TOR:科普 | 想要安全的保管資產，先要知道錢包的這些知識

這是白話區塊鏈的第1797期原創?作者|老牛出品｜白話區塊鏈

對于存儲區塊鏈資產的錢包，還有不少人沒搞懂，尤其是地址、公鑰、密碼、私鑰、助記詞、Keystore等專有名詞，讓人一頭霧水。可是，如果不搞清楚這些概念，很可能會造成區塊鏈資產的損失。

今天，我們就把這些讓人看得云里霧里的概念一次性講明白。

?01?公鑰=銀行賬戶，地址=銀行卡號

為了方便理解，我們還是采用《比特幣的安全性到底有多高？》的比喻：「公鑰」就像你的銀行賬戶，「地址」就像你的銀行卡號碼。

以以太坊錢包為例，創建一個以太坊錢包后，會生成一個以“0x”開頭的字符串，這個字符串就是錢包「地址」。

Lookonchain：一巨鯨拋售2.26萬億枚PEPE，虧損超70萬美元:金色財經報道，據Lookonchain披露鏈上數據顯示，一巨鯨以0.000001121美元均價“割肉”拋售了全部2.26萬億美元PEPE，價值約合253萬美元，虧損約70.7萬美元。此外該巨鯨此前還用1102 ETH（約合201萬美元）的價格購買了BALD，現在只能獲得189 ETH（約合34.6萬美元），虧損912 ETH（約合167萬美元）。[2023/8/8 21:30:44]

錢包的「地址」是由「公鑰」通過計算得來，就像銀行先給你開戶，后給你銀行卡卡號。

錢包「地址」的主要用途是收款，當然也可以作為轉賬的憑證，就像別人打錢給你時你需要告訴人家銀行卡卡號一樣。

ETH 2.0總質押數已超1798.29萬:金色財經報道，數據顯示，ETH 2.0總質押數已超1798.29萬，為17982920個，按當前市場價格，價值約326.02億美元。此外，目前ETH 2.0質押總地址數已超57.82萬，為578227個。[2023/4/6 13:48:08]

?02?密碼=銀行卡密碼

在創建錢包時，需要自己設定一個「密碼」，通常這個「密碼」要求不少于8個字符。為了安全，「密碼」最好設置復雜一點。

這個「密碼」的用途有兩個，一是轉賬時需要輸入「密碼」，類似于你用銀行卡給別人轉賬需要輸入密碼；二是用Keystore導入錢包時，必須輸入這個「密碼」。

報告：2022年Q3區塊鏈領域主要攻擊事件超37起，總損失約4億504萬美元:金色財經報道，據Beosin的2022年Q3全球區塊鏈生態安全報告，2022年第三季度共監測到區塊鏈生態領域主要攻擊事件超37起，總損失約4億504萬美元，較今年第二季度的7億1834萬美元下降約43.6%。較去年第三季度同期損失（10億零258萬美元）下降約59.6%。2022年1-9月，區塊鏈生態領域因攻擊事件損失的總金額已達約23億1791萬美元。

從時間上來看，7月攻擊事件大幅減少，為2022年以來攻擊損失金額最少的一個月。8、9月黑客活躍程度大幅增加。

從被攻擊項目類型來看，92%的損失金額來自跨鏈橋和DeFi項目。37起攻擊里，DeFi項目占了22次。

從鏈平臺來看，Q3季度Ethereum上損失金額達3億7428萬美元，占到總損失的92%。被攻擊頻率最高的鏈為BNB Chain，達到了16次。

從攻擊手法來看，92%的損失金額源于合約漏洞利用和私鑰泄露。

從資金流向來看，約2億420萬美元的被盜資金流入了Tornado Cash，占該季度被盜資金的約50.4%。本季度僅有約4%的被盜資金被追回。

從審計情況來看，被攻擊的項目中，僅有40%的項目經過了審計。[2022/10/28 11:51:47]

這個「密碼」是可以進行修改或重置的。輸入原「密碼」后，就可以直接修改「密碼」了；但如果原「密碼」忘記了，可以用「私鑰」或是「助記詞」導入錢包，同時設置新的「密碼」。

Axie Infinity部分早期投資者已將解鎖的AXS代幣轉入交易所，或有拋售傾向:10月26日消息，P2E游戲Axie Infinity代幣AXS于本周開始引來大約2150萬枚AXS（價值2億美元）的大額解鎖，Axie Infinity向早期投資者和內部人士解鎖了首批1000萬枚AXS代幣，這可能會給AXS代幣帶來拋售壓力。區塊鏈數據顯示，一個標記為“Axie Infinity: Token Vesting”的錢包向6個收件人轉移了785334個AXS代幣(價值660萬美元)。據TokenUnlock網站稱，這些收件人在Axie 2020年年中的一輪私人銷售中被列為顧問和早期投資者。

