语录：理工男和傲娇女昨天去ATM取钱。他们前面有一对夫妇。
妻子对丈夫说：“我要把密码弄丢了。走开！””丈夫走到一旁。
我心想，这个女人这么强，说明女人是管账的！
只听得三滴，妻子转身对丈夫说：“好了，我说完了。最后三个就轮到你输了！”\”
天啊，真是大开眼界。原来是互相制约，互相监督。
后来老公按了三次退格键，然后输入了6位密码~ ~我惊呆了！
师傅，道高一尺魔高十丈是真的。
“区块链数字钱包”是未来世界的银行卡。知道并保护它就是保护我们自己的财产。在未来的区块链数字世界里，当一个骄傲的女人遇到一个理工科男人时，要小心了。在各大聊天平台的交流和关于数字货币的报道中，我们看到很多人由于对“区块链数字钱包”的不清楚认识，导致个人数字资产丢失，这实在不应该。
每当我们投资数字资产时，我们都不能仅仅依靠交易所来存储数字资产。我们需要有自己的数字钱包来存储我们的个人数字资产。投资前要了解“区块链数字钱包”(以下简称钱包)的相关知识。
我第一次意识到“区块链数字钱包”钱包本质上是一种工具。目前大多数钱包都在网络中建立了单独的属于用户的区块空间，是去中心化的。一般来说，银行卡是由集中银行发行的，其资产是托管的。如果我们的密码丢失了，可以通过相关证明要求银行帮我们找回。如果我们的银行卡丢了，没有密码别人就拿不走我们的资产。我们甚至可以通过银行冻结个人银行卡账户，重新申请一张新的银行卡来废除旧的银行卡。另一方面，钱包不是。没有打开钱包的钥匙，没人能帮我们找回钱包。
1.区块链钱包区块链钱包：是一个密钥管理工具，只包含密钥，不包含确切的令牌；钱包包含一对私钥和公钥，用户用私钥签署交易，从而证明用户有权导出交易；输出的交易信息存储在区块链中；当用户使用钱包时，你的密钥库、助记词、明文私钥都是钱包；Keystore是你上锁的钱包，而助记符和明文私钥是完全暴露的钱包，没有任何安全性可言，所以在使用助记符和明文私钥时，一定要注意保密。
区块链钱包诞生于2011年8月，此后在代币交易中发挥了巨大作用；由于平台有严格的密码保护，基本不用担心被黑客攻击。区块链钱包本身相当于一个个人银行账户。在银行，我们创建一个存款账户，并获取现金。类似地，在区块链钱包中，我们创建一个区块链账户并使用比特币。在这个平台上，用户可以随时将比特币兑换成现金，或者用现金支付比特币。下图比较了区块链钱包和银行的区别。左边的区块链钱包的识别码对应右边银行的客户ID，左边的比特币地址对应右边银行的存款账号。
2.钱包首先需要明白几个概念。钱包一般包括以下内容：公钥、私钥、助记符、密钥库和密码；这里的内容有点烧脑。本质上，钱包和钥匙是一一对应的。固定钥匙可以在网络上直接打开自己的钱包。然而，为了避免网络传输过程中的泄密，密码学家利用非对称加密技术发明了公钥和私钥。公钥用于传输，私钥用于解密。简单来说，我们可以认为公钥是银行卡号，私钥是银行密码。
私钥=keystore密码，私钥由五六十位数字组成，包含数字和区分大小写的字母。为了方便数字资产的交易，我们可以通过简单的密码和密钥库方便地转移数字资产。助记符是一个加密的私钥，它基本上是一个私钥。发明它是为了方便密钥库的导出。
3.钱包可以以多种方式分类(1)链上
将数字货币发送到一个钱包地址，交易将在全网广播，确认并打包成块。这发生在链中，称为链上事务；链上钱包需要保存自己的私钥。
(2)外链
与链上交易相比，它是链外交易。平时通过交易所的交易都是链外的，我没有私钥。私钥在交换机中，由交换机管理。所以兑换钱包也是集中式钱包。
(3)冷钱包
Cold表示离线，与网络断开，即存储私钥的位置无法被网络访问。比如纸质钱包，大脑钱包，硬件钱包等等。
(4)热门钱包
热联网意味着私钥存储在网络可以访问的位置。比如存储在交易所、在线钱包网站、手机App钱包的钱包，都是热门钱包。一般来说，冷钱包更安全，热钱包更方便使用。
(5)全节点钱包
全节点钱包除了保存私钥，还保存所有区块的数据，最著名的就是比特币-core。
(6)轻便的钱包
它不必保存所有块的数据，只保存与自己相关的数据。基本可以做到去中心化。
(7)集中钱包
交易所里的钱包，还有类似OKLink提供的安全服务。
