区块链私钥二维码看上去人畜无害。它只是一个黑白相间的小方块，易于扫描，在不同设备之间迁移钱包时也很方便。
但这个方块里装着控制您加密货币的唯一信息，而且与密码不同，私钥无法重置。任何人只要扫描或拍下它，就能转走您的资金，事后也无处求助。
本指南将介绍这类二维码是什么、实际如何运作，以及连谨慎的交易者也可能中招的常见错误。
核心要点
- 私钥二维码不过是以可扫描形式呈现的密钥，因此任何人只要获取这张图片，就能拿走您的资金。
- 危险并不在二维码本身，而在于它最终出现在哪里：截图、云备份、打印机内存和不可信的应用，都是密钥容易丢失的地方。
- 冷存储和硬件钱包让密钥保持离线，这仍然是保护长期持仓最可靠的方式。
先安全，后交易
钱包安全只是问题的一半，另一半是交易执行。
什么是区块链私钥？
比特币私钥（或其他任何区块链上的对应物）是一串秘密数字，用于授权特定钱包发起交易。它就像保险库的万能钥匙：谁持有它，谁就能转走里面的一切。
加密钱包实际上并不存放币，因为币存在于区块链上。钱包存放的是让您能够花费这些币的密钥。
私钥与公开地址
这两者经常被混淆，而混淆会带来实实在在的后果。加密钱包地址，即公钥，是您为收款而提供给他人的信息，类似于电子邮箱地址。
私钥则是您为了花费资金而必须守护的信息，类似于该邮箱的密码。您可以放心地把公开地址发布在区块链浏览器上。但私钥一旦暴露，资金就可能被盗走。
私钥与助记词
由 12 到 24 个单词组成的助记词是一种便于人工阅读的备份，可以重新生成钱包中的每一个私钥。而单个私钥只控制一个地址。二维码可以编码其中任何一种，因此在扫描之前，您必须清楚自己正在处理的是哪一类秘密信息。
钱包为什么要使用二维码
私钥又长又容不得半点差错，输错一个字符就会指向错误的地址。把密钥编码成二维码图像，可以避免手动输入的错误，并加快设备之间的转移。这种便利正是加密领域使用二维码的原因，也是它们如此容易被滥用的原因。
快速了解
- 比特币私钥大约有 2 的 256 次方种可能的组合，多到根本无法猜出。几乎所有盗币事件的原因都是密钥被暴露，而不是被破解。
私钥二维码如何运作
二维码是一种视觉载体。当您扫描私钥二维码时，钱包应用会读取其中编码的字符串并导入，从而获得对该地址的花费权限。便利是真实的，暴露的风险同样真实。
导入钱包
最常见的用法是导入：扫描密钥，把已有钱包加载到新的应用中。应用一读取该二维码，就可以代表您签署交易。
自主托管的大多数损失都发生在这里，因为在扫描的那一刻，密钥是完全可读的。
签署交易
物理隔离（air-gapped）的方案则把风险反转过来。硬件钱包让私钥保持离线，并显示一个仅代表已签名交易的二维码。
联网设备扫描该二维码来广播交易，而密钥本身从不离开硬件设备。同样的技术产生了截然相反的风险特征，差别就在于二维码里到底装了什么。
纸钱包
比特币纸钱包会把公开地址和私钥都以二维码的形式打印在纸上。原则上，这属于加密货币冷存储，因为它处于离线状态，不会遭到远程攻击。
但在实践中，纸张会老化，打印机会缓存图像，只要有人给私钥那一面拍一张照片，一切就都暴露了。您可以随时通过比特币区块浏览器查看资金情况，而无需暴露私钥那一面。
在安全的地方磨砺优势
精明的交易者会先保护好资金、完善好策略，然后才去承担风险。
主要安全风险
二维码这种格式并不会增加安全性，只会增加攻击面。这张图片可能被看到、被复制或被缓存的每一个地方，都是潜在的失守点。威胁可分为两类。
数字层面的暴露
最严重的威胁是看不见的。加密货币恶意软件可以扫描相册寻找二维码图片，或劫持剪贴板。密钥的截图会悄悄同步到云备份。假冒的钱包应用模仿正规应用，窃取您导入的任何密钥。
钓鱼网站会显示“扫码领取空投”的二维码，实际上是在索取您的密钥。带有云上传功能的相机应用，也可能让一次随手扫描变成对区块链安全的永久性破坏。
物理层面的暴露
打印出来的二维码让人觉得安全，实际上往往并非如此。打印机内存可能保留图像。任何处于相机拍摄范围内的人，都能在瞬间拍下纸钱包。破损或褪色的纸张可能让您永久无法使用资金。即便是写在私人办公室便条上的密钥，也只差一次保洁人员的经过或一场视频通话就会暴露。
为什么无法撤销
与银行不同，区块链没有反欺诈部门。交易不可逆，并且具有伪匿名性。一旦攻击者扫描了您的密钥并转走资金，几乎不可能追回。正是这种不可逆性，让一次随手截图之类的小习惯酿成全部损失。
更安全的密钥存储做法
安全取决于尽量减少密钥处于可读状态的次数。非托管钱包让您拥有完全的控制权，同时也意味着您要承担全部责任。
使用冷存储
最强的防御是从不联网的冷钱包。加密货币冷钱包或专用硬件钱包把私钥保存在安全芯片内部，并在内部完成交易签名，因此密钥永远不会以可扫描图像的形式出现在联网设备上。
