纸钱包

什么是加密货币纸钱包？

纸钱包是一种离线加密货币存储方式，用户将私钥、助记词或钱包访问密钥写在纸上或打印在纸上。

传统纸钱包通常包含一个用于接收加密货币的公钥地址，以及一个用于支出发送到该地址的资金的私钥。

用户可以分享公钥地址，让他人向该钱包转账。

私钥必须保密，因为任何持有私钥的人都能转移资金。

纸钱包在 Bitcoin 早期颇受欢迎，因为用户可以将私钥离线保存，而无需将其存放在连接互联网的电脑上。

对于长期存储而言，这种方式听起来简单且安全，因为纸张不会遭到互联网攻击。

然而，如今许多人认为纸钱包风险较高，因为它容易创建错误、损坏或泄露，且难以安全使用。

现代加密货币存储通常更倾向于硬件钱包、妥善备份的助记词、多签钱包和谨慎管理的冷存储，而不是旧式单密钥纸钱包。

Bitcoin.org 的钱包安全指南提醒用户备份整个钱包，因为对于使用隐藏内部密钥的钱包，只备份可见私钥可能无法恢复所有资金。

Ethereum.org 的安全指南也提醒用户，助记词或私钥的屏幕截图可能会同步到云服务，从而被攻击者获取。

对初学者而言，最简单的定义是：纸钱包是加密货币访问信息的实体备份，但只有在创建、存储和使用方式正确时才安全。

纸钱包要点

• • 纸钱包将加密货币访问信息存储在纸上，而不是在线钱包应用中。
  • 传统纸钱包通常包含一个公钥地址和一个私钥。
  • 现代纸质备份也可能包含来自分层确定性钱包的助记词。
  • 纸钱包处于离线状态，但离线并不自动意味着安全。
  • 主要风险包括密钥生成不当、打印机泄露、实体损坏、被盗、遗失、错误导入和用户操作失误。
  • 将纸钱包中的资金转出（sweep），通常比将其私钥导入普通热钱包更安全。
  • 现代用户通常更倾向于使用硬件钱包和助记词备份，而不是旧式单地址纸钱包。
  • 切勿拍摄纸钱包、将其上传或通过电子邮件发送，也不要在网站中输入其内容。

