如何安全存储BNB钱包指南

了解 BNB 冷存储基础知识

1. BNB 是币安智能链的原生实用代币，与其他主要加密货币遵循相同的加密安全原则，其所有权仅通过拥有私钥来证明。

2. 与交易所持有的余额不同，自我托管的BNB需要直接控制公共地址和相应的私钥或恢复短语。

3. 冷存储可确保私钥生成、签名和备份完全离线进行，从而消除远程攻击的风险。

4. BNB 支持 ERC-20 和 BEP-20 标准，这意味着钱包兼容性取决于设置过程中正确的链选择，而不仅仅是代币支持。

5. 用于冷藏的物理介质必须能够抵抗环境退化、未经授权的复制以及转录过程中的人为错误。

BNB 硬件钱包设置

1. 选择经过验证的固件完整性的硬件钱包，例如 Ledger Nano X 或 Trezor Model T，两者都通过兼容的应用程序支持 BEP-20 代币。

2. 使用原包装初始化设备，并且在固件验证之前切勿将其连接到以前暴露于互联网的计算机。

3. 从设备制造商验证的应用程序商店（而不是第三方存储库）安装官方币安链应用程序。

4. 使用标准 BIP-44 路径派生 BNB 地址：m/44'/714'/0'/0/0 — 其中 714 是币安链的注册币种。

5. 在发送任何资金之前，请验证设备屏幕上显示的接收地址是否与软件界面中显示的地址相符。

纸钱包生成协议

1. 使用从受信任的 Linux live USB 启动的气隙计算机；切勿在具有先前互联网历史记录的系统上生成密钥。

2. 直接从 GitHub 版本下载 BitAddress.org 或 MyEtherWallet 的离线版本 - 避免缓存或镜像版本。

3. 断开连接时生成新的钱包对；在无酸档案纸上打印二维码和字母数字字符串。

4. 将副本存放在不同地点的防火保险箱中——任何情况下都不要扫描或拍摄私钥。

5. 首先使用最少的 BNB 转账测试钱包，然后使用单独的在线设备确认收据并签署并广播测试交易。

BNB 钱包中常见的错误配置

1. 在未启用 BEP-20 网络设置的情况下使用兼容以太坊的钱包，会因链路由不正确而导致不可逆转的资金损失。

2. 将恢复短语复制到云笔记、屏幕截图或未加密的文本文件中，会使它们受到跨受感染设备的横向移动攻击。

3. 在多个交易中重复使用地址可以减少隐私并增加链上分析平台的可追溯性。

4. 安装非官方 BNB 钱包扩展或浏览器插件会引入绕过硬件隔离的供应链漏洞。

5. 忽略固件更新会使设备暴露于针对旧型号中使用的特定芯片组的已知旁道攻击。

常见问题解答

问：我可以将 MetaMask BNB 钱包导入 Ledger 设备吗？是的，如果 MetaMask 钱包是使用标准 12 字 BIP-39 种子短语创建的，则在确认从未在连接的设备上输入过该短语后，可以使用相同的短语在 Ledger 上恢复。

问：使用硬件钱包时，BNB 是否需要与 ETH 不同的衍生路径？是的 - BEP-20 使用 m/44'/714'/0'/0/0，而以太坊使用 m/44'/60'/0'/0/0。使用错误的路径会生成无效的地址。

问：将 BNB 存储在 Binance.com 上长期持有安全吗？否——交换托管意味着您不控制私钥；涉及平台破产、提款冻结和内部违规的历史事件表明存在重大交易对手风险。

问：如果我丢失了硬件钱包但保留了恢复短语，会发生什么情况？您可以使用相同的短语在任何兼容设备上完全恢复对所有资产（包括 BNB）的访问权限，前提是没有其他人获得该权限。