怎样创建、验证、使用纸钱包和头脑钱包啊？悬赏1BTC！

[goldlyre]

1）纸钱包和头脑钱包到底是什么？有什么作用和特点？

2）使用纸钱包和头脑钱包有什么好处呢？不用又有什么不好呢？

3）怎样创建、验证、使用纸钱包和头脑钱包？

4）操作时有什么注意事项啊？

========

以上问题我前几天曾在英文板块发帖，

https://bitcointalk.org/index.php?topic=130503.0

得到的回答太复杂，搞不懂。因为的英文理解能力还是不行，此外我还不是一个 IT geek.

[jl2012]

1）纸钱包和头脑钱包到底是什么？有什么作用和特点？

2）使用纸钱包和头脑钱包有什么好处呢？不用又有什么不好呢？

我嘗試用簡單的方法介紹. bitcoin有所謂的"密匙" (private key), 密匙由64個0-9及A-F組成, 例如BF3BD3C6228DE8044C427EB76F364D1C893088D0654FA7018D05BEE2C344886D. 每個密匙換算為一個戶口賬號 (address/account), 上述密匙就對應18TPQs83tBzuhYFTZorbUkB5zsEcKyzuju

任何人只要得到密匙就可以得到戶口內的BTC, 所以密匙是不可讓人知道的. 傳統的bitcoin客戶端會隨機產生密匙, 記在wallet.dat內. 因此得到wallet.dat就可得錢包內的錢. 錢包可以再用密碼加密, 那麼得到wallet.dat還要同時有密碼才可以拿到錢.

而所謂紙錢包或腦錢包, 就是把密匙(或生產密匙的方法)記在紙上或腦內. 所以你把上面的密匙寫下/記下, 就已經是上面那戶口的紙/腦錢包

wallet.dat 是一個普通電腦檔案, 你可以隨意複製和保管在U盤或網盤. 好處是可以很方便地用錢包內的錢, 但壞處很多: 1. wallet.dat如不用密碼加密, 錢就很易被盜; 2. wallet.dat如用密碼加密, 忘了密碼就等於永遠失去了錢; 3. 如果wallet.dat放在上網的電腦中, 而電腦又有木馬, 則有沒有密碼都會被盜; 4. 和任何電腦檔案一樣, 硬盤/U盤壞了就會失去所有錢; 5. 雖然可以作多個備份, 但每用了100個地址就必須備份一次才可保證安全, 曾經有人因不適當備份而失去數萬美元價值的BTC, 問題至今仍未好好解決, 最近也有掉錢的例子

紙錢包就是把密匙印在紙上, 一般不會加密, 所以不可讓其它人看見. 紙錢包的好處包括: 1. 備份是永久有效, 不像wallet.dat要不停更新備份; 2. 印在紙張比U盤或硬盤可靠; 3. 駭客不可能透過木馬盜取. 但主要的缺點是不方便, 使用前需要先轉為wallet.dat (或使用其它客戶端)

腦錢包基本上和紙錢包一樣, 但最大缺點是忘掉了就什麼都沒有了. 但有一個額外好處, 就是沒有任何證據可以證明你擁有這個錢包, 也不可能強搶. 想像你在戰爭中逃難, 任何電子錢包或紙錢包都有被搶的可能, 但腦錢包就不可能了. 你可以把所有BTC放在腦錢包內, 只要性命就保存, 那些BTC就永遠是你的, 逃到安全的就地就可以過新的生活. 如果有貪官大盜把錢都轉到腦錢包, 只要他有命由牢裏出來, 他就可以繼續豪華的生活. 這是人類歷史上唯一一種可以有此效用的貨幣, 任何法定貨幣, 錢行戶口, 黃金, 白銀, 鑽石都不能做到的.

當然, 一個密匙可以同時用電子錢包 (wallet.dat), 紙錢包和腦錢包保存, 最常見的做法是平時在電腦用電子錢包, 以紙錢包作備份, 便不怕壞硬盤了.

[goldlyre]

我嘗試用簡單的方法介紹. bitcoin有所謂的"密匙" (private key), 密匙由64個0-9及A-F組成, 例如BF3BD3C6228DE8044C427EB76F364D1C893088D0654FA7018D05BEE2C344886D. 每個密匙換算為一個戶口賬號 (address/account), 上述密匙就對應18TPQs83tBzuhYFTZorbUkB5zsEcKyzuju

任何人只要得到密匙就可以得到戶口內的BTC, 所以密匙是不可讓人知道的. 傳統的bitcoin客戶端會隨機產生密匙, 記在wallet.dat內. 因此得到wallet.dat就可得錢包內的錢. 錢包可以再用密碼加密, 那麼得到wallet.dat還要同時有密碼才可以拿到錢.

