最近交易所暴雷又带来一阵对中心化交易所的恐慌，其实每隔一段时间都会有一些中心化交易所出问题，特别是这些起的太快的；主要是这圈子还在各种野蛮生长，几乎年年有雷，所以活得长才是最重要的。从账户安全性角度看，中心化系统的安全性依赖于中心化机构对系统的保护措施，而去中心化系统的的安全性依赖于个人对自己秘钥的保护；去中心化给个体带来了更多的自由，但同时也对个体自身有更高的要求，或者说自由对大部分人来说其实并不是什么好事，因为自由意味着要承担更多的责任，而不是享受什么自由的权利。
6 w& i2 D: L! w3 o/ E  I+ ]) e5 ?( p1 g% N1 H  |" e/ `$ J
我发现很多人一直没用过冷钱包，有些最多也就是用过热钱包（热钱包会连接到网络，而冷钱包是物理上完全隔离）。而且他们对秘钥的安全性保护都不够重视，曾经一朋友由于秘钥助记词没有妥善保管好，导致助记词泄漏了，账上的数字资产全被转走了，那真是欲哭无泪，大方向做对了，可惜币丢了。所以才有那句“Not your keys, Not your coins”，不会用冷钱包都不能算一个合格的HODLer，所以还是有必要阐述下安全性和冷钱包使用。
! T* ~/ J; r* v# q& L1 S5 j' W0 D! O4 J/ @/ q; x
秘钥的安全性
/ R! b" n9 |1 j) ~
* P. `1 H9 S0 |* w! i2 o. D5 M! d区块链网络的账户其实是一对秘钥对（公钥与私钥），而这对秘钥对是由一个随机数种子seed生成的（通常为128bit或256bit）；而为了方便人的记录，seed会被编码（BIP39标准）成一串称为助记词的单词串，通常是12个单词或24个单词，12个单词的安全性是128位，24个单词的安全性是256位；128位已经足够安全了，通常各种钱包软件生成的都是12个单词的助记词，但为了更高安全性可以自己生成24个单词。. M, F) T( }: u$ D! z0 ?! u
  T0 r: ~/ V' i
256位的安全性有多强，或者说256位的空间有多大？可能有个参照会让人有更形象的感受，2^{256}是个异常大的数，大约等于10进制的10^{77}，而整个可见宇宙中包含的原子数大约在10^{80}；所以在如此大的空间中的均匀随机性要发生碰撞的概率是基本忽略的。后面的示例也可以看到随机性的神奇，你可以随意生成几串助记词然后挑一串比较顺眼的拿来用，但一定要记录备份起来，如果没记下，哪怕再刷几辈子也刷不出同一串来。这像极了人世间的各种聚散离合，有时的一句再见，可能真的就是这辈子再也不会见了。4 Q" {8 O% V" X4 u

7 K6 h" A( u; ?* J9 ^冷钱包
; g; S. H) p7 E2 @# g: w) @! X: f' L/ J' ?  A+ S) I+ f9 m
需要用到的硬件：
# G) c4 ^: ~$ |$ z& O5 f
9 ~, K: M( F; Y) \. IU盘数个
0 i8 c2 t. S2 t! V* D) h. j! j% K* o# s% G
1个用来安装Linux做离线安全运行环境，普通常用U盘即可（16G以上）) |( z) S  C. x" k! @( P% ?
+ w  r% r: P* W3 I/ _
剩下的当做备份存储助记词的，最好使用工业U盘，耐久3 Y" m) y0 Z* ~% b

1 H4 {4 ]0 j( Z0 `+ D' V# Y& o% ~旧手机（做硬件钱包）
4 E# G6 w# a: K( e
+ b: {5 b1 k- Q# `" R要在源头就保证安全，最好不要用钱包软件内置生成的助记词，可以自己写代码生成，而且要做到助记词的生成与使用都不触网：
5 K+ P; Z+ I7 p" M) H( Z+ ?( [! i% O  Q8 j7 E, J8 T# j% w3 X5 a5 y+ J