理工科男神对抗傲娇少女；你没有数字钱包，别说你懂区块链！

imToken 是一款全球领先的区块链数字资产管理工具[ZB]，帮助你安全管理BTC, ETH, ATOM, EOS, TRX, CKB, BCH, LTC, DOT, KSM, FIL, XTZ 资产，同时支持去中心化币币兑换功能 ...

移动互联网时代，唯一的障碍就是认知，让我们周二相约，一起净化心灵，突破认知障碍吧！

区块链数字钱包

理工科男神对抗傲娇少女；你没有数字钱包，别说你懂区块链！

【水之主】

消费者洞察指南

作者

关于此

8438

特点

阅读全文

17

分钟

【水之主】

区块链钱包：是密钥管理工具，里面只包含密钥，不包含特定的Token，钱包里面包含成对的私钥和公钥，用户使用私钥对交易进行签名，证明用户拥有该交易的输出权，输出的交易信息存储在区块链中。用户在使用钱包的时候，你的助记词，明文私钥，都是钱包，是你“锁”起来的钱包，而助记词和明文私钥是完全暴露在外界的，没有任何安全性可言，所以在使用助记词和明文私钥的时候，一定要注意保密。

引用：

理工科男神对抗傲娇少女：

昨天我去ATM取钱，前面有一对年轻夫妇；

妻子对丈夫说：“我要输入密码了，你先走开”，丈夫就走到了一边；

我心里想，这女人好强，原来她是掌管账目的啊！

听到三声嘟嘟声后，妻子转头对丈夫说：“好了，我输入完了，轮到你输入后三位数字了！”

天呐，这真是让人大开眼界，原来他们是在互相制约、互相监督啊~好棒啊！

后来：老公按了三次退格键，然后输入了6位数的密码，我彻底愣住了！

师父，德越高，魔越高。

“区块链数字钱包”是未来世界的银行卡，了解并保护好它，就是守护好自己的财产。在未来的区块链数字世界，当傲娇女孩遇到工程男，一定要小心谨慎。在各大聊天平台的交易所，以及相关数字货币的报道中，我们看到很多人因为对“区块链数字钱包”了解不清，导致私钥保护不善，从而丢失个人数字资产。这真的不应该发生。我们在进行数字资产投资的时候，不能单单依赖交易所来存储数字资产，我们需要有自己的数字钱包来存储个人数字资产。了解“区块链数字钱包”（以下简称钱包）的相关知识，是我们在投资前应该明确的事情。

1.“区块链数字钱包”简介

钱包本质上是一个工具，目前大部分钱包在互联网上建立了属于用户的独立区块空间，是去中心化的。一般意义上的银行卡都是中心化的银行发行的，银行卡里面的资产也是由银行管理的。如果我们忘记了密码，可以凭相关证件找银行帮忙找回。如果我们的银行卡丢了imtoken地址锁了有用吗，别人即使拿到银行卡，没有密码，也不能拿走我们的资产，我们甚至可以通过银行冻结个人银行卡账户，申请新的银行卡，取消旧的银行卡。而钱包就不一样了，如果我们丢了打开钱包的钥匙，就没人能帮我们找回钱包了。

1. 区块链钱包

区块链钱包：是密钥管理工具，里面只包含密钥，不包含特定的Token，钱包里面包含成对的私钥和公钥，用户使用私钥对交易进行签名，证明用户拥有该交易的输出权，输出的交易信息存储在区块链中。用户在使用钱包的时候，你的助记词，明文私钥，都是钱包，是你“锁”起来的钱包，而助记词和明文私钥是完全暴露在外界的，没有任何安全性可言，所以在使用助记词和明文私钥的时候，一定要注意保密。

区块链钱包诞生于2011年8月，自此在代币交易中发挥了巨大的作用。由于平台受到密码学的严格保护，基本不用担心受到黑客攻击。区块链钱包本身相当于个人银行账户。在银行，我们创建存款账户，存取现金。同样，在区块链钱包中，我们创建区块链账户，存取比特币。在这个平台上，用户可以随时将比特币兑换成现金，或者用现金支付比特币。下图对比了区块链钱包和银行的区别，左边的区块链钱包识别码对应右边银行的客户ID，左边的比特币地址对应右边银行的存款账户。