而所謂紙錢包或腦錢包, 就是把密匙(或生產密匙的方法)記在紙上或腦內

待續.....

谢谢！请继续。

我目前是这么做的。

一个是除了在台式机上装了客户端，用于平常交易外，还在我的一台平时很少用的笔记本电脑上也装了一个客户端，两个都是官方的Bitcoin-qt版本。

第二是把两个客户端都加密（系统自带的加密功能），并把两个Wallet.dat都备份到移动硬盘上。

第三是平时只用台式机交易，及时把绝大部分的比特币发送到笔记本上储存，确认后把笔记本关机，放一边。

不知道这样做足够安全了吗？

[jl2012]

我嘗試用簡單的方法介紹. bitcoin有所謂的"密匙" (private key), 密匙由64個0-9及A-F組成, 例如BF3BD3C6228DE8044C427EB76F364D1C893088D0654FA7018D05BEE2C344886D. 每個密匙換算為一個戶口賬號 (address/account), 上述密匙就對應18TPQs83tBzuhYFTZorbUkB5zsEcKyzuju

任何人只要得到密匙就可以得到戶口內的BTC, 所以密匙是不可讓人知道的. 傳統的bitcoin客戶端會隨機產生密匙, 記在wallet.dat內. 因此得到wallet.dat就可得錢包內的錢. 錢包可以再用密碼加密, 那麼得到wallet.dat還要同時有密碼才可以拿到錢.

而所謂紙錢包或腦錢包, 就是把密匙(或生產密匙的方法)記在紙上或腦內

待續.....

谢谢！请继续。

我目前是这么做的。

一个是除了在台式机上装了客户端，用于平常交易外，还在我的一台平时很少用的笔记本电脑上也装了一个客户端，两个都是官方的Bitcoin-qt版本。

第二是把两个客户端都加密（系统自带的加密功能），并把两个Wallet.dat都备份到移动硬盘上。

第三是平时只用台式机交易，及时把绝大部分的比特币发送到笔记本上储存，确认后把笔记本关机，放一边。

不知道这样做足够安全了吗？

基本上安全, 如果: 1. 你的兩台電腦(特別是笔记本电脑, 因為存的錢較多)絕對沒有病毒或木馬; 2. 每進行100次交易, 最少备份 wallet.dat 一次.

第2點很多人忽略, 就悲劇了

另外, 那100交易是指把wallet.dat加密後的100次交易. 假如你备份了沒加密的wallet.dat, 之後才加密, 那原來的备份便沒用了, 要再一次备份. 曾經有人因此悲劇了

還有, 其實你不用打開笔记本电脑都是可以收到錢的, 要確認看http://blockchain.info/ 就可以了

[jl2012]

3）怎样创建、验证、使用纸钱包和头脑钱包？

創建paper wallet有兩個方法:

1. 到https://www.bitaddress.org/ , 第一個畫面就已經是一個隨機產生的紙錢包, 把Private Key印出來, 就可以把錢放進對應的Bitcoin Address了. (你喜歡也可以選擇"Paper Wallet"和"Bulk Wallet", 只是一次產生多個紙錢包)

該網頁可以離線使用, 只要你把網頁保存下來, 在離線電腦產生紙錢包, 就不怕木馬了

(注意這裏用的Private Key是Wallet Import Format (WIF), 是以5字作開始的一串文字數字; 而我一開始講的是Hexadecimal Format. 不過兩者是可以互換的, 例子中的private key的WIF就是5KGWPZG9pigSLa2pksxDBYSngTNr8qjnB4YDVsGtbaWe3QxRDq5; WIF比Hexadecimal短一些, 而且有校驗碼防止輸入錯誤, 但WIF是分大小楷的)


2. 用Armory客戶端 ( http://bitcoinarmory.com/ ). Armory比官方客戶端強得多, 只要正確使用, 也安全得多. 缺點是要較多資源, 但值得一試. Armory是依附於官方客戶端, 因此你必須安裝好官方客戶端並已和網絡同步, 且在使用Armory時必須保持官方客戶端在運行. 安裝Armory後:

a. 按Create New Wallet
b. 隨便給一個Wallet name和Wallet description
c. 同時選擇 Use wallet encryption及Print a paper-backup of this wallet
d. 按Accept
e. 輸入一個密碼 (要用錢就要這個密碼), Accept
f. 再入一次密碼, Accept
g. 再入一次密碼, Unlock
h. 把彈出來的頁面印出來就是paper wallet了. 記著這個paper wallet不受你剛才的密碼保護, 任何人得到這張紙都可以直接拿到錢
i. 雙按你的新錢包, 選Make Digital Backup, 就可以把那個電子錢包備份. 該備份是受剛才的密碼保護的.

