EOS冷钱包教程：手把手教你安全存储EOS资产

玩EOS的朋友都知道，币放在交易所或者联网的手机钱包里，总归心里不踏实。私钥一旦泄露，资产说没就没。所以不少人开始琢磨冷钱包这回事。今天这篇教程就用大白话，把EOS冷钱包从原理到操作一次讲清楚，新手看完也能自己动手。

什么是EOS冷钱包

冷钱包说白了就是一台不联网的设备或者一份离线保存的私钥。因为私钥从来不接触网络，黑客想偷都没门路。常见的冷钱包形式有三种：硬件钱包、离线电脑生成的私钥、写在纸上或者刻在钢板上的纸质冷存储。对普通用户来说，硬件钱包是兼顾安全和方便的选择。

EOS和比特币不太一样，EOS账户体系是账户名加权限的结构。你的私钥对应的其实是active权限和owner权限的公钥。所以做EOS冷钱包，核心就是把这两个权限的私钥保管好，让签名这个动作在离线环境里完成。

做冷钱包前要准备的东西

第一步是准备一台干净的设备。可以用一部恢复出厂设置的旧手机，或者一台重装过系统的旧电脑。这台设备以后专门用来生成私钥和签名，不装乱七八糟的软件，不连公共WiFi。

第二步是准备一台联网的设备，用来查询余额和广播交易。比如你平时的手机或电脑就行。

第三步准备备份工具。抄私钥的纸要用不掉墨的笔，最好再准备一块不锈钢板，把助记词或者私钥刻上去，防火防水。别小看这一步，很多人把私钥存在手机备忘录里，手机一丢就全完了。

EOS冷钱包搭建详细步骤

第一步，断网生成密钥。把准备好的干净设备关掉网络，打开离线密钥生成工具。可以选择Keystone、AirGap这类支持离线签名的方案，也可以在离线电脑上用eosio的命令行工具生成密钥对。生成的时候多生成两组，一组给active权限，一组给owner权限。

第二步，认真抄写备份。把生成的私钥和公钥分别抄下来。私钥抄两三份分开存放，比如一份放家里保险柜，一份放父母家。注意抄完要在离线设备上反复核对，一个字符错了，资产就找不回来。

第三步，绑定EOS账户。联网的设备上打开 Scatter、TokenPocket 这类支持自定义权限的钱包，新建账户或者修改已有账户的权限，把active权限和owner权限的公钥替换成你离线生成的公钥。这一步等于把账户的控制权交给了冷私钥。

第四步，测试小额转账。别急着把大额资产转进去。先转一小笔EOS试试，用离线设备签名，再把签名数据通过扫码或者手动复制的方式传到联网设备上广播。整个过程跑通了，确认能正常收款和转账，再把大额资产转进冷钱包。

日常使用冷钱包转账的流程

以后每次要转账，流程是这样的：联网设备上发起交易，生成一笔待签名的交易数据；离线设备扫描二维码或者导入这笔数据，用冷私钥完成签名；签名后的数据再传回联网设备广播上链。全程冷私钥不出离线设备，安全系数拉满。

平时可以隔几个月用区块浏览器查一下账户余额，确认资产都在，顺便看看有没有异常的权限变更记录。

这些坑千万别踩

第一，owner权限的私钥一定要和active分开保管。owner是最高权限，能改一切设置，丢了它等于丢了整个账户。两把私钥最好放在不同的地方。

第二，别用别人提供的所谓生成工具截图私钥。有些钓鱼网站会记录你输入或生成的私钥。所有涉及私钥的操作，必须在自己控制的离线环境里完成。

第三，CPU和NET资源问题别忘了。EOS转账需要抵押资源，账户里可以留一点EOS做资源，这部分建议也用冷钱包管理，别图省事放到交易所。

第四，备份别拍照存手机。相册同步到云端的照片，等于把私钥又放回了网上。老老实实用纸和钢板。

写在最后

EOS冷钱包搭建看起来步骤不少，其实核心就三件事：离线生成密钥、离线保管私钥、离线完成签名。花一个下午的时间把这套流程弄明白，之后你的EOS资产安全性会有质的提升。数字资产世界没有客服帮你找回密码，自己动手管好私钥，才是真正的资产自主权。