2.“区块链钱包”的技术颠覆在哪里？大家在使用钱包的时候，一定要多学习，多研究。因为区块链是匿名的，使用各种钱包不需要实名认证。虽然可以看到交易转账的地址，但是不知道地址的使用者是谁。
而且，区块链的信息是不可逆的。如果你小心地输入了错误的地址，你就无法找回它。我们把硬币放在钱包里。我们把它们放在哪里了？它在钱包里吗？
我们使用的去中心化区块链货币钱包实际上只是一个区块链软件。你的货币不在钱包公司里，也不在你的手机设备里，它仍然在区块链网络的地址里。钱包只是通过服务器给你显示区块链的各种代码，建立一个通道把你的各种操作指令发送到区块链。因此，区块链钱包不存在银行冻结你的账户或公司冻结你的账户的情况。只要丢失了私钥，就再也无法打开钱包，丢失钱包里的钱。从这个角度来说，其实钱包的安全性和你的私钥保管有很大的关系，因为钱包服务商不会保管你的私钥，不会放在服务器上；即使钱包出现问题，无法登录，或者版本更新，或者被黑客攻击等等。不会影响你的资产。从这个角度来说，其实私钥才是拯救加密货币最重要的东西。
1.钱包背后的密码学原理数字钱包的产生可以简单地分解为三个步骤：
创建随机私钥(64位十六进制字符/256位/32字节)；从私钥中导出公钥(128个十六进制字符/512位/64字节)；从公钥(40个十六进制字符/160位/20字节)中得出地址。简单的步骤背后，已经包含了密码学中的大部分技术：随机数生成器、非对称加密、单向哈希函数等等。
(1)随机数
随机数是特殊随机实验的结果。随机数用于生成钱包中的私钥。由于相关安全性的重要性，随机数必须具有以下三个特征：
随机性：没有统计偏差，序列完全混乱；不可预测性：你无法从过去的数列中猜出下一个数字；不可复制性：除非系列被保存，否则不能复制相同的系列。也就是真随机数。当然，其实只要给定边界条件，真随机数是不存在的。但目前大多数人认为密钥是有一定周期的，只要周期足够长，就会有很好的安全性和保密性。
(2)非对称加密
非对称加密算法于1976年提出，用于解决不安全介质上的信息公开传输和密钥管理问题。它将通用密钥分为加密密钥和解密密钥，即公钥和私钥。公钥和私钥是一一对应的，用公钥加密的密文只能用与公钥配对的私钥解密。如下图所示，重要信息的安全传输是通过甲乙双方的非对称加密来完成的.
乙方生成一对密钥(公钥和私钥)，并向其他方公开公钥。获得该公钥的甲方在将机密信息发送给乙方之前使用该密钥对机密信息进行加密.乙方使用自己保存的另一个私钥(私钥)对加密信息进行解密。乙方只能用自己的私钥对相应公钥加密的信息进行解密。在传输过程中，攻击者即使截获了传输的密文，得到了B的公钥，也无法破解密文，因为只有B的私钥才能解密密文。同样，如果B要回复加密信息给A，那么A需要将A的公钥发布给B进行加密，A保存A的私钥进行解密。
(3)单向散列函数
单向哈希函数也叫单向哈希函数和哈希函数。它有一个输入和一个输出。输入称为消息，输出称为哈希值(也称为消息摘要)。单向散列函数可以将任意长度的输入字符串变为固定长度的输出字符串，即可以根据消息的内容计算出一个散列值，并使用该散列值来检查消息的完整性。由于其单向性，其输出不依赖于输入。给定一个哈希值，找到预映射值并使其哈希值等于已知哈希值在计算上是不可行的。单向哈希函数的安全性使其主要用于完整性验证和提高数字签名的有效性。
2.区块链钱包“私钥”、“公钥”和“地址”之间的智能合约(1)私钥
它通常由随机算法生成。说白了就是一个巨大的随机整数，以太坊钱包的私钥就是一个64位的十六进制哈希字符串。
(2)助记单词
你怎么能记住这么多字节？所以有些钱包里有助记符。一般来说，记忆法是由一些单词组成的。只要记住这些词，按顺序打在钱包里，也可以打开钱包吧？单词比一串代码更容易记忆。
(3)密钥库
有些钱包会把私钥做成密钥库，供用户导出保存。这个密钥库是一个用私钥加密的文件，您需要自己的密码来打开该文件。这样做的好处是，即使keystore文件被盗，只要你的额外密码足够长，足够随机，短时间内不会泄露私钥，有足够的时间将地址中的加密货币转移到其他地址。
(4)公开密钥