纸钱包的工作原理

纸钱包将控制加密货币资金所需的秘密信息以实体形式保存。

对于 Bitcoin，传统纸钱包可能会以文本和二维码形式显示收款地址和私钥。

收款地址用于接收资金。

之后，用户使用私钥支出这些资金。

地址可以公开打印，但私钥必须对其他人保密。

如果私钥泄露，资金可能被盗。

如果私钥遗失，资金可能会永久无法访问。

Ethereum.org 在其密钥文档中解释说，Ethereum 使用公钥和私钥加密技术，其中公钥有助于生成地址，私钥则用于授权控制。

许多加密系统都适用这一基本原理。

区块链并不知道谁拥有一张纸。

区块链只识别有效的加密签名。

如果某人能使用私钥生成有效签名，通常就能支出相应资金。

传统纸钱包与助记词备份

传统纸钱包通常保存一个原始私钥及其对应地址。

助记词备份保存的是一组恢复短语，可用于恢复现代钱包中的多个地址。

这一区别非常重要。

许多现代钱包都是分层确定性钱包，这意味着一组助记词可以生成多个私钥和地址。

Bitcoin 改进提案 BIP-39介绍了用于生成确定性钱包种子的助记词编码。

如果用户只备份现代钱包中的一个私钥，可能并没有备份整个钱包。

Bitcoin.org 提醒称，如果使用了隐藏的内部密钥，只备份可见地址的私钥可能无法恢复钱包中的大量资产。

这是旧式纸钱包逐渐不再流行的原因之一。

现代钱包通常使用助记词，因为助记词更容易完整备份。

写在纸上的助记词有时会被随口称为纸钱包，但更准确的说法是钱包种子的纸质备份。

这一差别很重要，因为使用单密钥纸钱包支出资金，与使用助记词恢复钱包是两种不同操作。

纸钱包与硬件钱包

纸钱包将密钥或助记词保存在纸上。

硬件钱包则将密钥存储在专用的签名设备中。

硬件钱包可以在不向联网电脑泄露私钥的情况下签署交易。

用户想要转移资金时，纸钱包通常必须暴露私钥或助记词。

这是纸钱包最大的弱点之一。

纸张可以离线保存多年，但一旦用户输入、扫描、导入或拍摄私钥，密钥就可能泄露。

硬件钱包的设计目的之一，就是避免正常使用时发生这类泄露。

硬件钱包通常还支持现代助记词、地址验证、密码短语、固件更新和多个账户。

纸钱包成本更低，但容错性较差。

如果纸张损坏、被盗、烧毁、褪色、遭到复制或被误解，可能没有任何恢复办法。

对于持有较大价值资产的大多数用户而言，带有安全助记词备份的硬件钱包通常比传统纸钱包更安全。

纸钱包与热钱包

热钱包是连接互联网或安装在联网设备上的钱包。

只要私钥或助记词仅保存在纸上，纸钱包就处于离线状态。

这使纸钱包在存储期间能够更好地抵御在线恶意软件攻击。

不过，热钱包更适合频繁交易。

热钱包可以生成地址、估算费用、签署交易、广播付款并自动管理找零。

纸钱包本身无法完成这些操作。

要从纸钱包支出资金，用户必须使用钱包软件、扫描密钥、输入密钥，或将资金转入另一个钱包。

这会形成从冷存储转为在线支出的高风险环节。

热钱包不适合长期存放大额余额，但用于少量日常资金更为实用。

只有在纸钱包真正用于冷存储且始终得到谨慎管理时，它才可能更安全。

纸钱包与脑钱包

纸钱包将随机生成的密钥或助记词实体保存在纸上。

脑钱包则依赖用户记住一段短语。

如果用户自行创建短语，脑钱包就很危险，因为人们选择的短语往往容易预测。

攻击者可以大规模测试常见短语、引言、歌词、密码、姓名、日期和词语组合。

纸钱包应使用可信钱包软件或安全流程生成的高强度随机数。

不应使用用户自创的巧妙短语作为密钥。

如果纸钱包使用的随机数质量较差，那么即使还没人接触过纸张，它也可能已经存在漏洞。

加密密钥必须足够随机，让攻击者无法猜中。

容易记住不等于安全。

因此，现代钱包会生成助记词，而不是让用户自行编造秘密信息。

纸钱包的创建方式

创建纸钱包通常需要先生成新的私钥或助记词，然后将其写在纸上或打印出来。

Bitcoin 早期的用户常使用纸钱包生成工具，生成公钥地址和私钥。

一些工具会显示二维码，以便之后扫描地址和密钥。

较安全的做法需要从可信来源下载生成工具、验证工具、在干净的离线电脑上运行，并使用可信的离线打印机打印。

这个流程听起来简单，但每一步都存在风险。

生成工具可能含有恶意程序。

电脑可能早已感染恶意软件。

打印机可能会将打印任务保存在内存中。

附近的人可能会拍下纸张。

随机数生成器可能失效。

用户可能意外打印了错误的密钥，或向错误地址转入资金。

鉴于这些风险，许多重视安全的用户如今完全避免使用旧式的在线纸钱包生成器。

私钥与 Wallet Import Format

许多 Bitcoin 纸钱包使用以 Wallet Import Format 编码的私钥，通常简称 WIF。

