解读“区块链钱包技术的颠覆性”

在投资数字资产时，我们不能依靠交易所来存储数字资产，但我们需要有自己的数字钱包来存储我们的个人数字资产。“区块链数字钱包”(以下简称“钱包”)的知识，在我们进行投资前应该弄清楚。

在投资数字资产时，我们不能依靠交易所来存储数字资产，但我们需要有自己的数字钱包来存储我们的个人数字资产。“区块链数字钱包”(以下简称“钱包”)的知识，在我们进行投资前应该弄清楚。

一、“区块链数字钱包”初识

钱包本质上是一种工具。目前，大多数钱包在网络中为用户建立一个单独的块空间，这是分散化的。一般意义上的中央银行发行的银行卡是资产管理,我们输了密码,可以让银行来帮助找到相关的证书,我们的银行卡丢了,别人把银行卡密码没有也带不走我们的资产,我们可以使用冻结个人银行卡账户通过银行,银行卡重新办理新的银行卡废除旧的,钱包是不同的。如果我们把钥匙丢了，没人能把钱包找回来。

1.  区块链钱包

区块链钱包(区块链Wallet):是一种密钥管理工具，它只包含密钥而不包含确切的令牌;钱包包含一对私钥和一个公钥。用户使用私钥签署事务，从而证明用户有权输出事务。事务信息存储在区块链中。当用户使用钱包时，您的密钥库、助记符、明文私钥都是钱包;密钥库是您的钱包带有“锁”，助记符和明文私钥完全暴露，根本没有安全性，所以在使用助记符和明文私钥时，必须注意保密性。

区块链钱包诞生于2011年8月，此后在代币交易中发挥了巨大的作用。由于该平台受到密码学的严密保护，因此几乎不担心被黑客攻击。区块链钱包本身相当于一个个人银行账户，在这里我们创建存款账户，存取款现金，同样，在区块链钱包中，我们创建区块链账户，存取款比特币。在该平台上，用户可以将比特币兑换成现金，也可以随时使用现金支付比特币。下图比较了区块链钱包和银行的区别。左边的区块链钱包识别码对应右边银行的客户ID，左边的比特币地址对应右边银行的存款账户。

钱包首先需要理解一些概念

钱包一般包括以下内容:公钥,私钥,助记、密钥存储库的密码;内容这燃烧的小脑袋,在本质上,钱包和钥匙是一一对应的,固定的关键在互联网上直接可以打开自己的钱包,但为了避免在网络传输的过程中泄漏,使用非对称加密技术加密,发明了一个公钥和一个私钥,公钥对传播,私钥解密,简单的看,我们可以假设公钥是银行卡号，密码，私钥是银行。

私钥=keystore+ password，私钥由50或60个数字组成，其中包含数字和区分大小写的字母。为了方便数字资产的交易，我们可以用一个简单的密码和密钥存储库轻松地转移数字资产。助记符是一个加密的私钥，基本上是一个私钥，它是为了方便密钥存储库的导出而发明的。

钱包可以用多种方式分类

(1)one-chian

将数字货币发送到钱包地址，交易将通过web广播、确认并打包到区块链中。这发生在链上，称为链上事务;链上钱包需要保存自己的私钥。

(2) off - chain

与链上事务相反，它是一个链外事务。通常，通过交换进行的事务是非链的，没有私钥。私钥托管在交换器上。因此，交换钱包也是集中式钱包。

(3)冷钱包

冷表示脱机和断开连接，即网络无法访问私钥存储的位置。如纸钱包、脑钱包、五金钱包等。

(4)热钱包

Hot是连网，其中私钥存储在网络可以访问的位置。例如，存储在交易所的钱包、在线钱包网站和移动应用程序钱包都是热门钱包。一般来说，冷钱包更安全，热钱包更容易使用。

(5)全节点的钱包

除了私钥之外，all-node wallet还保存所有块的数据，尤其是比特币核心。

(6)轻钱包

它不需要保存块中的所有数据，它只保存与它相关的数据。我们基本上可以实现分权。

(7)中心化钱包

还有像OKLink's这样的保险箱服务。

2. “区块链钱包”的技术颠覆在哪里?

使用钱包时，你必须不断地学习和研究。因为区块链是匿名的，所以使用各种钱包不需要实名认证。虽然可以看到事务和传输的地址，但是不知道地址的用户。

此外，区块链上的信息是不可逆转的，如果你不小心把比特币输入了错误的地址，你将无法找到它。我们把硬币放在钱包里的什么地方?它在钱包里吗?