那么，别人想给你转账怎么办？但是你肯定不能把私钥告诉别人吧？私钥代表您对钱包的所有权，钱包受加密技术保护。所以，我们还需要一个东西，就是别人可以在不泄露你私钥的情况下给你转账。我们使用哈希加密技术将私钥转换成一串字符，我们称之为公钥。哈希加密技术目前的技术水平是不可逆的，也就是说从公钥推导出私钥几乎是不可能的，所以可以认为这种方法是相对安全的。一般来说，我们都是用一个收款地址来转账，通过公钥转换，公钥是公钥的缩小版，公钥和收款地址是可以相互转换的。
3.钱包的单向不可逆特性钱包生成一个私钥，公钥可以通过椭圆曲线算法从私钥计算出来。注意：它是单向的，不可逆的。
下图说明私钥可以生成公钥，公钥可以生成比特币地址，反之则不行，因为比特币是由不可逆的算法完成的。所以我们可以放心的把钱包地址给别人看，而不用担心自己的财产损失。但是如果你的私钥泄露了，别人可能会复制一个和你一模一样的钱包，你的资产就会出现安全问题。实际上，加密货币存储只需要一个“私钥”。谁有私钥谁就有你的钱包财产，所以你的私钥一定要保管好。
3.你必须有一个钱包，然后才能进入区块链。不要从技术和系统层面讲各种钱包风险，强调大家一定要保护好区块链的私钥。千万不要丢失秘钥，也不要轻易告诉别人，因为它代表着钱包的所有权和操作权，与银行卡的密码不同。如果忘记了，可以先冻结，用身份证重置。在区块链的世界里，一旦你丢失了私人钥匙，钱包就再也不会属于你了。没有中央机构来追溯，也没有法律来保护你。
1.钱包破了网站倒闭怎么办？钱包是一个密钥管理工具，它只包含密钥，而不是一个确切的令牌。钱包包含一对私钥和公钥。用户用私钥对交易进行签名，从而证明用户有权导出交易；输出的交易信息存储在区块链中，因此钱包由您自己管理。
2.如何防止钱包被盗？防盗的本质是防止我们的私钥被黑客泄露或窃取。在防盗策略上，Keystore和助记符(或明文私钥)各有侧重。因为Keystore是一个加密的私钥，它的内容都是加密的信息，所以复制这种备份策略不是很科学。所以可以存储在自己的u盘上，尽量不要存储在网上或者云端，在存储密钥库的时候和密码分开存储，这样即使密钥库被黑客窃取，也很难破解。
存储助记符时，你需要更加小心。因为助记符一点都不安全，一旦被第三方窃取，你的资产将面临极大的威胁，所以建议使用物理介质进行备份，复制在一张纸上，妥善保管；临摹时要注意准确性和长期保存，以免出现字迹不清等问题。
3.忘记钱包密码怎么办？如果备份了助记符，可以通过再次导入钱包来重置密码(记得备份密钥库)；重新设置密码后再次)；如果您没有备份助记符，则无法重置密码。你只能仔细回忆创建钱包时设置的密码，因为区块链钱包无法提供找回密码的服务。
4.导入助记符后，发现生成的钱包地址和之前的地址不一样。发生了什么事？如果您导入助记符，发现生成的钱包地址是新的钱包地址(与预期的钱包地址不一致)，则可能需要逐个检查，原因如下：
首先你需要验证你之前备份的助记符是不是错了。例如，一个AntWallet可以管理多个钱包地址。假设你在蚂蚁钱包里有A和B两个钱包地址，你想备份A钱包，但结果是你记住了B钱包的助记符，那么就是你的备份错误。
其次，要确定自己是否抄错了助记符。如果复制错误，很可能会生成新的钱包地址。验证方法是用MyEtherWallet看看生成的钱包地址是否和ant钱包上的地址一致。
PS:所以这里我们建议在备份的时候，要双份备份，也就是Keystore和助记词都要备份。并且备份后需要验证备份是否正确，即重新将备份助记符导入钱包，看生成的钱包地址是否与备份的钱包地址一致。
5.如何防止丢失？丢钱包基本有三种情况：
(1)用户删除钱包时没有备份。
我们建议用户在创建钱包后，立即对其进行备份，采取双重备份和多重备份两种策略。双重备份是指密钥库备份和助记符备份，多重备份是指密钥库和助记符备份完成后，验证备份是否正确，反复验证是否正确。
(2)用户忘记了密钥库密码。
我们建议用户使用强密码来加密密钥库。这个密码最好是用户随机生成的，不常用。这提高了密钥库的安全性，但也给用户保存密码带来了巨大的挑战。我们建议用户使用1password或lastpass等密码管理工具妥善保管密码，以防忘记。