对大多数自主托管的交易者而言，Ledger、Trezor 和 Coldcard 等最佳硬件钱包在易用性与保护力度之间取得了不错的平衡。
离线保存备份
请把助记词以金属板或纸张的形式离线保存，切勿保存为电子文件或照片。只以实体形式存在、并放在您自己掌控的地点的密钥，几乎没有远程攻击面。
请避免使用云笔记、在线同步的密码管理器和邮件草稿，这些都是常见的泄露点。
扫描前先核实
切勿扫描来历不明的私钥二维码。导入之前，请通过官方渠道确认钱包应用的真实性。迁移到新的区块链钱包时，先用少量资金测试。对任何要求扫描或分享私钥的请求，一律默认视为欺诈，因为正规服务从不需要这样做。
需要避免的常见错误
加密领域的大多数损失源于一小部分反复出现的错误，而不是高明的攻击手段。提前认清这些模式，往往就足以避开它们，因为它们通常源于习惯和想当然，而不是钱包本身存在技术缺陷。
混淆公开与私钥二维码
最常见的错误，是本想分享公开地址，却分享了私钥二维码。这两种二维码乍看相似，功能却截然相反：一个用来收款，另一个则赋予花费资金的能力。
由于混淆二者的后果严重且不可逆，在发布、发送或展示任何内容之前，务必先确认哪个是哪个。几秒钟的核对，就可能避免全部损失。
信任错误的工具
把密钥导入不可信的应用、把密钥截图保存在云同步相册中、在教程或社交媒体上发布二维码，这些做法都等于向陌生人公开访问权限。每一种做法，都是把本应保持离线的秘密放到了可被复制或窃取的地方。
许多交易者还想当然地认为打印出来的二维码天然安全，忽略了打印机缓存，以及二维码极易被相机拍下的事实。实体介质有其自身的风险，把纸张视为天生安全是一种常见且代价高昂的错误。
误判责任归属
误解托管钱包与非托管钱包各自的责任，是另一个常见错误。在自主托管模式下，没有人能替您找回丢失或被盗的密钥，资金一旦丢失，也没有任何机构可以申诉。
非托管钱包带来的自由，意味着全部的安全重担都落在持有者身上。从一开始就接受这份责任并围绕它养成习惯，正是善于保护资金的交易者与吃了亏才学乖的交易者之间的区别。
让纪律成为习惯
仓位管理、回撤限制、规范的交易执行，这些都应当在压力来临之前就融入您的日常，而不是事后补课。
热钱包、冷钱包与托管对比
选择在哪里保管加密货币，是交易者要做的最重要的安全决策之一。了解热钱包与冷钱包、托管钱包与非托管钱包之间的取舍，有助于让每种存储方式各司其职。
没有哪一种方案适合所有情形，大多数经验丰富的交易者都会组合使用，而不是只依赖一种方式。
何时使用热钱包
热钱包便于频繁交易，但始终处于联网状态。持续联网让它在频繁交易时快速而实用，同时也使钱包暴露在更多威胁之下，包括恶意软件、钓鱼和被入侵的应用。
因此，热钱包最好只用于小额的活跃资金，也就是您能承受其暴露于联网环境较高风险的那部分资金。把它当作活期账户而不是保险库，一旦设备或应用被入侵，潜在损失就能被控制在有限范围内。
何时使用冷存储
冷存储钱包是保管长期持仓最安全的加密钱包方案。由于密钥始终离线，它们不受远程攻击、剪贴板劫持以及针对联网设备的恶意应用的影响。
代价是便利性：转移资金需要多几个步骤，使用硬件钱包时还需要实际接触设备。对于您不打算频繁交易的大部分持仓而言，这种额外的不便反而是优点而非缺点，因为它既拖慢了您，也拖慢了潜在的攻击者。
何时适合托管
托管服务替您管理密钥，免去了自主托管的负担，但需要您把加密货币的保管交给第三方。这种模式适合尚不习惯自己管理密钥的新手，也适合看重便利性、希望在交易所快速存取资金的交易者。
需要考虑的主要问题是，您要依赖服务商的安全措施、偿付能力和政策，而他们一旦出现问题，就会直接影响您的资金。
对大多数交易者来说，合适的做法是混合使用这些模式：小额活跃资金放在热钱包，需要便利时使用托管账户，大部分持仓则放在冷存储中。
结语
二维码只是加快了私钥的读取速度，并不能保护它。请把这个小方块看作一旦展示一次就可能失去一切的东西，因为现实中往往正是如此。让密钥保持离线，仔细核对您分享的是哪一个二维码，并对任何要求您扫码的请求保持怀疑。
常见问题
扫描私钥二维码安全吗？
只有在二维码由您自己生成、您信任所用的应用，并且周围没有其他人的情况下才安全。别人发给您的二维码，在证实无害之前都应当视为骗局。
别人能通过二维码的照片盗取我的加密货币吗？
如果是私钥二维码，可以，而且几乎是瞬间的事。但公开地址的照片是无害的，本来就是用来分享的。
公开二维码和私钥二维码有什么区别？
公开二维码用来收款，私钥二维码用来花费资金。两者看起来可能几乎一模一样，这正是人们容易混淆它们的原因。
我应该把私钥保存在哪里？
离线保存。硬件钱包或存放在某个实体地点的手写备份，比任何电子副本都要安全，尤其是那些同步到云端的副本。
如何在不暴露私钥的情况下查看余额？
使用区块浏览器并输入您的公开地址。仅仅查看钱包里有什么，永远不需要用到私钥。