加密钱包安全清单：持有资金之前的基本步骤

线下环境准备

1. 使用从未访问过互联网或从经过验证的实时 Linux USB 驱动器启动的计算机来消除恶意软件风险。

2. 在开始生成钱包之前，断开所有网络接口，包括 Wi-Fi、蓝牙和以太网电缆。

3. 禁用可能无意中传输私钥数据的打印机、外部驱动器和云同步服务。

4. 在执行之前使用操作系统映像的加密校验和验证系统完整性。

5. 在没有监控设备或录音设备的物理安全位置创建钱包。

钱包生成协议

1. 直接从官方 GitHub 存储库下载开源钱包生成器软件，而不是第三方镜像或应用商店。

2. 使用受信任的开发人员公钥确认所有二进制文件和源代码提交的 PGP 签名。

3. 使用没有网络连接的激光打印机将公共地址和私钥以二维码形式打印在无酸档案纸上。

4. 在完整的离线验证完成之前，避免使用智能手机或平板电脑扫描任何生成的二维码。

5. 使用不可磨灭的墨水将私钥手动转录到第二个物理介质上作为冗余备份。

物理存储保障

1. 将纸钱包存放在装有氧气吸收剂的密封聚酯薄膜信封内，以防止印刷油墨氧化。

2. 将信封放入不锈钢防火保险箱内，额定温度可在 1700°F 温度下耐受 120 分钟。

3. 将副本分布在不同的地理位置——切勿将所有备份存储在一个住所或保管库中。

4. 避免层压纸钱包，因为随着时间的推移，热量和粘合剂会降低 QR 码的可读性。

5. 使用非识别性字母数字代码而不是加密货币名称或钱包类型来标记存储容器。

访问控制措施

1. 将钱包存在和位置的知识限制在不超过两个具有书面授权的受信任个人范围内。

2. 任何访问事件都需要两人亲自到场——双方必须见证信封打开和钥匙操作。

3. 维护所有访问尝试的手写日志，包括时间戳、签名和检索目的。

4. 在任何访问会话期间禁止对私钥进行摄影、数字捕获或转录。

5. 立即销毁在密钥验证过程中使用的任何临时笔记或草稿纸。

验证和测试程序

1. 在投入大量资金之前，将价值可忽略不计的测试交易发送到新生成的公共地址。

2. 在独立于钱包界面的区块链浏览器上确认收据，以验证地址正确性。

3. 将私钥导入气隙签名工具以生成并广播签名的提款，然后验证链上确认。

4. 在每次物理搬迁或环境暴露事件（例如湿度或温度波动）后重复验证步骤。

5. 使用确定性推导工具将打印的 QR 码与手动输入的私钥进行交叉检查，以检测打印错误。

常见问题解答

问：我可以在多次交易中重复使用同一个纸钱包吗？是的，但前提是您保留对私钥的完全控制并避免在支出操作期间暴露它。除非使用 UTXO 感知分割逻辑来实现，否则每个传出交易都会消耗全部未花费的输出。

问：手写私钥比打印私钥更安全吗？随着时间的推移，手写按键会带来人为错误风险和易读性下降。使用高分辨率激光输出在档案纸上打印的密钥可提供卓越的长期保真度和机器可读性。

问：协议升级时我需要更新纸钱包吗？不会。纸钱包在硬分叉和共识变化中仍然有效，因为它们存储原始加密材料，而不是依赖于软件的结构。

问：如果我打印的二维码被划伤或褪色，会发生什么情况？只要手动转录保持完整并且可以通过校验和验证进行验证，钱包就可以恢复。始终将明文私钥与视觉表示一起保存。