2、钱包首先需要了解几个概念：

一个钱包一般包含以下内容：公钥、私钥、助记词、密码；这里的内容稍微有点混乱，本质上钱包和密钥是一一对应的imToken钱包官网，固定的密钥可以直接在网上打开自己的钱包，但是为了避免网络传输过程中泄密，密码学家们利用非对称加密技术发明了公钥和私钥，公钥用于传输，私钥用于解密，简单来说，我们可以把公钥看作银行卡号，私钥就是银行密码；私钥=银行卡号+密码。私钥由五六十位包含数字和大小写字母的数字组成，为了方便数字资产交易，我们用一个简单的密码就可以轻松转移数字资产；助记词就是加密后的私钥，本质上就是为了方便导出而发明的。

3. 钱包有多种分类

1）链上

将数字货币发送到钱包地址。此交易将在整个网络上广播、确认并打包成区块。这发生在链上，称为链上交易。链上钱包需要保管自己的私钥。

2）链下

相对于链上交易，链下交易就是交易。通常通过交易所进行的交易都是链下的，个人没有私钥，私钥在交易所，由交易所管理。因此，交易所的钱包也是中心化的钱包。

3）冷钱包

冷就是离线，与网络断开连接，也就是存放私钥的位置无法被网络访问到；例如纸钱包、脑钱包、硬件钱包等。

4）热钱包

热就是连接到互联网的，也就是说私钥是存放在互联网可以访问到的位置；比如存放在交易所、线上钱包网站、手机APP钱包里的钱包都属于热钱包；一般来说，冷钱包比较安全，热钱包使用起来比较方便。

5）全节点钱包

全节点钱包除了存储私钥之外，还存储所有区块的数据，其中最著名的就是-core。

6）轻钱包

它不需要保存所有区块的数据，而只需要保存与自己相关的数据，基本可以实现去中心化。

7）中心化钱包

交易所的钱包以及类似的保险箱服务。

2、“区块链钱包”的技术颠覆性是什么？

使用钱包的时候一定要多学习多研究，因为区块链是匿名的，使用各种钱包不需要实名认证。虽然你可以看到交易转账地址，但是你不知道这个地址的用户是谁；而且区块链上的信息是不可逆的，如果你不小心把币转错了地址，就找不回来了；我们钱包里的币放在哪里呢？是在钱包里吗？我们使用的去中心化区块链货币钱包其实只是一个区块链软件，你的币并不存储在钱包公司或者你的移动设备上，币还是在区块链网络的地址里。钱包只是通过服务器向你展示各种区块链代码，建立通道，把你的各种操作指令发送到区块链上。所以对于区块链钱包来说，不存在银行或者公司冻结你账户的情况，只要你丢失了私钥，就永远无法再打开钱包，丢失钱包里的币。 从这个角度来说，钱包的安全性其实和你私钥的保管息息相关，因为钱包服务商不会保存你的私钥，不会放在服务器上。即使钱包出现问题无法登录，或者版本更新，或者被黑客攻击等，也不会对你的资产造成影响。从这个角度来说，私钥其实是保存加密货币最重要的东西。

1. 钱包背后的密码学原理

数字钱包的生成可以简单分为三个步骤：

1、创建一个随机私钥（64个十六进制字符/256位/32字节）；

2、根据私钥推导出公钥（128个十六进制字符/512位/64字节）；

3. 从公钥 (40 个十六进制字符/160 位/20 字节) 得出地址。

在这些简单的步骤背后，已经包含了大部分密码学技术：随机数生成器、非对称加密、单向哈希函数等。

1）随机数

随机数是一种特殊的随机实验的结果。在钱包中，随机数用于生成私钥。由于安全性的重要性，随机数必须具备以下三个特点：

1、随机性：不存在统计偏差，数字序列完全杂乱无章；

2.不可预测性：无法从过去的数字序列推断出下一个数字；

3.不可重复性：除非保存该序列，否则无法重复相同的序列。

也就是真随机数。当然现实中只要给定边界条件，真随机数是不存在的，但是目前大多数人认为密钥有一定的周期，只要周期足够长，就会有足够好的安全性和保密性。

2）非对称加密

非对称加密算法于1976年被提出，用于解决不安全介质上公开信息传输及密钥管理问题。它将通用密钥分为加密密钥和解密密钥，也就是通常所说的公钥和私钥。公钥与私钥一一对应，用公钥加密的密文必须使用与公钥配对的私钥才能解密。如下图所示，A与B之间采用非对称加密，完成重要信息的安全传输。

