如何安全存储 AVAX 钱包指南

AVAX 纸钱包生成

1. 使用气隙机器或实时 Linux USB 来消除密钥生成过程中的网络暴露。

2. 下载并验证开源 AVAX 钱包生成器的完整性，例如 Avalanche 的官方离线工具或适用于 C 链兼容性的 BitAddress 式实用程序的可信分叉。

3. 生成新的 AVAX 地址对——用于接收资金的公共地址和用于签署交易的私钥——确保两者都以二维码和字母数字格式呈现。

4. 使用非联网打印机在高质量无酸纸上打印输出；避免在连接的设备上的任何位置保存数字副本。

5. 将打印好的纸张存放在防火、防水的容器中，避免阳光直射和磁场。

硬件钱包与 Avalanche 网络集成

1. 在连接 Ledger Nano X 或 Trezor Model T 之前，请确认设备固件与 Avalanche C-Chain 的兼容性。

2. 通过 Ledger Live 或 Trezor Suite 安装官方 Avalanche 应用程序，确保版本与当前 C-Chain RPC 端点保持一致。

3. 使用 BIP-39 种子短语派生 AVAX 地址，并在启动任何传输之前手动验证校验和。

4. 与 Avalanche dApp 交互时禁用基于浏览器的签名；始终直接在设备屏幕上批准交易详细信息。

5. 将单独的备份恢复表存储在不同的地理位置，并将每个备份恢复表密封在防篡改的信封中。

核心钱包安全配置

1. 仅通过经过验证的域 (core.app) 启动 Core Wallet，切勿通过第三方链接或搜索引擎重定向。

2. 在移动操作系统设置中启用生物识别锁定并禁用自动填充功能，以防止会话切换期间的凭据泄露。

3. 在批准代币交换或质押操作之前手动验证合约地址 - 与 Avalanche 官方文档和浏览器数据进行交叉检查。

4. 通过在每次会话后撤销访问权限来限制授予 dApp 的权限，而不是依赖持久的配额。

5. 仅将加密钱包备份导出到启用 AES-256 加密的本地存储；切勿上传到云服务或电子邮件附件。

AVAX 质押密钥保护协议

1. 使用特定于 Avalanche 验证器要求的分层确定性 (HD) 派生路径将质押密钥与通用交易密钥隔离。

2. 在专用裸机服务器上运行验证器节点，无需共享用户帐户或暴露于公共 IP 范围的远程桌面服务。

3. 按照 Avalanche 建议的操作节奏每 90 天轮换一次质押密钥对，并相应更新授权记录。

4. 每天审核节点日志，以发现未经授权的访问尝试、失败的签名验证或意外的 RPC 调用模式。

5. 将冷质押凭证存储在配置有 FIDO2 证明和强制 PIN 策略的 YubiKey 安全密钥上。

常见问题解答

问：我可以将 MetaMask AVAX 帐户导入 Core Wallet 吗？是的——Core Wallet支持标准的以太坊兼容私钥和助记词导入。确保导入的帐户与 C ​​链端点关联，而不是与 P 链或 X 链地址关联，除非明确指定。

问：Core Wallet 是否支持硬件钱包签名者进行 AVAX 质押操作？否——Core Wallet 目前不与外部硬件签名者进行与质押相关的签名交互。所有质押批准都必须使用本地存储的密钥在应用程序内进行。

问：如果我丢失了纸钱包但保留了助记词怎么办？您可以使用任何与 Avalanche 的派生路径 m/44'/9000'/0'/0/0 兼容的 BIP-39 兼容工具重新生成完全相同的 AVAX 地址和私钥。

问：将 AVAX 存储在交易所长期持有安全吗？不会。交易所托管意味着放弃对私钥的控制，使持有的私钥面临交易对手风险、提款冻结和平台破产的情况。