解讀比特幣錢包的安全使用和完美備份

三種可能丟幣的情況

為什么要備份錢包？答案是防止丟幣。可能大部分人都會這么回答。這是沒錯的，但不夠具體，比較模糊，最終也會影響效果。如果我們能更進一步把丟幣這個問題分解一下，其實可以得到三種可能丟幣的情況，這將有助于我們針對各種可能的情況設計更好的措施，得到最佳的效果。

三種可能的丟幣情況分別是：

• 第一種可能丟幣的情況：被黑客通過各種入侵手段盜取錢包或私鑰。這種可能的情況是大家共同意識到并考慮得最多的，但預防措施卻不一定做足，比如有人因為怕麻煩竟然連起碼的錢包加密都沒能做到；有人會對錢包進行簡單加密，但這些對于防止黑客入侵盜取比特幣是很不足夠的，特別是在windows系統環境下。
• 第二種可能丟幣的情況：因為各種原因自己弄丟了錢包、錢包密碼或私鑰。這種可能的情況也是大部分人（除了新手，新手可能會因為沒備份錢包文件在重裝系統后丟失錢包文件）能考慮到的，并且會做各種備份，比如用腦錢包、紙錢包、錢包文件備份到U盤和云端。但一樣做的不是很好，有時候反而方便了第一中丟幣可能：黑客盜取。比如有人竟然將客戶端的原形錢包文件格式(QT錢包格式：wallet.dat、Armory錢包格式：XXX.wallet、electrum格式：electrum.dat）不做任何偽裝就備份到云端上了，而且錢包密碼還居然跟云端帳號密碼一樣（在現實中我就見過有人是這樣），總之頗為顧此失彼。最后還有一種屬于自己弄丟錢包（私鑰）和密碼的可能性：出現人身意外。
• 第三種可能的丟幣情況：被身邊的人有意或無意中得到錢包（和密碼）或私鑰。這種可能的情況相對比較少被考慮到，可能也是所做的相關防護最不足的。想象一下這種情景：身邊走的比較近的人（但是不一定特別可靠的），知道你有在搞比特幣。突然有一天你沒在家（你家有人）的時候他去你家了，然后不管出于什么原因，他借用你的電腦結果“不小心”打開你的錢包（或私鑰）或在某個抽屜里發現了你的紙錢包備份……這些都是有可能發生的。

以上的討論涵蓋了所有可能丟幣的情況，和相關的防護（備份）措施。從中我們可以看到由于模糊性，使我們沒有考慮周全并針對各種可能設計安全備份，導致防護不足。可能你要說這也太夸張了，那都是多小概率的事件啊，果然是嚴重的強迫癥。但我要說的是，小概率事件一旦發生了就是毀滅性的，是你承受不了（呵呵，我自己因為忘記900個LTC的錢包密碼都難受的要命，不敢想象要是我的比特幣都丟了。），如果比特幣值得我們認真對待，那我們就盡量在相關的各方面認真一點吧。

有沒有一種備份方法能兼顧防止這三種可能丟幣的情況呢？答案是有的，但不是單一的備份方法，是各種方法的組合，相信配合上一節介紹的冷儲存和離線交易，能實現最大程度上的比特幣使用安全。