我们使用的分散的区块链货币钱包实际上只是一个区块链软件。您的比特币并不存储在钱包公司或您的手机设备上，它仍然在区块链网络的地址中。钱包只是通过服务器向您显示区块链的各种代码，建立一个通道，并将您的各种操作指令发送到区块链。因此，在银行冻结您的帐户或公司冻结您的帐户的情况下，并不存在区块链钱包。只要你丢失了私钥，你就不能再打开钱包把钱包里的硬币弄丢了。从这个角度来看，钱包的安全性与保存私钥有很大关系，因为钱包提供者不会将您的私钥保存在服务器上。即使你的钱包无法登录，或者更新了版本，或者你被黑了，所有的问题都不会影响你的资产。从这个意义上说，私钥实际上是保存加密货币最重要的东西。

钱包背后的密码

数码钱包的产生可以简单地分为三个步骤:

创建一个随机私钥(64位16进制字符/256位/32字节);

从私钥派生公钥(128位16进制字符/512位/64字节);

从公钥(40位16进制字符/160位/20字节)导出地址。

大多数密码学技术已经落后于简单的步骤:随机数生成器、非对称加密、单向哈希函数等等。

（1）随机数

随机数是特殊随机试验的结果。钱包中的随机数用于生成私钥。由于其相关安全性的重要性，随机数必须具有以下三个特征:

随机性:完全随机序列，无统计偏差;

不可预测性:无法从过去的序列预测下一个事件;

不可复制性:除非保存，否则无法复制相同的序列。

这是一个随机数。当然，给定边界条件，真正的随机数是不存在的。然而，大多数人认为密钥有一定的周期，只要周期足够长，就会有足够好的安全性和保密性。

(2)非对称加密

非对称加密算法是1976年提出的，用于解决不安全媒体中信息的公开传输和密钥管理问题。它将普通密钥分为加密密钥和解密密钥，它们通常称为公钥和私钥。公钥和私钥是一对一的。由公钥加密的密文只能通过与公钥配对的私钥解密。如下图所示，甲乙双方之间重要信息的安全传输是通过非对称加密完成的。

乙方生成一对密钥(公钥和私钥)，并将公钥公开给其他方。

甲方获得公开密钥后，应使用该密钥对保密信息进行加密，然后发送给乙方。

乙方应使用另一个自己保存的私钥(私钥)对加密信息进行解密。乙方只能使用其私钥对对应公钥加密的信息进行解密。

在传输过程中，即使攻击者截获了被传输的密文并获得了b的公钥，也无法破解密文，因为只有b的私钥才能解密密文。同样，如果乙方想将加密后的信息回复给甲方，则甲方需要先将甲方的公钥发布给乙方加密，甲方保留甲方的私钥进行解密。

(3)单向哈希函数

单向哈希函数又称单向哈希函数和哈希函数。它有一个输入和一个输出，输入称为消息，输出称为散列值(也称为消息摘要)。单向哈希函数可以将任意长度的输入字符串更改为固定的输出字符串，即哈希值可以根据消息内容计算，哈希值可以用来检查消息的完整性。因为它是单向的，所以它的输出不依赖于输入。给定一个散列值，要找到一个散列值等于已知散列值的预映射值在计算上是不可行的。单向哈希函数的安全性使其主要用于完整性验证和提高数字签名的有效性。

2. 区块链钱包“私钥”、“公钥”与“地址”的智能契约

(1)私钥

ethereum wallet的私钥通常是由随机算法生成的，即一个大的随机整数，它是一个64位的十六进制哈希值字符串。

(2)记忆单词

你是怎么记住这些字节的?所以有些钱包里有记忆单词。一般来说，记忆单词是由单词组成的，只要你记住单词，把它们按顺序输入钱包，你也可以打开钱包，对了，单词比一串代码更容易记住。

(3)密钥存储库

一些钱包将把私钥做成密钥存储库，供用户导出和保存。这个密钥存储库是一个私有密钥已加密的文件。您需要设置密码才能打开文件。的好处是,即使keystore文件被盗,只要你设置的密码足够足够长的时间和随机,私钥不会泄露在很短的时间内,还会有足够的时间来转移cryptocurrency在地址到其他地址。