1.乙方生成一对密钥（公钥和私钥），并将公钥公开给其他方。

2、获得公钥的甲方，使用该密钥对机密信息进行加密，然后发送给乙方。

3、乙方再使用自己保存的另一个私钥（私钥）对加密的信息进行解密，乙方只能使用自己的私钥（私钥）才能解密用对应公钥加密的信息。

在传输过程中，即使攻击者截获了传输的密文，获得了B的公钥，但是也无法破解密文，因为只有B的私钥才能解密密文；同样，如果B想回复加密信息给A，那么A需要先将A的公钥公布给B用于加密，A保留A的私钥用于解密。

3）单向哈希函数

单向散列函数又称为单向哈希函数或散列函数。它有一个输入和一个输出，输入称为消息，输出称为哈希值（也称为消息摘要）。单向散列函数可以把任意长度的输入字符串变换为固定长度的输出字符串，也就是说，它可以根据消息的内容计算出一个哈希值，并且该哈希值可用于检查消息的完整性。由于其单向性，其输出不依赖于输入。给定一个哈希值，从计算上来说不可能找到一个预先映射的值，使得它的哈希值等于已知的哈希值。单向散列函数的安全性使其主要用于完整性验证和提高数字签名的有效性。

2.区块链钱包“私钥”“公钥”与“地址”之间的智能合约

1）私钥：一般通过随机算法生成，简单来说就是一个巨大的随机整数，以太坊钱包的私钥是一个64位的十六进制哈希值字符串。

2）助记词：那么多字节你怎么记住？所以有些钱包有助记词。一般助记词都是一些单词组成的，只要记住这些单词，按照顺序输入到钱包里，就能打开钱包了，对吧？单词比一串代码容易记多了。

3）：有些钱包会允许用户导出并保存私钥。这是一个私钥的加密文件，需要你自己设置的密码才能打开文件。这样做的好处是，即使文件被盗，只要你设置的附加密码足够长、足够随机，私钥就不会在短时间内泄露，有足够的时间将地址中的加密货币转移到其他地址。

4）公钥：那么，如果有人想给你转账怎么办？但你肯定不能告诉别人你的私钥，对吧？私钥代表了你对钱包的所有权，是受到密码学保护的。因此，我们还需要另外一个东西，就是别人可以在不泄露你私钥的情况下给你转账。我们利用哈希加密技术，把私钥转化成一串字符，我们称之为公钥。哈希加密技术现在的技术水平是不可逆的，也就是几乎不可能通过公钥反推出私钥，所以这种方式也算是比较安全的。一般我们转账都是用一个收款地址，这个地址是由公钥转化过来的，是公钥的缩短版，公钥和收款地址是可以互相转换的。

3）钱包的单向、不可逆特性

钱包生成私钥，通过椭圆曲线算法可以由私钥计算得到公钥；注意：是单向不可逆的；下图表示私钥可以生成公钥，公钥可以生成比特币地址，但反之则不行，因为比特币是通过不可逆算法完成的；所以我们可以放心的把钱包地址给别人看，而不用担心财产丢失；但如果你的私钥泄露了，那么别人就有可能复制一个和你一模一样的钱包，你的资产就会有安全问题；其实保管加密货币只需要一把“私钥”，谁控制了私钥，谁就控制了你的钱包财产，所以你的私钥一定要保管好。

3. 你需要有一个钱包才能进入区块链

我们不再从技术和系统的角度讨论各种钱包风险，而是强调大家一定要保护好区块链的私钥。私钥不能丢失，更不能轻易告诉别人，因为它代表着钱包的所有权和操作权。它不同于银行卡的密码，如果忘记了，可以冻结，用身份证重新设置。在区块链的世界里，一旦丢失私钥，钱包就再也不属于你了，没有一个中心机构可以追溯，也没有法律可以保护你。

1.如果我的钱包坏了或者网站破产了怎么办？

钱包是密钥管理工具，里面只包含密钥，不包含具体的代币。钱包里有一对私钥和公钥，用户用私钥对交易进行签名，从而证明用户有输出交易的权限，输出交易信息存储在区块链中，所以钱包由你来管理。

2.如何防止钱包被盗？

防盗的本质是防止我们的私钥被泄露或者被黑客窃取；而在防盗策略方面，侧重点和助记词（或者明文私钥）是不一样的。既然是加密私钥，内容是加密信息，那么采取复制备份的策略就不是很科学了。所以可以存放在自己的U盘中，尽量不要存放在网上或者云端。存放的时候要和密码分开存放，这样就算被黑客窃取，也很难破解；存储助记词的时候，需要更加谨慎，因为助记词根本没有安全性可言，一旦被第三方窃取，你的资产将面临巨大的威胁，所以建议使用物理介质备份，复制在一张纸上，妥善保管。复制的时候要注意准确，也要注意长期保存，不要出现字迹不清等问题。