數字資產管理公司Arca是在私募期間購買AXS的機構投資者之一，通過與該公司相關聯的錢包收到了43.75萬枚AXS（約合400萬美元）。但根據Etherscan和Nansen的區塊鏈數據，該錢包將這些代幣全部轉入FTX。另外，數據顯示另一位早期投資者收到17.85萬枚AXS（約合170萬美元）的解鎖代幣后立刻將這些代幣轉移到了幣安 。報道稱，將代幣轉移到交易所表明這些投資者可能會拋售他們的資產，從而從他們的原始投資中獲得巨額利潤。據悉，參與私募的投資者當時以8美分的價格購買了AXS，目前AXS在交易所的價格約為9美元，他們可能會從其初始投資份額中獲得11,150%的利潤。

另TokenUnlock數據顯示，加密投資公司DeFiance Capital和Delphi Digital可以分別收到16萬枚AXS（約合150萬美元）和75萬枚AXS（約合680萬美元）解鎖代幣，區塊鏈數據表明他們尚未收到他們的代幣份額。（CoinDesk）[2022/10/26 16:38:55]

在現實世界中，一個銀行卡只對應一個密碼，密碼修改后，原密碼就失效了。但是區塊鏈錢包中，一個錢包在不同手機上可以用不同的「密碼」，彼此相互獨立，互不影響。

?03?私鑰=銀行卡號+銀行卡密碼

創建錢包后，輸入「密碼」可以導出「私鑰」。這個「私鑰」是由64個字符組成的字符串，當然有的錢包采用的編碼不一樣，字符數可能更少。一個錢包「地址」只有一個私鑰且不能修改。

只要輸入「私鑰」并設置一個「密碼」，就能進入錢包并擁有這個錢包的掌控權，就可以把錢包中的幣轉移走。

所以，私鑰就相當于是“銀行卡號+銀行卡密碼”，非常重要，一定要妥善保存。

?04?助記詞=私鑰=銀行卡號+銀行卡密碼

前面提到，「私鑰」由64位字符串組成，所以非常容易抄錯，于是就出現了「助記詞」。

「助記詞」，顧名思義，就是幫助你記錄、記憶。「助記詞」由12個單詞組成，每個單詞之間有一個空格，和「私鑰」一樣，一個錢包只有一套「助記詞」且不能修改。

「助記詞」和「私鑰」具有同樣的功能：只要輸入「助記詞」并設置一個「密碼」，就能進入錢包并擁有這個錢包的掌控權，就可以把錢包中的幣轉移走。

「助記詞」只能備份一次，備份后，在錢包中便不會再顯示。因此，在備份時一定要抄寫下來。

?05?Keystore+密碼=私鑰

錢包里有一個備份「Keystore」的功能，選擇備份「Keystore」，輸入「密碼」，會出現一大段代碼，這個就是「Keystore」。

在導入錢包時，只要輸入「Keystore」和「密碼」，就能進入錢包了。這一點和用「私鑰」或「助記詞」導入錢包不一樣，后兩者不需要知道原「密碼」，而是直接重置「密碼」。

「Keystore」可以理解為加密后的「私鑰」，和錢包的「密碼」有關，錢包的「密碼」修改后，「Keystore」也發生相應變化。

需要特別注意的是，在用「Keystore」導入錢包時，需要輸入「密碼」，這個「密碼」是備份「Keystore」時的錢包「密碼」，與后來「密碼」是否有修改無關。

?06?結語

在現實世界中，如果你的銀行卡丟了，密碼忘了，可以去銀行幫你找回，你的錢還是你的錢，丟不了，這是中心化的優勢。

但是在區塊鏈世界中，錢包信息要是丟了，就沒人能夠幫你找回。因此，只要你保護好錢包信息，錢包里面的財產只屬于你自己，誰也搶不走，這是去中心化的優勢。

看了今天的文章，如果出現下面這7種泄漏情況，你知道哪幾種情況沒有關系，哪幾種情況幣會被盜走嗎？歡迎在文末留下你的答案。

1、「地址」泄漏了；2、「密碼」泄漏了；3、「地址」+「密碼」泄漏了；4、「Keystore」泄漏了，「密碼」沒有泄漏；5、「Keystore」和「密碼」都泄漏了；6、「私鑰」泄漏了；7、「助記詞」泄漏了。

END

上一篇：科普|以太坊虛擬機EVM是什么，有何用處？

『聲明：本文為作者獨立觀點，不代表白話區塊鏈立場，本內容僅供廣大加密愛好者科普學習和交流，不構成投資意見或建議，請理性看待，樹立正確的理念，提高風險意識。文章版權和最終解釋權歸白話區塊鏈所有。』

喜歡請點「在看」

Tags：區塊鏈TORKEYSTOR區塊鏈域名GATOR幣onekeyghost怎么用STORJ

pepe最新價格