← 返回博客

VEYRNOX · 博客 · 更新于 2026年9月1日 · 14 分钟阅读 · 作者 Al Jobson, 创始人

如何在 2026 年安全存储 Crypto

每年有数十亿美元的密码被窃 损失已经从头条黑客 转移到钱包持有者身上 链解导致2024年被盗资金约22亿美元,个人钱包类比任何其他类都增长快^{[1] (中文(简体) ).}联邦调查局的互联网犯罪申诉中心在2024年的报告中记录了93亿美元与密码货币有关的欺诈损失,比前一年的56亿美元有所增加。^[2]几乎每个事件都有一个根源:私人钥匙被不安全地储存,或者交给不该拥有这些钥匙的人。

这个指南涵盖了每个主要的存储方法,每个方法的真正风险,以及一个钱包中真正保护你需要找什么. 每一说法皆具源. 数字出现的地方,请在脚注后面。

从威胁模型开始 不是产品

新的自我监护者的最大错误是在他们知道自己在防御什么之前就购买了硬件钱包. 单一的装置是对一小组威胁的好回答,对他人的回答也不好. 正确设置500元不是正确设置5万元,也没有正确设置500万元. 分为三类:

• 远程攻击者:钓鱼场,恶意批准,地址中毒,恶意软件,SIM互换,排水合同. 这是消费者损失的绝大多数^{[1] (中文(简体) ).}。 。 。
• 人身攻击者:家盗窃,定点抢劫,胁迫(所谓"五扳手攻击").^[3]),边境查封. Jameson Lopp维持了一份实物比特币袭击的公开记录,截至2025年年中,记录了200多起记录在案的事件^[4]。 。 。
• 损失和连续性:火灾,洪水,痴呆,突然死亡,离婚,被遗忘的密码句. 据链解估计,大约20%的比特币矿藏供应可能丢失,主要是被遗忘的钥匙和无法回收的钱包。^[5]。 。 。

使用以下作为起始帧,而不是处方. 调整管辖范围、威胁暴露和技术舒适性。

三个储存类别

监禁(交换)。库恩巴,比南斯,克拉肯帮你拿钥匙 方便,但你信任他们 用你的资金。 家族起源于高克斯山2014年的崩塌——约85万BTC丢失或被盗^[7]通过FTX的2022年破产 冻结了80亿美元的客户余额^[8]到2025年9月,Bybit热瓦利开采 一次耗资约15亿美元^[9]交换黑客和冻结账户是长期的风险。 "不是你的钥匙,不是你的硬币"存在是有原因的.

冷存储(硬件钱包).Ledger, Trezor, Coldcard, Keystone 和类似设备将密钥保存在可以签名但不能被说服导出密钥的芯片内^[10]. 强烈反对远程攻击,但种子词备份仍然是纸上12–24字——偷纸,偷钱. 硬件钱包也无法保护你免受物理强迫,无法保护被损坏的宿主计算机在设备签署真理时在屏幕上显示谎言,也无法保护你免受费氏恢复屏幕. 而卖主本身也是目标: Ledger披露了2020年7月的一次数据库漏洞,泄露了约100万个电子邮件地址和约272 000个详细的客户记录,包括邮政地址和电话号码^[11]在今天针对Ledger客户的钓鱼和人身威胁运动中,数据仍被武器化^[12]。 。 。

自控移动钱包.你拿着你的设备上的钥匙。 安全质量差异很大。 大多数移动钱包将种子存储在简洁文字中或加密薄弱的情况下,并在设置时向您显示种子短语——创建攻击者利用的确切的钓鱼表面^[6]。一个造得良好的移动钱包可以将私人密钥推入手机硬件支持的安全元素(Apple's Secure Enclave)^[13]或Android的强框^[14]在应用程序内存中从未出现。 这比热更接近寒冷。

仔细看看硬件钱包

编译器(Nano S Plus, Nano X, 税务, Flex)

编目设备将一个通用微控制器与经认证的EAL5+安全元素配对,以持有种子^[15]。权衡的是,安全元素的固件不是开源软件。 直到2023年5月莱杰宣布编辑器回收——可选服务,向三个第三方托管人加密并磨损种子.^[16]. 争议不在于服务本身,而在于莱杰确认固件架构在用户授权时能够输出一个加密种子,与社区长期存在的"种子永远不离开芯片"的精神模型相矛盾.^[17]。 。 。