Armory的好處是只要你不手動引入其它private key (import private key), 剛才你印的那張紙就可以永遠保護該錢包內的所有bitcoin, 不管多少交易, 用過多少地址

Armory支持多個錢包, 但每一個錢包要個別備份

----------------------------------
要驗證WIF或Hexadecimal Format的private key, 只要在bitaddress.org的Wallet Details輸入private key, 就會產生對應的bitcoin address

而Armory的paper wallet, 驗證就是恢復了. 選Import wallet -> Restore from paper backup, 然後輸入資料, 就可以恢復該錢包, 看到入面的地址, 結餘(如果有上網的話), 並可以用裏面的錢了

附帶一句, Armory在沒有網絡或沒有官方客戶端的情況下也可打開, 只是不可以看到結餘和用錢, 但仍可以生產和恢復錢包

----------------------------------

要使用bitaddress.org產生的paper wallet (其實就是WIF的Private key), 用官方客戶端就很麻煩, 我建議用Armory. 首先把Armory改為Advanced或Expert模式後重啟, 雙按你的錢包, 選Import/Sweep Private Key. 如果想同時加入個private key, 可以選Multiple Keys, 然後輸入你的Private Key, 最後選第二項"Import these address to your wallet". 那麼你的錢包便會多了這些新地址, 你也可以用裏面的錢. (如果你最後選了Sweep any funds....., Armory就會把那些private key內的錢全部轉到你原有錢包的地址內.)

請注意你引入(import)的private key是不受Armory的paper wallet保護, 你必須另外記下來.

----------------------------------
Brain wallet也可以在bitaddress.org產生, 只要在Brain Wallet一項下輸入一些文字(分大小楷)/數字/符號, 就會產生一個WIF private key和對應的地址. 只要你把剛才輸入的句子記下來就是腦錢包了, 任何人得到這句子也就得到戶口內的錢. 要驗證也就是在同一頁面輸入同一句字, 看看是否輸出同一個Bitcoin Address; 要使用就把那個WIF private key引入Armory就可以

[jl2012]

4）操作时有什么注意事项啊？

1. Armory 和 bitaddress.org的paper wallet都沒有加密, 任何人得到就可以直接拿到錢
2. Armory的paper wallet不包括imported address, 要另外把private key印出來保護
3. Armory 和 bitaddress.org皆可以離線產生paper wallet, 減低風險
4. 任何時候都要保證電腦沒有中毒
5. 腦錢包不可以用太普通的短語, 如"I love you"就很危險了, 最好混合使用大小楷字母, 數字和符號
6. Armory有更進階的操作, 連一般中毒也不怕, 那就是Offline Wallet, 不過超出討論範圍了

如果覺得有用, 請給一點小費到1CiZPrEJdN4FJcqdLdgVLzT8tgCXxT5ion

[goldlyre]

4）操作时有什么注意事项啊？

1. Armory 和 bitaddress.org的paper wallet都沒有加密, 任何人得到就可以直接拿到錢
2. Armory的paper wallet不包括imported address, 要另外把private key印出來保護
3. Armory 和 bitaddress.org皆可以離線產生paper wallet, 減低風險
4. 任何時候都要保證電腦沒有中毒
5. 腦錢包不可以用太普通的短語, 如"I love you"就很危險了, 最好混合使用大小楷字母, 數字和符號
6. Armory有更進階的操作, 連一般中毒也不怕, 那就是Offline Wallet, 不過超出討論範圍了

如果覺得有用, 請給一點小費到1CiZPrEJdN4FJcqdLdgVLzT8tgCXxT5ion

jl2012 朋友，您好！您给的帮助很有用，现在已经有了一点进展，谢谢！

只是还有不少方面搞不懂，想向您详细请教，可以吗？

如不介意，能来个短信吗？联络上以后，还可在QQ上聊。甚至交个朋友，也未可知，大家都是 Bitcoiner 么，志同道合，哈哈！

我在上海，姓陆，手机：13061601249。

By the way, 刚才已打了1 Btc 到你的帐户：1CiZPrEJdN4FJcqdLdgVLzT8tgCXxT5ion ，请查收。

[jl2012]

