OKCoin比特币冷钱包设计理念及操作方法

比特币的理想是建立一个金融社交网络，实现人类金融民主。时至今日，比特币的基础技术架构仍有很大的提升空间。如何在比特币交易平台、在线钱包等安全地存储大量比特币，是整个行业面临的重要问题。

比特币的安全性基于比特币的核心加密算法和私钥的安全保存。密码学界认为，比特币的密码学基础（SHA256和EDSA）在目前的解密技术能力下是绝对安全的。比特币安全的主要问题在于私钥的保存，所以业界通常使用冷钱包（绝对无接触的互联网钱包）来存储大量比特币。

但是如何设计和运行一个真正安全的冷钱包呢？ OKCoin在长期实践中总结了这个方案，现在把方案分享给大家讨论。我们可以无条件地帮助行业内的公司保持冷钱包。同时，我们也在与国际安全公司讨论比特币的托管事宜。希望与合作伙伴一起让比特币更加透明和安全。当然，也希望大家能给我们有效的建议，让我们在打造史上最安全、最易用、最便捷的比特币钱包的道路上更进一步。

我们的设计理念

1、网络不安全，只要是接触网络的设备，都有可能被攻击。

2、U盘不安全，U盘可能被植入病毒，被植入病毒的U盘可能会自动记录数据，插入有网络的电脑后，数据会通过网络传输被盗。

3、不能信任一个人，所有的授权都必须经过多人的双重确认才能保证安全。

4、每个人都有可能发生不可预见的事件，因此拥有授权的人需要在异地备份授权以确保安全。

5、人可能会被绑架，所以重要数据需要保存在安全性高的银行保险箱中，并且必须亲自去银行取回。

我们的设计方案私钥生成与备份

1、在完全离线的计算机上生成 10,000 个私钥和对应的地址。

2、 在完全脱机的计算机上对私钥进行 AES 加密。

3、删除原来的私钥。

4、AES密码由公司不同地方的两个人掌握。 OKCoin的两位密码大师，一位在OKCoin办公室，另一位在美国西部某城市。

5、掌握AES密码的两人不得同车出行，以免发生事故。

6、从之前加密的私钥和明文地址生成二维码加密文档。

7、通过扫描在完全离线的电脑上生成的二维码地址，用于日常使用。每次热钱包向冷钱包转账时，都必须使用一个未使用的地址，并且每个地址都不能使用。重复使用。

8、打印二维码加密文件，保存在安全级别高的保险箱中。即使文件所有者被绑架，也无法获取加密文件，因为文件所有者必须亲自到银行获取此文件。

9、将二维码加密文件备份到异地银行保险箱中。 OKCoin 有两份备份，一份在 OKCoin 办公室附近的银行保险柜中，另一份在美国东部某城市的银行保险柜内。

10、现场和非现场银行保险箱必须由两个不同的人拥有。

11、拥有银行保险箱的两人不得乘坐同一辆车。

12、本地和远程银行保险柜的控制器不得与AES密码的两个控制器相同。

网上赚钱到冷钱包

1、 从地址文件中取出对应的地址。根据安全级别，每个地址不会超过1000B。

2、每个地址使用一次，不能再次使用。

从冷钱包中取钱

1、派人从办公室附近的银行保险箱中取出相应数量的未使用的私钥密文，扫描二维码取回。

2、通过扫描二维码将私钥的密文放入完全离线的电脑中。

3、掌握AES密码的人在完全离线的电脑上解密，得到私钥的明文。

4、通过扫描二维码将私钥明文导入另一台完全离线的电脑中。

5、在另一台完全离线的电脑上签署交易，将签署的交易通过二维码或U盘同步到有网络的电脑上广播交易。

本项目的重点

1、冷钱包中的币以去中心化方式存储比特币怎么存最安全，每个地址存储一定数量的比特币。

2、所有私钥都存储在完全离线的计算机上。

3、确保私钥永远不会接触到网络或 U 盘。

4、私钥加密文档需要异地备份，异地不同人控制。

5、私钥的AES密码也必须由不同地方的两个不同的人控制，且不能与私钥持有人相同。

6、掌握私钥密文文档或私钥密码的两组人必须在不同的地方，最好在不同的国家。

7、私钥一旦在线汇出，即失效，不再使用。

该计划取得的成果

1、所有冷钱包比特币都存储在多个私钥中。

2、每个私钥的使用需要两个人的双重授权。

3、私钥的双重授权，没有国外备份，所以即使遇到天灾比特币怎么存最安全，也不会丢币。

4、私钥被授权存放在银行保险箱中，即使主人被绑架，也不能强迫他获得比特币。

5、每个私钥使用一次（从冷钱包到上线），即无效。