仪表(模式一、模式T、安全3、安全5)

Trezor老旧的装置使用了没有安全元素的通用微控制器,这意味着如果攻击者有长时间的准入,物理提取攻击是可行的;Kraken安全实验室在2020年发布了一次这样的攻击.^[18]Safe 3和Safe 5增加了一个安全要素(Optiga Trust M),同时使固件完全开源^[19]对于一个以远程攻击者为主的威胁模型,这是一个合理的位置。

冷卡( Mk4, Q)

Coldcard是一个仅以比特币为主的设备,它围绕一个空气加载的签名模型:通过微SD卡或QR代码进行交易穿梭,该设备被设计为可以使用而不插入计算机^[20]. PSBT,胁迫PINs,和密码是一流的特性,固件是开源的,可以复制建造.

键盘( 3 Pro)

Keystone 向 Coldcard 采用类似的 空加码 QR 码的签名模式,支持更广泛的多链表面,并提供开源固件^{[21] (中文(简体) ).}。更大的触摸屏有助于最低评价的防御批准钓鱼:在签名之前,在可信任的显示器上读取交易内容。

无论你选哪个设备,通过社区审计项目验证. 钱包Scruitny发布可复制的构建评论,以检查您下载的代码是否符合供应商发布的代码^{[22] (中文(简体) ).}. Trail of Bits, Kudelski Security和NCC Group为许多钱包供应商发布公开审计报告——阅读实际PDF而不是营销摘要^{[23] (中文(简体) ).}。 。 。

multisig: 删除失败的单一点

多签名钱包需要妇女签名移动资金。 一个2 -3的设置意味着存在三把钥匙,任何两把都可以签名;失去任何一把都是可以存活的,偷走任何一把都得不到攻击者的任何东西. 在Bitcoin上,这是一个本土协议功能(P2WSH,Taproot脚本路径). 在Ethereum上,标准执行是Safe, 一个智能合同, 已经花费数百亿TVL^{[24] (简体中文).}。 。 。

三种常用办法:

• 卡萨——合作监护 Casa在2–3或3–5中持有一把钥匙,你把其他的放在硬件钱包上,Casa处理恢复和继承仪式.^{[25] (中文(简体) ).}。 。 。
• 无链- 比特币、商业账户和税收优惠退休的类似模式^{[26] (中文(简体) ).}。 。 。
• 南楚克和斯派罗——开源的比特币钱包,让你自己运行多西格完全自行托管,没有第三方保管人持有任何密钥^{[27] (中文(简体) ).}。 。 。

Multisig引入了自己的失败模式:复杂的备份(描述器,而不仅仅是种子),协调的固件升级,以及键重合的实际风险(在同一间房子里的所有三把钥匙,或者从同一个发电机恢复到同一个笔记本电脑上的所有三把钥匙,击败了点数).

Shamir 秘密分享和单一种子替代品

沙米尔的秘密分享 将一个秘密分成无共享任何医务重建这个秘密,比医务什么都没有^[28]. SatoshiLabs在2017年将钱包专用变体标准化为SLIP-39^{[29] (中文(简体) ).},Trezor在本地执行。 这使得您可以备份一个单独的钱包, 例如, 三股保存在三个位置, 其中任意两个可以恢复 。

沙米尔在想避免全多西格的操作复杂性时确实有用,但仍然消除了一块金属上一个种子的单点故障. 它不能取代Multisig来对抗一个已损坏的签名环境:如果您重建的种子被输入到一个费氏恢复屏幕中,那么所有股份都会立刻被有效盗用. Multisig要求攻击者损害M独立签名环境.