4）操作时有什么注意事项啊？

1. Armory 和 bitaddress.org的paper wallet都沒有加密, 任何人得到就可以直接拿到錢
2. Armory的paper wallet不包括imported address, 要另外把private key印出來保護
3. Armory 和 bitaddress.org皆可以離線產生paper wallet, 減低風險
4. 任何時候都要保證電腦沒有中毒
5. 腦錢包不可以用太普通的短語, 如"I love you"就很危險了, 最好混合使用大小楷字母, 數字和符號
6. Armory有更進階的操作, 連一般中毒也不怕, 那就是Offline Wallet, 不過超出討論範圍了

如果覺得有用, 請給一點小費到1CiZPrEJdN4FJcqdLdgVLzT8tgCXxT5ion

jl2012 朋友，您好！您给的帮助很有用，现在已经有了一点进展，谢谢！

只是还有不少方面搞不懂，想向您详细请教，可以吗？

如不介意，能来个短信吗？联络上以后，还可在QQ上聊。甚至交个朋友，也未可知，大家都是 Bitcoiner 么，志同道合，哈哈！

我在上海，姓陆，手机：13061601249。

By the way, 刚才已打了1 Btc 到你的帐户：1CiZPrEJdN4FJcqdLdgVLzT8tgCXxT5ion ，请查收。

已收到, 謝謝! 如果想了解Armory的offline wallet我可以再寫一篇中文教學

[goldlyre]

好！请写得清楚些，重要的是步骤，一步一步怎么做，要详细，不要有遗漏。如果可能的话，纯理论的少写些，比方说什么sh256之类的。。

[goldlyre]

刚才我到 bitaddress org ，按了 brain wallet ，输入了两次短语后，出来了比特币地址和私钥。但，当我把网页下载到本地和移动硬盘后，在打开的页面上输入短语后，却没有出来比特币地址和私钥，只看见两个二维码方块（见图）。按了打印后，打印出来的纸上啥都没有，连二维方块都没有。

[goldlyre]

再一个问题是，从 bitaddress 那里得到了新生成的地址和私钥后，再怎么做呢？我现在的bitcoin-qt原来就有它自己的地址和私钥，钱包里有钱。。。

[jl2012]

刚才我到 bitaddress org ，按了 brain wallet ，输入了两次短语后，出来了比特币地址和私钥。但，当我把网页下载到本地和移动硬盘后，在打开的页面上输入短语后，却没有出来比特币地址和私钥，只看见两个二维码方块（见图）。按了打印后，打印出来的纸上啥都没有，连二维方块都没有。

你用的是什麼瀏覽器? 請用google chrome或internet explorer

[jl2012]

再一个问题是，从 bitaddress 那里得到了新生成的地址和私钥后，再怎么做呢？我现在的bitcoin-qt原来就有它自己的地址和私钥，钱包里有钱。。。

上面已有提到

要使用bitaddress.org產生的paper wallet (其實就是WIF的Private key), 用官方客戶端就很麻煩, 我建議用Armory. 首先把Armory改為Advanced或Expert模式後重啟, 雙按你的錢包, 選Import/Sweep Private Key. 如果想同時加入多個private key, 可以選Multiple Keys, 然後輸入你的Private Key, 最後選第二項"Import these address to your wallet". 那麼你的錢包便會多了這些新地址, 你也可以用裏面的錢. (如果你最後選了Sweep any funds....., Armory就會把那些private key內的錢全部轉到你原有錢包的地址內.)

請注意你引入(import)的private key是不受Armory的paper wallet保護, 你必須另外記下來.

要加到你原有的bitcoin-qt wallet.dat也可以, 但需要手動打命令, 不建議初學者使用

[jl2012]

Armory 離線錢包(offline wallet)教學

在標準bitcoin客戶端 (又稱Satoshi客戶端), 如果要使用bitcoin或查詢結餘, 密匙(wallet.dat)也必須放在一台在線的電腦, 好處是使用方便.  雖然wallet.dat可以再用密碼加密, 但一旦中了木馬, 駭客便有機會同時得到wallet.dat及其密碼, 輕易取得所有結餘. 事實上, bitcoin的設計根本不需要把密匙放在在線的電腦, 因此有離線錢包(offline wallet)的出現, 而Armory是最好用的一個.

