比特币保管入门：私钥、助记词与冷钱包

2013 年，一位英国威尔士的 IT 工程师在收拾房间时，把一块旧硬盘扔进了垃圾袋。后来他才意识到，那块硬盘里存着他早年挖到的约 8,000 枚比特币的私钥。此后十多年，他反复请求当地政府允许他挖开垃圾填埋场寻找，提出过各种方案，甚至把市政府告上法庭，都没能如愿。2025 年，他表示不再寻求挖掘填埋场。

2017 年，一位美国科技作家把比特币存进了一台硬件钱包，并把 PIN 码写在一张纸上。他外出旅行期间，这张纸被当作废纸扔掉了。回到家后，他怎么也想不起 PIN 码，而每输错一次，设备要求等待的时间就成倍增加。整整几个月，他眼看着价值约三万美元的比特币可能就此锁死。最后，是靠着一个公开披露的设备漏洞，在一位少年程序员的远程指导下，他才把 PIN 码找了回来。他是幸运的，大多数人没有这样的机会。

这样的故事并不少见。区块链分析公司 Chainalysis 在 2020 年估计，约有三百七十万枚比特币很可能已经永久丢失，约占当时比特币总量的五分之一。

比特币没有「忘记密码」按钮，也没有客服可以帮你重置。正因为如此，在买入之前、在存放之时，都值得花二十分钟，把保管这件事想清楚。

先搞懂四个词

其中最重要的一点是：比特币并不在钱包里。它始终记录在区块链上，钱包保管的，只是证明你有权动用它的那把钥匙。

想通了这一点，很多事就清楚了。手机丢了、坏了，比特币本身不会丢，只要助记词还在，换一台设备就能恢复。反过来，如果设备丢了、助记词也没有备份，那这些比特币就再也找不回来了，因为世界上没有任何一个机构替你存着副本。

放在平台，还是自己保管

持有比特币，大致有两种方式。

一种是托管：把比特币放在交易平台或托管机构，由对方替你保管私钥。你在平台上看到的是账户里的余额，你对这部分资产享有什么权利，取决于平台的服务条款和当地法律。

另一种是自托管：私钥握在自己手里，你持有的是真正的链上资产。

我们不推荐其中任何一种。需要说明的是，自托管并不等于更安全，它只是把原本由机构承担的风险，转移到了你自己身上。开头那两个故事，都是自托管出的问题。选哪一种，取决于你的金额、经验和习惯。

助记词：最要紧的那张纸

如果整篇文章你只记住一部分，请记住这一节。

用于长期存放的钱包，助记词最好在离线设备上生成，比如硬件钱包，并且当场抄写下来。不要用来路不明的网页工具生成。

保管助记词，请守住这几条：

1. 不要把它输入任何网站、聊天窗口或客服对话框。没有任何正当的理由需要你这样做。
2. 不截图、不拍照、不存网盘、不发给自己。手机相册往往会自动同步到云端，云端账号一旦被盗，助记词就等于公之于众。
3. 抄在纸上，或者刻在金属板上，离线保存。纸会被火烧、被水泡，也会随着时间褪色，存放的地方要防火防潮。
4. 至少准备两份备份，分开存放。只有一份，一次火灾、一场搬家就可能让它消失；几份都放在同一个抽屉里，和只有一份差不多。
5. 如果给钱包设置了额外密码（passphrase，常被称为「第 25 个词」），请确认它也有可靠的备份；硬件钱包的 PIN 码也一样，别只写在一张随手可能被扔掉的纸上。开头那张被扔掉的纸条，就是教训。

最后，还有一条没有任何例外的规则：任何人向你索要助记词，都是骗子。交易平台不会要，钱包客服不会要，官方机构不会要，我们也不会要。

热钱包和冷钱包

热钱包始终联网，用起来方便，适合放少量、日常要用的比特币。冷钱包不联网，私钥从不接触网络，适合长期存放。

常见的做法是两者搭配：日常零用的少量放在热钱包，长期持有的大部分放在冷钱包。道理就像你不会把全部积蓄都揣在身上出门。

但冷钱包也有它管不到的地方：助记词保管不当、被人骗着亲手签了一笔转账，它都防不住；设备一旦丢失，能否找回，也全看助记词有没有备份好。没有哪一种方案是绝对安全的。

骗局长什么样

除了遗失，另一类常见的损失来自骗局。

2018 年底起，一款老牌比特币钱包的用户陆续遇到一件怪事：打开钱包准备转账时，屏幕上弹出一条提示，说必须先升级安全设置才能继续。提示看起来和官方消息一模一样。不少人照着点了下去，安装了所谓的「新版本」，钱包里的比特币随即被转走。事后查明，这些提示来自攻击者架设的恶意服务器。据公开报道，几年间被盗的比特币累计超过一千枚。

这类骗局形态各异，思路却很相似：

• 冒充客服：在社群、评论区或私信里主动找你，说能帮你解决问题，然后索要助记词，或者引导你打开某个网页。真正的客服不会主动私信你，更不会要你的助记词。
• 虚假空投或活动：以领取奖励为名，让你连接钱包，签署一份看不懂的授权。授权一签，资产就可能被转走。
• 虚假升级提示：伪装成钱包或交易平台的更新通知，把你引到仿冒页面输入助记词，或者安装带有恶意程序的软件。
• 剪贴板篡改：电脑中了恶意软件后，你复制的收款地址会在粘贴时被悄悄换成攻击者的地址。
• 仿冒网站和地址投毒：网址只差一两个字符，页面几乎一模一样；或者攻击者特意生成一个开头和结尾都与你常用地址相同的假地址，混进你的转账记录里。

它们都在诱导你做一件当下看起来无害、实际上会把控制权交给别人的事。

用二十分钟，检查一遍自己

看到这里，不妨对照下面这份清单，检查一遍自己的情况。

如果你还没有比特币，或者正打算购买：

• 想清楚是放在平台，还是自己保管，并了解对应的风险。
• 如果决定自己保管，先用很小的金额完整练习一遍：生成助记词、抄写、删除钱包、再用助记词恢复。确认能恢复，再存入更多。
• 只从官方渠道下载钱包软件，并核对网址。

如果你已经持有比特币：

• 你的助记词现在在哪里？除了你，还有谁可能接触到它？
• 它有没有以截图、照片或文字的形式，出现在手机、电脑或网盘里？
• 备份是不是至少有两份，并且分开存放？能经受住一次火灾或一次搬家吗？
• 如果设置了额外密码或 PIN 码，有没有可靠的备份？
• 如果明天你出了意外，你信任的家人知不知道这些资产的存在，以及在需要时该如何找到它们？

每一次转账时：

• 逐段核对完整的收款地址，不要只看开头和末尾几位。
• 金额较大时，先转一笔小额测试，确认到账后再转剩余部分。多付一笔手续费，换来的是对地址的确认。
• 收款后，自己打开区块浏览器查一查交易和确认数，不要只听对方说「已经转了」。

比特币的设计初衷，就是让每个人都可以不依赖任何人的说法，自己去查、自己去核实。保管它也是一样。

如果你发现本文有任何不准确的地方，请写信到 editorialoffice@btc.com。