(4)公共密钥

如果有人想把钱转到你身上怎么办?但你不能告诉别人你的私钥，对吧?私钥表示钱包的所有权，钱包受密码学保护。所以，我们需要的另一件事是其他人能够在不泄露你的私钥的情况下转账给你，我们使用哈希加密，它将私钥转换成一串字符，我们称之为公钥。当前哈希加密技术的水平是不可逆的，即从公钥推断私钥几乎是不可能的，因此可以认为这种方法是相对安全的。一般来说，我们使用一个收据地址转账，这个地址由公钥转换，公钥是公钥的简化版本，可以在公钥和收据地址之间转换。

3.钱包的单向和不可逆特性

钱包生成私钥，公钥由椭圆曲线算法计算。注意:它是单向且不可逆的。

下图显示，私钥可以生成公钥，公钥可以生成比特币地址，但反过来不行，因为比特币是通过一个不可逆算法完成的。因此，我们可以安全地把钱包地址给别人，而不用担心自己的财产损失。但如果你的私钥被泄露，其他人很有可能复制相同的钱包，你的资产就有风险。事实上，加密货币存储只需要一个“私钥”，谁掌握了私钥，谁就掌握了您的钱包属性，所以您必须保留您的私钥。

三、你必须有一个钱包才能进入区块链的大门

它没有从技术和系统层面讨论各种钱包的风险，而是强调每个人都必须保护区块链的私钥。密钥绝对不能丢失，也不要轻易告诉别人，因为它代表了钱包的所有权和对它的经营权，不同于银行卡的密码，忘记了还可以先用身份证冻结去重置。在区块链的世界里，一旦你丢失了你的私钥，钱包就再也不会是你的了，没有中央机构来追踪它，也没有法律来保护你。

如果你的钱包坏了，你的网站失败了怎么办?

钱包是一个密钥管理工具，它包含密钥而不是确切的令牌。钱包里有一对私钥和公钥。用户使用私钥签署事务，以证明用户有权输出事务。交易信息存储在区块链中，因此钱包由您管理。

2. 如何防止钱包被盗?

安全的本质是防止我们的私钥泄露，或者被黑客窃取。在安全策略方面，密钥存储库和助记符(或明文私钥)的关注点不同。由于密钥库是加密的私钥，其内容都是加密的信息，采用复制备份策略是不科学的。这样你就可以把它储存在u盘里了。尽量不要把它存储在网上或云中。将密钥库与密码分开存储。

在存储助记词时，你需要更加小心。因为记忆单词没有安全,一旦被第三方,那么你的资产将面临一个巨大的威胁,因此推荐使用物理介质备份,复制在一张纸上,并妥善保管,复制的时候注意准确性,还要注意长期保存,不会出现不清楚的笔迹和其他问题。

如果忘记了密钥存储库密码怎么办?

如果你备份的助记符,使用助记符重新导入的钱包,你可以重置密码(重置密码后,要记得备份密钥存储库);如果你不能重置你的密码没有备份助记符,你只能仔细回忆密码设置创建钱包时,由于区块链钱包无法提供密码恢复服务。

4. 导入助记符后，我发现生成的钱包地址与之前的地址不同。怎么了?

如果导入助记符后，发现生成的钱包地址是一个新的钱包地址(与之前预期的钱包地址不一致)，可能需要逐一检查，原因如下:

首先，您需要验证您备份的助记词是错误的。例如，AntWallet可以管理多个钱包地址。如果您的AntWallet中有两个钱包地址A和B，并且您想备份一个钱包，但是您记住了B钱包的助记词，那么您就犯了备份错误。

其次，你需要确定你是否拼错了助记符。如果你拼错了一个助记符，很有可能会生成一个新的钱包地址。验证这一点的方法是使用MyEtherWallet查看生成的钱包地址是否与ant钱包上的地址匹配。

PS:所以这里我们推荐备份，要双备份，即密钥存储，助记词备份。备份完成后，为了验证备份是否正确，将备份助记符重新导入到钱包中，查看生成的钱包地址与备份钱包地址是否相同。

5. 怎么防丢失?

丢钱包有三种基本情况:

(1)当用户删除钱包时，没有备份钱包

我们建议您在创建钱包后立即备份，使用双重备份或多重备份策略。双备份是指密钥存储库备份和助记符备份，多备份是指备份后的密钥存储库备份和助记符单词，以验证备份是否正确，重复验证，确认即可。

(2)用户忘记密钥库密码

我们建议用户使用强密码加密密钥存储库，最好是由用户随机生成的不常用密码。这样提高了密钥存储的安全性，但也给用户的密码保存带来了巨大的挑战。我们建议用户使用1password或lastpass等密码管理工具妥善保管密码，以防忘记。

(3)私钥丢失

这里的私钥包括助记词、密钥存储库和纯文本私钥。一些用户在备份后未经验证就复制记忆单词，或者乱写乱画，以至于在后期很难识别，这样就不可能再找到他们的钱包。因此，我们在备份钱包时要小心，并善于使用一些安全的管理工具，以确保我们可以随时找到私钥。

6. 如果私钥被泄露，钱包被盗，账户被冻结，我该怎么办?

