Hello，小白斯基的各位伙伴，我们前两天讲了区块链的数字资产钱包，从整体概念讲到细分的冷、热钱包，还有没有印象？ 记不清楚的朋友点击 “ 钱包君，别来无恙 ” 和 “ 钱包，你要冷的还是热的？ ” 回顾下。这两篇内容主要是想给大家讲清楚概念要素，即“是什么”，那接下来，小白斯基想着重说明一下钱包的安全问题，让大家从根本上理解钱包的安保知识，因为只有从根本上去理解，才能尽可能的保证自己数字资产的安全。
下面我们先介绍两种主流钱包，一个是imtoken钱包，用来存放以太坊和基于以太坊平台的代币。imtoken是国内使用人数最多的钱包，所以会作为我们讲解的案例。第二个是bitpie比特派钱包，主要是存放比特币、以太坊、比特现金、莱特币等一些关注量比较大的币种。
数字货币钱包：imtoken
官网下载地址：https://token.im/
存放币种类型：ETH、以太坊的代币（ ERC-20）
数字货币钱包：比特派
下载地址：https://bitpie.com/
存放类型：比特币、以太坊以及ETC、莱特币、大零币等
特别说明一下，关于钱包，如果代码是开源并获得公众认可，大家不用担心这个钱包服务上的信誉问题。因为在钱包上你的币是保存在区块链上的，而不是中心化的数据库上，所以在钱包上你的一切操作数据都不会保存在钱包运营商的服务器上，你在钱包上一切的转账过程都是在区块链上完成的。如果你的钱包被盗，你去找钱包服务商，他们也没法再帮你找回被盗的币，只可能是你个人不经意间泄露了密钥。
拿imtoken来讲解。
首先我们说一下钱包的备份，我们在创建imtoken钱包后，系统会让你选择备份。为什么要备份？ 因为之前说过钱包的币是在区块链上。 如果现实生活中你使用银行卡忘记密码，银行可能会帮你找回，因为银行是中心化的。而在区块链上，如果你的密码忘记，那么没有任何人可以帮你，所以钱包的备份非常非常重要。
在如下情况中，没备份，记住是没有备份的话我们将找不回钱包。
1，卸载imtoken软件，或删除钱包。因为imtoken不会保存你区块链的资产，所以它没有登录的功能，一旦卸载了软件，或者删除钱包就没有了。
2，手机丢失。手机丢失的情况和上一种情况一样，钱包没法找回。
3，忘记交易密码。一旦忘记了交易密码，也就意味着你失去了钱包的控制权。
那么我们备份什么呢？拿以太坊钱包来说，备份对象分keystore、私钥、助记词三种类型。我们所说的备份就是备份这三种类型的文件，他们都是一串字符可以抄写在本子上（尽管有点儿长）。
首先我们说明一下，其中keystore是一串特别长的字符串，它是和密码绑定的。也就是说如果你要使用keystore恢复钱包，那么再导入keystore的同时，也要输入原先设置的密码才能重新恢复。如果黑客盗取了你的keystore，但是他无法知道你的密码，那么黑客也无法盗取你的资产。
keystore真实样例
总结：备份什么？
1，备份keystore ，它是一串很长的字符串，它和你创建钱包时的密码绑定。keystore+交易密码，两者都知道的情况才能找回钱包。简记：Keystore+密码=银行卡+银行卡密码
其次，备份私钥，以太坊钱包的私钥是一串字符串，它不需要密码，只要你有私钥就可以恢复钱包。我们再次强调，任何人如果知道了你的私钥，那么他就可以不需要密码，直接盗走你的钱包资产，因此私钥也是钱包所有者的凭证。谁有私钥，谁就是这个钱包的主人。
私钥真实样例
2，备份私钥。不需要密码，只要有私钥就可以恢复钱包。因此，私钥也是钱包所有者的凭证。简记：私钥=银行卡+银行卡密码
最后，备份助记词。助记词就是一串随机的英文单词，本质上助记词就是私钥，只不过助记词是私钥的另外一种表现形式，私钥的字符比较杂乱容易记错。而助记词是一串英文单词，两者的区别就是助记词更容易抄写和记忆。同样的道理，任何人知道了你的助记词，也会不需要密码，直接盗走你的钱包资产。
助记词真实样例
3，备份助记词。本质上，助记词就是私钥，只不过助记词更方便记忆。简记：助记词=银行卡+密码
那么接下来如何备份呢？请大家记住，备份的时候千万不要把备份的这些数据存在有互联网的地方。比方说有人喜欢直接截图保存在手机里，手机每天都联着网，这样有风险。还有的人喜欢保存在邮箱或者上传到网盘，这些但凡是接触互联网的地方都不可以备份。
那么正确的备份方式，应该是手写抄写在本子上，并且多抄写几份，多渠道保存。鸡蛋放在一个篮子里意味着你只能孤注一掷，这在资产管理方面是不明智的做法。
要点谨记：但凡能连接互联网的地方都不可备份。正确的备份方式是手写抄写在本子上，并且多抄写几份，多渠道保存。
对于助记词和私钥，大家得抄写在纸上，而对于keystore，因为字符太长不方便抄写，所以可以保存在U盘等移动存储设备上。即使哪天U盘丢了或者被偷了，那么小偷得到你的keystore，他不知道你的密码也是无法盗取你钱包的。所以小白斯基的备份方式就是私钥和助记词抄写在本子上，keystore存在U盘，而密码记在心中。
要点谨记：私钥和助记词抄写在本子上，keystore存在U盘，密码记在心中
那么我们如何确保备份时抄写的助记词和私钥是正确的呢？在这里小白斯基要告诉大家一个小窍门。你在创建一个新钱包的时候，备份完毕，再抄写了助记词和私钥后，请立刻删除钱包，然后用刚抄写的助记词和私钥来尝试恢复钱包。如果恢复成功了，说明你抄写的备份一定是正确的。
要点谨记：备份后记得删除钱包，然后用刚才的备份恢复，如果恢复成功，说明备份没问题。
说到这里，大家应该对区块链钱包的安全性工作有了深刻的理解，希望大家千万千万要重视起来，因为这是你数字资产唯一道防线。
最后要跟大家说明的是，imtoken钱包是只负责显示和操作区块链的工具，本质上你的币还是在区块链上。如果哪天imtoken倒闭，只要你有私钥或助记词，你就可以在其它的以太坊钱包上继续找回你的钱包资产。
目前除了 imtoken，还有 MyEtherWallet (MEW)，MetaMask，Parity ，这些都是以太坊钱包。你在 imtoken 上创建的钱包，只要有备份，同样可以在其他钱包恢复。记住了，这些钱包只负责显示你在区块链上的币以及操作区块链。
好啦，今天分享就到这里
如果你觉得好，请把小白斯基的内容分享、推荐到你的圈子
独行快，众行远 ，期待与你同行