3.忘记钱包密码怎么办？

如果你已经备份了助记词，你可以用助记词重新导入钱包，重置密码（重置密码后记得再次备份）。如果没有备份助记词，则无法重置密码，只能仔细回忆创建钱包时设置的密码，因为区块链钱包无法提供找回密码的服务。

4、导入助记词后，发现生成的钱包地址和之前的地址不一样，这是怎么回事？

如果导入助记词后发现生成的钱包地址是一个新的钱包地址（与预期的钱包地址不一致），则可能是由于以下原因，需要逐一检查：

首先你需要验证自己之前是否备份错了助记词；例如蚂蚁钱包（）可以管理多个钱包地址，假设你在蚂蚁钱包中有两个钱包地址A和B，你想备份钱包A，但是你却记住了钱包B的助记词，那么你的备份就是错误的。

其次需要确认自己是否复制了错误的助记词，如果复制错误，有小概率会生成新的钱包地址，验证方法是看看生成的钱包地址是否和蚂蚁钱包上的地址一致。

PS：所以这里建议大家最好备份两次，即助记词和恢复短语都备份一下；并且，备份之后还要验证备份是否正确，也就是将备份的助记词重新导入钱包，查看生成的钱包地址和备份的钱包地址是否一致。

5.如何防止损失？

钱包丢了一般有三种情况：

1、删除钱包时，用户没有备份钱包。我们建议用户在创建钱包后立即备份钱包，采用双重备份和多重备份两种策略。双重备份是指备份和助记词备份，多重备份是指备份和助记词备份后，需要验证备份是否正确，并反复验证确认无误。

2、用户忘记密码。我们建议用户使用强密码加密，最好是随机生成且不常见的密码。这样虽然提高了安全性，但也给用户的密码管理带来了很大的挑战。我们建议用户使用或其他密码管理工具妥善保管密码，以防忘记。

3、私钥丢失。这里的私钥包括助记词和明文私钥。有些用户在备份的时候没有对助记词进行验证，或者太马虎，导致后期很难识别。这些都会导致无法找到自己的钱包。所以大家在备份钱包的时候一定要小心谨慎，并且在以后保管钱包的时候，要善于使用一些安全的管理工具，保证随时可以找到私钥。

6.我的私钥泄露，钱包被盗，要求冻结账户，该怎么办？

如果你遇到这种情况，我们深表同情，但是我们无能为力。钱包是你个人的私钥管理工具，不会存储你的任何敏感信息，包括助记词和明文私钥。你的资产并不存储在蚂蚁钱包的服务器上，而是在区块链上。由于区块链的去中心化、不可逆、匿名性等特性，不存在挂失、冻结账户、回滚交易等情况，这一点与银行等传统金融行业不同，所以如果遇到这种情况，可以联系公安人员，线下寻找一些线索；由此可见，最重要的是私钥，没有私钥，钱包就丢失了；当我们不小心删除了钱包或者更换了使用钱包的设备时，私钥和助记词可以帮助我们找回钱包，+密码也可以帮助我找回钱包； 为了安全起见，我们可以在注册钱包时断网生成私钥和助记词，记录在笔记本中保存（最好保存在多个地方），密码记在心里（这么简单的常用密码如果记不住，就抄在笔记本中），保存在有内置安全防护的APP中；不随意使用私钥和助记词，才是保护我们财产不受损失的最好方法。

4. Hyper Pay（hpy），一种新型钱包

新的钱包——Hyper Pay（hpy）将实现主流数字货币与电子法币的实时无缝兑换和交易支付，以及各大主流电子货币支付方式的一码聚合支付；听上去很强大，似乎能够解决当下支付碎片化的问题。接下来，通过与目前最主流、使用最多的钱包的对比，本文将从用户体验、安全性、团队状况等方面对hpy钱包进行分析。

1.用户体验

我们根据用户体验模型：5E原则来分析hpy的用户体验。

关于“5E原则”的注释：

有效：实际上可以等同于可用性或有用性；

效率：产品应该提高用户的效率；

易学：学习成本低，可记忆或重新学习；

容错：防止用户犯错并具有从错误中恢复的能力；

吸引：从交互、视觉等方面让用户舒服、愿意用。

1）羟丙基甲基纤维素

注册账户：与其他钱包不同，hpy的注册流程比较简单，只需要手机号和邮箱验证即可注册成功。

登录账户后，您将看到“首页”、“市场”、“锁仓”、“记录”、“好友”5个栏目：