(3)丢失了私钥
这里的私钥包括助记符、密钥库和明文私钥。有些用户在备份助记符时，复制后不进行验证，或者过于潦草，导致后期难以识别，从而导致钱包找不到。所以在备份钱包的时候要小心，在后期保管钱包的时候要善于使用一些安全的管理工具，保证随时可以找到私钥。
6.私钥泄露钱包被盗请求冻结账户怎么办？如果这事发生在你身上，首先，我们深表同情，但也无能为力。
Wallet是您的个人私钥管理工具，不会存储任何敏感信息，包括助记符、密钥库和明文私钥。你的资产不在蚂蚁钱包的服务器里，而是在区块链里。由于区块链的去中心化、不可逆、匿名性，不存在挂失、账户冻结、交易回滚等操作。这与银行等传统金融行业不同，所以一旦出现这种情况，可以联系公安机关，线下寻求一些线索。
因此，最重要的是私钥。没有私钥，你会丢失钱包。当我们不小心删除了钱包或者更换了使用它的设备时，私钥和助记符可以帮助我们找到钱包，密钥库密码也可以帮助我买回钱包。为了安全起见，我们可以在注册钱包时通过断网的方式生成私钥和助记词，并记录在笔记本上(最好是多个地方)，把密码记在脑子里(这么简单的常用密码如果记不住也可以复制到笔记本上)，keystore可以用自带安全保护的app保存；不随意使用私钥和助记符是保护我们财产不受损失的最好方法。
4.可称为新钱包的——Hyper Pay(hpy)将实现主流数字货币与电子法币的实时无缝交换和交易支付，以及主要电子货币支付方式的一码聚合支付。听起来很强大，似乎解决了支付碎片化的问题。接下来通过与最主流、使用最多的imtoken钱包对比，从体验、安全、团队情况等方面。
1.用户体验我们根据用户体验的模型来分析hpy的用户体验：Whitney Quesenbery的5E原理。
关于“5E原理”的注释：
有效：实际上可以等同于可用性或有用性；效率：产品应该能够提高用户的效率；易学：学习成本低，能够记忆或重新学习；容错：防止用户犯错并恢复错误的能力；吸引力：从交互、视觉等方面让用户舒服，愿意使用。(1)hpy
注册账号：与其他钱包不同的是，hpy的注册程序要简单得多，只需要手机号和邮件即可；盒子验证可以注册成功。
登录账号后会发现五个栏目：首页、报价、锁仓、记录、好友：
在“首页”上，可以添加自己关心的币种，查看更方便；在“行情”中，可以观察各种货币的最新价格以及1小时内波动的指数；在锁仓中，您可以添加一个新的锁仓并隐藏已完成的订单。可以在“好友”中同步通讯录，添加好友，方便转账交易；在记录中，可以通过接收、转出、挖掘进行查询。Hpy钱包现支持BTC、ETH、QTUM、HSR、HPY、BCC、UBTC、NEO、INK、HLC、QASH、EOS、CNYT、BeeChat、UCOT、Litecoin、DBC、EPC等18种主流数字货币的收发功能，支持PoS挖矿收入的接收和三种货币的锁定。根据官方公告，hpy还将整合游戏板块，实现线上线下一码支付并加入P2P平台，有助于解决支付碎片化问题，方便中小商家收费和管理，符合“有效”原则。
注册程序简单，界面简洁易操作。APP提供收款码，包括Hyper pay二维码和货币二维码。hpy用户可以使用二维码实现便捷转账，没有手续费，符合“易学”和“吸引”的原则。
Hpy采用的离线设计可以加快交易速度。钱包里的好友转账有闪电通道，数字货币一秒就能到账，符合“效率”原则；
白皮书称，在hpy钱包中进行大额交易时会有电话验证，所有客户在进行任何业务活动前必须开通至少两种验证方式并设置交易密码，符合“容错”原则。
综上所述，hpy手机钱包总体符合5E原则，但由于目前功能不完善，在用户体验上能拿到9分。
(2)即时消息
在使用imtoken之前，你需要创建一个钱包，填写助记符，你可以备份钱包并在其他设备上恢复它。注意不要通过拍照或截图的方式备份助记符，不要通过电子邮件或其他即时通讯方式传输助记符；钱包创建成功后，头像下面的一长串字母和二维码就是你的钱包地址。