种子金属备份:拯救人的无聊层

纸烧. 墨子渐消. 打印机缓存 。 十二字或二十四字种子的正确备份介质是不锈钢或钛,在普通房屋火灾中幸存. 典型的住宅火灾燃烧在600–900 °C,远低于不锈钢~1370 °C的熔点.^{[30] (中文(简体) ).}两个测试最严格的产品家庭是Cryptosteel和Billfodl^[31]Jameson Lopp的独立压力测试项目通过火灾、腐蚀和粉碎测试,将数十种金属备份产品投放,并公布故障模式。^{[32] (中文(简体) ).}。 。 。

不论产品如何, 两项规则: 在备份时绝不拍摄种子( 照片在云备份中降落, 你忘了启用 ) —— LastPass 2022 突破口悄悄地暴露了这一类用户 。^{[33] (中文(简体) ).}),并将备份存储在至少两个地理上分开的地点。

第25话:BIP39密码句

BIP39定义了一个可选的密码句——有时被称为"第25个单词"——它与种子结合以获得一个完全不同的钱包.^{[34] (中文(简体) ).}。窃取您 24 字种子的人仍然无法访问密码句保护的钱包, 并且不知道密码句。 强迫你的人可以显示一个没有密码的诱饵钱包, 并保持一个小的平衡 。

密码句很有力,也是先进用户中造成灾难性自我损失的最常见原因. 如果你忘记了它,或者用打字机记下来,或者在恢复设备上使用一个使不同的字符,钱包就不见了. 测试回收在此之前从冷藏密码句而不是从记忆中获取资金。

继承规划是一种安全控制,而不是一种法律上的杂务

在你死后没人能恢复的钱包 功能上与攻击者抽出的钱包完全相同:硬币不见了. 继承规划在密码方面比在传统金融方面更重要,因为没有机构可以调用,也没有遗嘱程序可以强制私人钥匙。

方法范围很复杂:一个密封的信封,上面有由律师持有的修复指令,并在遗嘱中引用; Casa's或Unchained的继承产品,它们使用协作的多西格在死亡时释放访问权限,而继承人今天没有持有活键.^{[35] (中文(简体) ).}; 死人的抽搐服务; 或沙米尔的股份分给律师,家庭成员,还有带有愿望书的保险箱.

无论你选择什么,测试是相同的:一个非技术的家庭成员可以实际上只用你准备的文件来收回资金,而不用你在场解释吗? 如果他们不能,计划不是计划。

将密钥和备份存放到何处

家庭保险箱是方便的,但可以看见;保险箱是安全的,但出入受到限制。 两者都是合法的。 不合法的东西要么单独使用。 一个有用的模式是,在日常使用地点有一个硬件钱包,在消防评级的家用保险箱里有一个种子备份,在银行保险箱里有一个重复备份,或者在另一个城市里有一个家庭成员的保险箱. 两个经常被忽略的考虑因素:大多数法域的保险箱没有银行为内装物投保^{[36] (中文(简体) ).},在是否可强制在法律程序下生产内容方面,法域各不相同。

不断击败好仓库的攻击

甚至可以击败硬件钱包+金属种子+密码句设置. 2025-2026年最经常成功的攻击不是野蛮的密码——它们是:

批准打网(排水合同)

你访问一个长得像网站。 你签了一笔交易 看起来像是一笔小金额的许可 但其实是一笔无限的全部核准或许可 2 签名,让攻击者 稍后,有时数小时或数天后, 扫清你的全部符号余额^{[37] (中文(简体) ).}链解已追踪到每年数亿的采信损失,其中多数由少数排水商(Inferno、Angel、Pink、MS)负责。^[38]。防卫:使用钱包或硬件设备,在签名前在可信任的显示上模拟和解码交易,并通过现金^[39]。 。 。

解决中毒问题

攻击者从虚空地址发送一个零值或灰尘交易,其第一个和最后一个字符匹配您最近的一个收件人. 您的钱包历史中现在包含您没有创建的“ familiar” 地址 。 当你从历史中复制到您的下一次发送时, 你发送到攻击者。 缓慢Mist和Chainalysis都报告这次袭击造成大量个人损失,包括2024年5月发生的一起6 800万美元事件^[40]。 防御: 永远不要复制钱包历史中的地址; 验证完整的地址, 而不仅仅是第一个和最后一个字符; 使用故意添加的地址簿条目。

篡改供应链

从第三方市场订购的硬件钱包可以被拦截,打开,并用修改后的装置或包装内预生成的种子返回运输箱.^[41]Kaspersky记录了2023年的一次大范围假币交易,其中伪造的装置带有预先装货的种子,使攻击者消耗任何存入他们的资金^[42]. 防御:直接向供应商购买,核实不言自明的包装,并始终自己在装置上产生种子——绝不接受随它而来的种子.