如果那样的事发生在你身上，我们首先会同情你，但我们也无能为力。

您的钱包是您的个人私钥管理工具，不会存储任何有关您的敏感信息，包括助记词、密钥库和纯文本私钥。您的资产不是存储在ant wallet的服务器上，而是存储在区块链上。由于区块链的分散性、不可逆性和匿名性，不存在挂失、冻结账户、事务回滚等操作。这与银行等传统金融行业不同，一旦发生这样的事情，你可以联系公安人员，在线下寻找一些线索。

因此，最重要的是私钥，没有它你就会丢失钱包。当我们不小心删除钱包或使用钱包更换设备时，私钥和助记符可以帮助我们找到钱包，密钥库+密码也可以帮助我找到钱包。为了安全,我们可以当注册的钱包从破网络操作生成私钥和助记词,它记录存储在笔记本电脑(更好),密码,如果不记得这样一个简单的常见的密码,它复制在笔记本上),密钥存储库可以使用内置的安全保护应用程序保存;最好的方法来保护我们的财产免受损害并不是使用私钥或助记词。

称之为“新钱包超值支付”(hpy)

新钱包——超值支付(hpy)将实现法定货币在主流数字货币和电子货币的实时无缝交换和交易，并引领电子货币支付支付聚合一码的方式。听起来不错，似乎解决了目前薪酬碎片化的问题，当时以人数最多的人与最主流的imtoken钱包进行对比，从经验、安全等方面分析了hpy这样一个钱包的团队情况。

1. 用户体验

我们按照用户体验的模型：Whitney Quesenbery 的 5E 原则来分析 hpy 的用户体验情况。

“5E原则”注:

有效性:实用性可以等同于可用性或有用性;

效率:产品应能提高用户的效率;

易学:学习成本低，能记忆或再学习;

容错:防止和恢复用户错误的能力;

吸引力:让用户在互动和视觉上感到舒适并愿意使用它。

(1)hpy

帐户注册:与其他钱包不同，hpy的注册过程相对简单，只需要一个电话号码和一个电子邮件地址。可以成功注册框验证。

登录账号后，会发现“首页”、“报价”、“锁定位置”、“记录”、“好友”等5栏:

在“市场”上可以观察到各种货币的最新价格和1h内的涨跌指数;

您可以在锁箱中添加一个新的锁箱，并且可以隐藏已完成的订单。

在“朋友”中，您可以同步您的通讯录和添加朋友，以方便转让交易。

在“record”中，可以根据“receive”、“turn out”、“mining”等类型进行查询。

目前，Hpy钱包支持BTC、ETH、QTUM、HSR、Hpy、BCC、UBTC、NEO、INK、HLC、QASH、EOS、CNYT、BeeChat、UCOT、LitecoinCash、DBC、EPC等18种主流数字货币的收发功能，支持三种货币的PoS挖矿收入的接收和锁定头寸。根据官方声明，hpy还将整合游戏板，实现一码线上线下支付，并加入P2P平台，以满足用户对法定货币的需求。这将有助于解决支付碎片化问题，使中小企业更容易按照“有效”原则进行收费和管理。

该应用提供了接收码，包括超支付二维码和货币二维码。Hpy用户可以使用二维码轻松转账，无需支付任何服务费，这符合“易学”和“吸引人”的原则。

Hpy采用的链设计可以加快交易速度。钱包中的朋友转账有闪电通道，数字货币可以在一秒钟内到达账户，符合“效率”原则。

根据白皮书，hpy钱包将对大额交易进行手机验证，所有客户在进行任何商业活动前必须打开至少两种验证方法并设置交易密码，这符合“容错”原则。

综上所述，hpy移动钱包总体上符合5E原则，但由于目前功能不完善，可以获得9分的用户体验。

(2)imtoken

在使用imtoken之前，您需要创建一个钱包，填写助记符，备份钱包并在其他设备上还原它。注意不要使用备份助记词的照片或截图，不要使用邮件或其他即时通讯传输助记词;创建钱包后，一长串字母和头像下方的二维码将成为您的钱包地址。