Bitcoin Wiki 的 Wallet Import Format 页面解释说，WIF 是一种对 ECDSA 私钥进行编码的方式，便于复制。

根据网络和压缩设置不同，WIF 密钥通常以一些容易识别的字符开头。

纸钱包可能会以文本和二维码形式显示 WIF 密钥。

如果扫描器无法使用，文本形式会派上用场。

二维码可以减少手动输入错误，因此也很实用。

不过，二维码也有自身的风险。

只要有人扫描私钥二维码，就可能立即复制密钥。

如果二维码褪色、撕裂、模糊或打印质量不佳，用户可能无法恢复密钥。

私钥格式属于技术细节，但用户应了解基本原则。

私钥是控制资金的秘密信息。

保护私钥的方式必须比保护公钥地址更加谨慎。

将纸钱包中的资金转出

将纸钱包中的资金转出（sweeping），是指创建一笔链上交易，将纸钱包私钥控制的全部资金转入新钱包。

这通常比将私钥导入热钱包，并让资金继续留在原地址更安全。

Electrum 关于转出私钥资金的指南解释说，转出操作会将这些私钥解锁的所有币发送到现有确定性钱包中的一个地址；这是一次性的链上操作，需要支付交易手续费。

转出操作很有用，因为在此过程中，旧纸钱包的私钥会暴露。

密钥一旦暴露，最安全的做法就是假定该密钥不应再持有资金。

转出操作会将资金迁移到使用新助记词或新密钥结构的钱包中。

这样可以降低暴露的纸钱包密钥仍控制剩余资金的可能性。

转出资金前，用户仍应核实手续费、目标地址和钱包的真实性。

虚假钱包应用可能会在用户输入私钥时立即窃取私钥。

转出资金时只能使用可信的钱包软件。

导入纸钱包

导入纸钱包是指将纸钱包的私钥添加到钱包软件中，但不一定会把资金转移到新密钥。

这种做法可能有风险，因为资金可能仍由同一个已暴露的私钥控制。

如果用于导入的电脑或手机遭到入侵，攻击者可能复制密钥并在之后盗走资金。

有些钱包对导入的私钥和由助记词生成的钱包地址采用不同的处理方式。

这可能导致备份混乱。

Electrum 关于导入私钥的指南说明，导入与转出是不同操作；转出会将资金发送到现有的确定性钱包。

对大多数用户而言，将转出理解为把资金从旧冷存储迁移到现代钱包，是一种更清晰的方式。

导入在某些特殊情况下可能有用，但需要更加谨慎。

如果用户导入密钥，就必须了解后续备份是否包含该密钥。

如果不了解这一点，可能会导致资金丢失。

找零地址问题

找零地址问题是纸钱包的典型风险之一。

在 Bitcoin 这类系统中，支出地址中的部分余额通常会产生找零。

找零会发送到支出钱包控制的另一个地址。

如果用户将纸钱包私钥导入钱包软件，只花费部分资金，剩余找零可能会转移到该软件生成的新地址。

如果用户没有备份控制找零地址的钱包，找零可能会丢失。

因此，通常建议将全部余额转出，而不是直接从纸钱包中部分支出。

现代钱包会自动管理找零，但纸钱包不会。

纸钱包用户可能以为剩余币仍留在纸面地址中，实际上它们已经转移到了找零地址。

这种误解曾导致实际资金损失。

纸钱包看起来简单，但要安全支出资金可能并不简单。

纸钱包为何逐渐不再流行

随着加密钱包设计不断改进，纸钱包逐渐不再流行。

现代钱包使用助记词，一次即可备份多个地址。

硬件钱包可以离线签署交易，无需向联网电脑暴露私钥。

多签钱包可以降低单点故障风险。

与纸张相比，金属备份能更好地保护助记词免受火灾和水浸损坏。

冷签名设备允许用户在签署前检查交易。

这些改进使旧式单密钥纸钱包不再那么有吸引力。

纸钱包可能因为离线而显得安全，但它缺少现代存储系统中的许多保护措施。

它还会在支出时形成一个危险环节，因为届时必须暴露私钥。

如今，对大多数用户而言，纸张的主要用途是备份助记词，而不是作为旧式单地址钱包。

纸钱包的安全优势

纸钱包的主要优势是离线存储。

如果密钥生成正确且只保存在纸上，网络攻击者就无法通过普通的在线黑客手段窃取密钥。

纸钱包可以存放在保险箱、金库、密封信封或其他有实体安全保障的地方。

它不依赖电池续航。

它不依赖某家软件公司持续运营。

它不需要固件更新。

了解如何恢复密钥或助记词的人可以使用它。

这些优势确实存在，但并不全面。

实体安全会成为主要挑战。

任何找到、复制、拍摄或偷走纸张的人，都可能窃取资金。

纸张也可能因火灾、洪水、潮湿、虫害、墨水褪色或简单遗失而损毁。

纸钱包的风险

首要风险是密钥生成质量差或生成过程存在恶意行为。

如果密钥由不安全的软件生成，攻击者可能早已知道密钥。

第二种风险是在创建过程中感染恶意软件。

如果生成密钥时电脑已受感染，密钥可能已被复制。

第三种风险是打印机泄露。

打印机可能保存打印任务、连接网络，或通过维护系统泄露数据。

第四种风险是实体损坏。

纸张可能被烧毁、撕裂、褪色、腐烂或变得无法辨认。