恶意 npm 和浏览器扩展更新

钱包相邻的开发者工具化一直是重复的恶意软件矢量. 2025年9月,一个失密的维护者账户 推推恶意版本 广泛使用的 npm 包包括粉笔和调试;有效载荷是一个加密的Wallet排水器,在浏览器背景中重置出行交易^[43]。将通用OS上的每个软件钱包视为可能损坏,并使用专用的签名设备处理任何你无法承受的损失。

钱包安全简史

它能帮助看到弧。 我们现在拥有的工具都是针对特定的损失而发明的。

老老实实地给存储方法打分

没有什么是最好的一切。 一个公平的比较需要四个轴心:安全、可回收性、可用性和成本。

是什么让加密存储安全?

安全储存可达四点

1. 关键隔离。私人密钥绝不应离开生成这些密钥的设备的安全边界。 没有纯文本密钥的云同步, 没有服务器侧复制, 没有导出到剪贴板 。 现代手机飞船配有硬件支撑的密钥商店——安全飞地在iOS上^[13],Android上的强框^[14]——提供与离散硬件钱包安全元素相同的隔离保证,每次签名操作都需要生物鉴别或PIN手势.

2. 无种子短语曝光。种子短语是万物的主键. 任何在屏幕上显示它的钱包都会产生钓鱼矢量:攻击者为每一个流行的钱包UI构建像样的恢复屏幕,从无法分辨的用户那里收获种子. 从钱包UI中移除种子输入的表面会移除攻击者可以模仿的表面.

3. 交易核查。每项出境交易都应在可信任的显示上得到明确批准。 这是针对批准和排水合同的整个辩护理由。 钱包只显示"确认",而不解码签名的内容是要求用户信任让用户陷入麻烦的准确恶意dApp^[39]。 。 。

4. 无单一故障点的备份。如果你的手机死了, 你需要恢复。 一个备份——一张纸,一个云文件——是一个失败点. Shamir 秘密共享将回收分成多个独立共享;只有门槛数字重建密钥,没有单一共享单独有用^[28]。 。 。

操作卫生,不花钱

• 使用专用的签名设备.仅用于钱包操作的手机或笔记本电脑,没有浏览器扩展,没有消息应用,没有随机下载. 如果成本禁止第二个设备,则使用单独的OS用户账户,没有安装任何设备.
• 旋转存款地址。一个稳定的"已知"地址是一个钓鱼目标. 大多数现代钱包都是默认的;保持这样.
• 每月撤销旧批准数通过现金, Etherscan 的检查器, 或钱包的内置工具^[39]。 。 。
• 永远不要将种子输入非原始硬件钱包首次初始化的任何东西,或者在您信任的设备上恢复.每一个"进入你的种子"的提示都是骗局,毫无例外.
• 每年一次检测回收从冷的备份,在一个单独的设备上, 在你需要它之前。

VEYRNOX 如何使用安全存储

VEYRNOX是一个用于iOS(Android next)的自我保管加密钱包,其设计原理是加密钱包最危险的特征是种子短语本身. 与其展示12个单词,希望你不会得到费斯哈德,VEYRNOX在船上用8位数的PIN. 在引擎盖下,密钥在设备的安全飞地生成^[13], 与 Argon2id 加密 – 密码哈兴比赛的获胜者, 内存坚固且抗GPU野蛮力量^[45]通过Shamir-shardd备份可以回收 分拆到您的设备 和您的 iCloud 或 Google Drive 账户。 维诺克斯不会硬的

Safety Plus(5.99美元/月)增加了强制阻力——一种可打开有合理余额的诱饵钱包的强制PIN——隐藏钱包、安全仪表板和组合分析。 免费等级包括有发送、接收、生物识别解锁、二因子签名的完整钱包,以及阻碍在监狱破裂或受损设备上签名的RASP(运行时应用程序自我保护)。

储存不是购买,而是惯例。 选择与你今天的组合带匹配的安全层,写下恢复程序,以便一个非技术的家庭成员可以遵循,然后排练一次. 在这个行业中失去资金的人很少是那些考虑储存太久的人. 他们就是五年前想过一次 从未排练过的人

相关 : 种子词法如何使用* 妇女 5美元扳手攻击——为什么硬件钱包不拯救你.

关于提交人