1. 首先找一台舊電腦, 配置不需要高, 能用windows xp就夠, 有X Window介面的Linux如debian或ubuntu也可以. (要保證沒有中毒, 雖然一般中毒也不應該導致風險, 但說不定將來會有針對Armory offline wallet的木馬)

2. 關掉任何自動運行的功能 (例如插入U盤/DVD後自動運行盤上的程式). 這步非必要, 就會更安全

3. 拔掉網線, 該電腦永遠不要再上網

4. 安裝Armory (不用安裝Satoshi客戶端)

5. 創建一個新錢包, 把paper wallet印出來收藏好, 也可以用U盤備份錢包

6. 轉為Advanced或Expert模式, 關掉Armory再開

7. 雙按那新建的錢包, 選Create Watching-Only Copy

8. 把產生出來的Watching-Only Wallet, 經U盤轉到另一台上網的電腦; 該電腦要裝有Satoshi和Armory客戶端

9. 按正常程序打開Armory (即先打開Satoshi, 同步後再打開Armory)

10. 按Import Wallet, 選剛才的Watching-Only Wallet, 再按Yes

11. 現在你應該可以看到錢包的結餘; 如果是新錢包, 結餘當然是0

12. 雙按該Watching-Only Wallet, 按"Belongs to:"旁的"Someone else", 選"This wallet is mine", 代表你擁有該錢包的密匙.

13. 按Receive Bitcoins, 你就可以把錢轉到新產生的地址了

Watching-Only Wallet只有公匙, 沒有密匙; 沒有密匙所以不能用錢, 有公匙所以可以看到結餘. 因為不能用錢, 所以不需要密碼加密, 被偷了也只能看到結餘, 不會有金錢損失. 密匙仍然保管在那台離線電腦和紙錢包上

至於如何用離線錢包的錢, 下回分解

[goldlyre]

我就是到了第九步时打不开Armory，系统报错。十分钟前把blk0001、blk0002、blk0003、blkindex 这4个备了份，然后将它们全删了，现在正在重新下载数据。没法子，死马当活马医了。

[jl2012]

我就是到了第九步时打不开Armory，系统报错。十分钟前把blk0001、blk0002、blk0003、blkindex 这4个备了份，然后将它们全删了，现在正在重新下载数据。没法子，死马当活马医了。

你可以嘗試現在打開Armory, 看看會不會有問題

[goldlyre]

至於如何用離線錢包的錢, 下回分解

============

To send Bitcoins from your offline wallet, do the following:
 
1.On the online computer, click the “Offline Transactions” button on the right, below the logo.  Select “Create New Offline Transaction.“
 
2.Create the transaction as you normally would but the “Send” button will be grayed out since you cannot digitally sign the transaction with a watching-only wallet.
 
3.Click the button “Create Unsigned Transaction” on the left side.
 
4.After confirming the transaction, a window will open with your unsigned transaction.  Press the “Save to file…” button to save a *.unsigned.tx to the USB key
 
5.Insert USB key in offline computer, and click “Offline Transactions“, then select “Sign or Broadcast Tranasaction.“
 
6.Load the file from the USB key, review it, then press the “Sign” button.  Click “Save to file…” which will overwrite the original *.unsigned.tx file with a *.signed.tx file.
 
7.Eject the USB key and plug it into the online computer.  If the original window is still open, you can use the “Load file…” button at the bottom to load the *.signed.tx file.  If you closed Armory since then, you can use the same “Offline Transactions” button on the main window, and select “Sign or Broadcast Transaction“.  Once the file is loaded, some green text should appear telling you that the signature is valid and the “Ready to Broadcast!” button should become available.
 
8.Press the button and you're done!

[goldlyre]

我的台式机正在重装系统，希望重装以后能解决Armory打不开的问题。

[goldlyre]

Armory是个好东东，十分好用，离线钱包的构想确实很安全，使得hacker们无计可施；电子备份和纸备份也很稳妥，恢复丢失的钱包易如反掌。我已捐款1BTC给开发者Alan Reiner先生，以示感谢和支持。

[HorseRider]

Armory是个好东东，十分好用，离线钱包的构想确实很安全，使得hacker们无计可施；电子备份和纸备份也很稳妥，恢复丢失的钱包易如反掌。我已捐款1BTC给开发者Alan Reiner先生，以示感谢和支持。

呵呵，捐款1BTC后，Alan Reiner是要送一个密码学讲义的，有没有写电子邮件去要啊？