作为一个轻量级钱包，imtoken不需要同步完整的区块链数据。它简单易用，具有熟悉的界面和交互模式，符合“易学”和“吸引人”的原则。

您可以通过点击添加各种区块链数字资产，实时跟踪交易趋势和资产余额变化。您还可以关注全球各大交易所，各种数字资产的价格，并设置价格提醒，这是符合“有效”原则的。

链上钱包的处理速度相对较慢，“效率”不够高;

多签名钱包具有较强的容错能力，符合“容错”原则。

此外，钱包的“发现”模块不够直观，不符合“吸引”原则。

综上所述，Imtoken移动钱包用户体验得分为8分。

2. 安全

作为钱包，安全当然是第一位的。

(1)imtoken

Imtoken属于链上钱包中的多签名钱包，所有的交易都可以在区块链上进行检查，是公开透明的，不能被篡改。转账时，必须同时签署两个(或多个)私钥才能完成交易。也就是说，一把锁至少有两把钥匙，必须用才能完全解锁，缺一把不行!此外，私钥加密后可以安全存储在手机沙箱文件系统中，提供多种私钥备份策略，防止丢失和被盗。因此，imtoken在安全性方面得到8分。

(2)hpy

考虑到任何中央系统的性质，其固有的风险仍然是单个信贷来源可能受到恶意攻击或无意错误的损害。因此，HyperPay团队采用区块链来推动全球金融体系从集中式第三方交易模式向分布式交易模式的转变。Hpy采用的冷库策略为资产保护提供了更安全的防御机制。冷钱包和热钱包是分开的，冷钱包是隔离的，80%的资金会离线存储，所以网络和资金是分开的，这样就保证了安全性。但是，由于链设计的特点，需要考虑企业方面的风险，所以hpy的安全性可以得到7分。

3.这个团队

对于钱包来说，团队的专业性和可靠性也很重要。

(1)imtoken

Imtoken隶属于杭州众筹实验室，成立于2016年5月，并于当年6月获得天使湾风险投资数百万元的种子轮投资。团队拥有两年以上的行业经验，曾参与国内数字货币兑换和区块链数据存储平台的搭建，并共同参与中国以太广场风机社区的维护。但是，如果公司在中国注册，将会承担一定的政策风险。结果，imtoken队得了6分。

(2)Hpy

接下来，让我们看看hpy，它在塞班注册，属于虚拟货币的合法国家。在政策方面基本上没有操作风险。根据白皮书，团队成员有很多亮点:首席执行官Jacob是KBC capital的股东和合伙人，澳大利亚区块链集团运营总监，Hcash基金会成员，担任首席战略官和产品经理。CTO Gary拥有15年的IT行业经验，是高级系统架构师和加密货币框架架构师，并担任多个数字货币交易所的技术顾问、天使投资人和企业战略顾问。Sebastian COO拥有超过七年的IT经验，为财富500强银行、金融科技公司和航空公司从事产品开发。综上所述，Hpy队得了9分。

最后，我们根据用户体验、安全性和团队三个方面分别计算得分，权重为1/3:

Hpy评分:(9+7+10)/ 3 =8.67;

Imtoken评分:(8+8+6)/ 3 =7.3。

结论是，hpy得分略高于imtoken。Hpy表示，其使命是提供一站式应用和统一支付解决方案，以弥合数字货币和法定货币融资之间的差距。不过，要看hpy是否能够按时实现所需的功能。

复活节彩蛋:“区块链”技术颠覆在哪里?

1. 区块链技术是一种利用分散的共识机制来维护一个完整的、分布式的、防篡改的账本数据库的技术。它使区块链中的参与者能够在不建立信任关系的情况下实现统一的分类帐系统。块是公共分类帐，多点维护;链接是时间戳。不要伪造它。区块链本质上是一种重视安全性和可靠性甚于效率的技术。

2. 区块链是如何工作的?区块链是一个分散的总帐系统;区块链的完整性使交易容易验证和无法篡改;每个事务请求发起通过P2P网络;每个事务必须由至少51%的验证网络中的所有计算机;事务通过验证测试后,独特的条目存储在分类帐和事务处理。

3.研究发现，区块链的意义在于构建更加可靠的互联网体系，从根本上解决价值交换和转移中的欺诈寻租现象。越来越多的人认为随着区块链技术的普及，数字经济将变得更加真实可信，经济社会将变得更加公平透明。进一步研究发现，区块链技术具有较强的“降低成本”能力，简化流程，降低一些不必要的交易成本和制度成本。这种能力可应用于许多社会部门，对改善目前萧条的经济环境具有实际意义。