把比特币放在交易所，你持有的不是比特币，是交易所欠你的记账凭证。币的实际控制权在平台手里，平台的资产负债表和风控水平，决定你的资产状态。这一篇用历史案例说明风险结构，给出降险做法。 历史案例 Mt. Gox（2014）：当时全球最大的比特币 …

冷钱包指私钥从未接触联网设备的保管方式。对应的概念是热钱包——私钥在联网的手机或电脑上。两者的区别不是品牌或形态，而是一条线：私钥有没有暴露在网络可达的攻击面里。 冷热的边界 热钱包：手机 App、电脑软件、交易所账户。私钥（或对私钥的控制 …

硬件钱包是专门保管私钥的小型专用设备，外形像 U 盘，作用只有一个：让私钥生成、存储、签名全程不接触联网设备。它是个人持有大额比特币的标准工具。 为什么需要它 手机和电脑是高危环境：恶意软件、剪贴板木马、钓鱼 App、屏幕录制。私钥只要在联 …

助记词是 12 或 24 个英文单词，按固定顺序排列。它是钱包私钥的备份形式：丢失手机、损坏硬件钱包、卸载软件，只要有这串单词，就能在任何兼容钱包里恢复全部资产。反过来，任何拿到这串单词的人，不需要你的设备、密码和身份，就能转走全部资产。 …

私钥是一个随机生成的大数字。它决定链上资产的控制权：谁掌握私钥，谁就是币的主人。没有客户服务，没有身份验证，没有找回流程——这是比特币所有权规则的全部。 它是什么 一个 0 到 2²⁵⁶ 之间的整数，由密码学安全的随机数生成器产生。2²⁵⁶ …

先纠正一个普遍误解：钱包不存币。币永远在区块链上，不移动。钱包存的是私钥——证明「这些币归你」并允许你动用它们的数字凭证。丢了钱包设备不要紧，丢了私钥（及其备份）才是真的丢了币。 理解了这一点，钱包的分类和选择就清楚了。 两条分类轴 轴一： …

最近这个coldcard硬件钱包出问题，既是意料之外，又在情理之中。简单来说就是，生成比特币助记词（私钥）的过程应该是完全随机，且不可预测，而为了保障随机性，会使用密码学界达成共识的一些方法和手段。这个不同钱包（软/硬）生成的过程细节略有差 …

说真的，我觉得写这篇文章没"意义"，因为有些坑，你不亲自经历，就无法感同身受的记住，过几天，你就会忘记，这件事情。但还是写一下吧，算是抛砖引玉，因为我这个又不是什么独家核心技术，稍稍走点心的人，都能研究出来，只不过我这次 …

希望各位不管是老粉丝还是新关注的朋友们，都要明白一件事情：任何人包括我，本质上来说，不管说什么，一旦涉及到跟你利益有关，你都要万分小心。 哪怕我表达的内容，你也认可，但如果不能被验证，甚至无法被验证，你就不能100%全部相信。这不是我的免责 …

bag、come、ready、client、finish、sell、fee、pause、burger、list、current、near。 这是一个基于比特币BIP39标准生成的助记词，你能看出问题吗？当然看不出来，不管怎么分析这个助记词都 …