不够方便，可以买个硬件钱包，比如Ledger Nano S或Nano X，这两个型号都原生支持EOS。流程是这样的：先在联网电脑上安装Anchor钱包软件，用它来管理账户；然后把硬件钱包用数据线连上电脑，在Anchor里选择连接Ledger设备，按提示在硬件钱包上确认，它会生成密钥并导出公钥。接着把创建EOS账户时，或者修改现有账户权限时，把owner和active权限都设置成这把Ledger公钥。

设置完成后，以后每次转账，Anchor会先把未签名的交易发给硬件钱包，你在硬件钱包的屏幕上核对收款账户和金额，按下确认键，签名在硬件钱包内部完成，私钥从头到尾没有离开过设备。硬件钱包还提供助记词备份卡，恢复时也只需要助记词，比手抄私钥更省心。这种方式适合持仓量比较大或者经常需要转账的用户。

五、方法三：把Anchor设置成离线签名模式

Anchor钱包本身就支持冷热分离。具体做法是：在一台离线电脑上安装Anchor，导入或者生成你的EOS密钥；在联网电脑上也装一个Anchor，只添加账户，添加账户时选择使用离线设备签名。这样联网电脑上的Anchor就是一个只能看、不能花的观察钱包。转账时，联网电脑生成交易请求文件，用U盘拷到离线电脑，离线电脑上的Anchor完成签名，再把签名文件拷回来广播。虽然操作麻烦一点，但安全性非常高，适合动手能力强的用户。

六、制作完成后的注意事项

第一，一定要小额测试。冷钱包做好后，先往里面转少量EOS，再用冷钱包转出一小笔，确认整个签名和广播流程都走得通，再转入大额资产。

第二，纸质备份的保存环境要注意防潮、防火、防丢，可以放在保险柜或不同住址的两个地方。纸放久了字迹可能变淡，隔一两年拿出来检查一下。

第三，私钥和助记词打死不要告诉任何人。凡是主动联系你说要帮你迁移钱包、升级钱包、做空投认领的，几乎全是骗局。EOS官方不会索要任何人的私钥。

第四，下载钱包软件只认官方渠道和开源项目，安装前核对官网地址，谨防钓鱼网站。U盘拷贝文件时也要留意，别把带病毒的程序拷进离线电脑。

第五，如果用硬件钱包，务必从官方或授权经销商处购买，到手先初始化，不要用别人拆封过的设备，更不要购买二手硬件钱包。

总结

制作EOS冷钱包并不复杂，核心就三步：离线生成密钥、离线保存私钥、离线完成签名。资金不多可以先用纸钱包方案，几乎零成本；资金量大或者需要频繁操作，建议入手硬件钱包，配合Anchor使用，安全性和便利性都兼顾。做好之后记得小额测试、多重备份、妥善保存，这样你的EOS资产就能安安稳稳地躺在自己的掌控之中。