作为一个轻量级钱包，imtoken不需要同步完整的区块链数据，简单易用。它有着熟悉的界面和交互方式，符合“易学”和“吸引”的原则。可以一键添加各类区块链数字资产，实时跟踪交易动态和资产余额变化，关注全球各大交易所和各类数字资产，设置价格提醒，符合“有效性”原则；链上钱包处理速度慢，“效率”不够高；多签名钱包容错性强，符合“容错”原则；另外，钱包的“发现”模块不够直观，不符合“吸引”原则。综上，Imtoken手机钱包的用户体验打了8分。
2.安全性作为钱包，安全性当然是第一位的。
(1)imtoken
Imtoken属于链钱包中的多签名钱包，所有交易都可以在区块链中查到，公开透明，不可篡改。转账时，必须同时签署两个(或多个)私钥才能完成交易。换句话说，一把锁至少有两把钥匙，而且都要用来开锁，缺一不可！而且私钥加密后，安全存储在手机的沙盒文件系统中，提供多种私钥备份策略，防止丢失和被盗。所以在安全性上，imtoken可以打8分。
(2)hpy
鉴于任何中央系统的性质，其固有的风险仍然存在：单一的信贷来源可能会被恶意攻击或无意的错误所破坏。因此，HyperPay团队利用区块链推动全球金融体系从集中式第三方交易模式向分布式模式转变；Hpy采用的冷藏策略为资产保护提供了更安全的防御机制。它实现了冷热钱包的分离和冷钱包的隔离，80%的资金将离线存储，实现了网络和资金的分离，安全性更有保障。但是由于线下设计的特点，要考虑企业的风险，所以hpy可以拿到7 po
Imtoken隶属于杭州ConsenLabs，成立于2016年5月。同年6月获得天使湾创投数百万种子轮投资。团队拥有两年多的行业经验，曾参与国内数字货币证券交易所和区块链数据存储平台的建设，共同参与中国以太坊粉丝社区的维护。但在中国注册的公司会承担一定的政策风险；所以imtoken队6分。
(2)Hpy
接下来看hpy，注册在塞班岛，属于虚拟货币，法国，政策上基本没有操作风险。从白皮书来看，团队成员中也有不少亮点：CEO Jacob是尹柯资本的股东和合伙人，澳大利亚区块链集团的运营总监，Hcash基金会成员，并担任首席战略官和产品经理。CTO Gary拥有15年的IT行业经验，是一名高级系统架构师和crypto-wallet框架架构师，同时还担任多家数字货币交易所的技术顾问、天使投资人和企业战略顾问。首席运营官塞巴斯蒂安拥有七年多的IT经验，曾为财富500强银行、金融科技公司和航空公司做过产品研发。综上，Hpy战队9分。
最后我们根据用户体验、安全、团队三个方面计算得分，各占1/3的权重：
Hpy得分：(9+7+10)/3=8.67；Imtoken分数：(8+8+6)/3=7.3。结论是hpy评分略高于imtoken。Hpy表示，其使命是提供一站式应用和统一支付解决方案，并成为数字货币和法定货币金融之间的桥梁。但设想的功能能否如期实现，还要看hpy的进度。
鸡蛋：区块链技术的颠覆在哪里？1.区块链技术是一种利用去中心化的共识机制来维护一个完整的、分布式的、防篡改的账本数据库的技术，使得区块链中的参与者在不建立信任关系的情况下实现统一的账本系统。块是公共账簿，多点维护；链条上盖有时间戳，无法伪造；区块链本质上是一种注重安全和可信度而非效率的技术。
2.区块链是如何工作的？区块链是去中心化的总账系统；区块链的完整性使得交易易于验证并且不能被篡改；每个交易请求都是通过P2P网络发起的；每笔交易必须由网络中至少51%的计算机进行验证；交易通过验证测试后，将唯一条目存储在分类帐中，并处理交易。
3.人们发现，区块链的意义在于，它可以构建更可靠的互联网体系，从根本上解决价值交换和转移中的欺诈和寻租现象。越来越多的人相信，随着区块链技术的普及，数字经济会更加真实可信，经济社会会更加公正透明。进一步研究发现，区块链技术具有强大的“降低成本”能力，可以简化流程，减少一些不必要的交易成本和制度成本。这种能力应用在很多社会领域，对于改善当前不景气的经济环境更有现实意义。
-结束-
#专栏作家#水泊，微信微信官方账号：SFA-0002，人人都是产品经理专栏作家。《消费者洞察指引》作者、产品经理、stygoogle创始人；首届“赢在中国”获奖者。
本文原载于《人人都是产品经理》。未经许可，禁止转载。
题图来自Pixabay，基于CC0协议。