第五种风险是被盗。

任何理解密钥的人都可以使用被盗的纸钱包。

第六种风险是意外泄露。

照片、扫描件、云备份或社交媒体帖子都可能泄露密钥。

第七种风险是支出失误。

用户如果选择导入而不是转出，可能会暴露密钥，同时仍让资金处于风险之中。

第八种风险是继承安排失败。

家人可能找到纸张，却不知道如何安全使用。

纸钱包与实体安全

纸钱包会将数字安全问题转变为实体安全问题。

这意味着存储地点与密码学本身同样重要。

放在书桌抽屉里的纸钱包可能很容易被发现和偷走。

放在家用保险箱中的纸钱包可以避免随手被盗，但仍可能受到火灾或洪水影响。

放在银行保险箱中的纸钱包可能实体安全性更高，但在紧急情况下不易取用。

有些用户会将备份分开放在不同地点，但如果操作不当，分割秘密信息可能导致恢复错误。

有些用户会将助记词刻在金属板上，以增强耐久性。

金属备份可以降低火灾和水浸风险，但仍需防盗。

存储方案应与需要保护的资产价值相匹配。

小额测试钱包不需要与可能影响生活的储蓄采用相同的安全方案。

最重要的原则是，纸张既要防止被发现，也要防止损毁。

纸钱包与隐私

如果重复使用同一个地址，纸钱包可能带来隐私问题。

传统纸钱包通常只有一个收款地址。

如果反复使用该地址，旁观者就可以将多笔充值关联到同一个钱包。

在公开区块链上重复使用地址可能暴露余额和付款记录。

现代钱包通常会生成新的收款地址，以提高隐私性。

单地址纸钱包不具备这一便利。

支出时也可能损害隐私。

如果用户将全部余额转入新钱包，区块链可能会显示纸钱包地址中的所有资金被一并转出。

如果用户之后将这些资金与其他币合并，更多交易历史可能会被关联起来。

纸钱包不会因为处于离线状态就自动具备隐私性。

区块链活动仍会记录在公开账本上。

Bitcoin 纸钱包

Bitcoin 纸钱包是最广为人知的纸钱包类型。

它通常包含一个 Bitcoin 地址和一个私钥。

该地址用于接收 BTC。

私钥用于支出 BTC。

早期 Bitcoin 用户常生成纸钱包，用于长期冷存储。

如今，Bitcoin 用户应保持谨慎，因为现代钱包标准已经发生变化。

助记词、硬件钱包、观察型钱包、多签设置和描述符，如今已成为较严谨 Bitcoin 存储方案中的常见选择。

对于较大余额而言，纸上的单个私钥可能不符合现代最佳实践。

只要生成正确，技术上仍然可用，但安全创建和支出都需要相应知识。

Bitcoin.org 的钱包指南强调备份、加密和谨慎管理钱包安全，而不是依赖单个可见私钥。

对大多数用户而言，与旧式纸钱包相比，使用带有完善备份方案的硬件钱包更容易安全操作。

Ethereum 和代币纸钱包

Ethereum 纸钱包可以保存控制某个地址的 Ethereum 私钥或助记词。

该地址可能持有 ETH 和代币。

因此，Ethereum 纸钱包比表面看起来复杂得多。

单个 Ethereum 地址可以持有多种代币余额，并与智能合约交互。

从该地址支出资金可能需要 ETH 来支付 Gas 费。

如果地址中持有代币但没有 ETH，用户可能需要先向其转入 ETH，才能转移代币。

在热钱包中使用私钥，可能会暴露该地址控制的所有资产。

导入密钥后，智能合约授权也可能带来额外风险。

Ethereum.org 的支持常见问题在其钱包恢复指南中解释说，如果没有助记词或私钥，资金就无法恢复；对于自托管钱包，也没有人能够为用户重置访问权限。

因此，准确备份对 Ethereum 用户至关重要。

纸钱包仍可能适用的情况

纸钱包仍可作为临时教学工具，帮助用户了解公钥和私钥的工作原理。

它也可以用作现代助记词的纸质备份。

如果创建者了解离线生成、熵、验证和转出操作，纸钱包也可以用于经过严格控制的冷存储方案。

它还可以用于小额测试资金，目的是学习而非长期储蓄。

如果配有清晰的说明并得到妥善存储，它也可以用于遗产规划。

不过，对大多数用户而言，传统纸钱包不应被视为最简单或最安全的方法。

其中的风险太容易被误解。

许多人能够创建出看似安全、实际上却不安全的纸钱包。

危险之处在于，直到多年后用户尝试支出时，问题可能才会显现。

到那时，资金可能已经被盗，或者密钥可能已无法辨认。

纸钱包最佳实践

应使用可信来源提供的现代钱包软件，而不是随意使用纸钱包生成网站。

如果要使用冷存储，应在干净的设备上离线生成密钥或助记词。

切勿在网站中输入纸钱包私钥。

切勿拍摄纸钱包或助记词。

切勿将纸钱包存放在云存储、电子邮件、聊天应用或屏幕截图中。

如果涉及较大价值，应使用防水、防火的存储方式。

长期存储时，可以考虑使用金属助记词备份，而不是普通纸张。

从旧纸钱包转移资金时，优先选择转出，而不是导入。

在存入较大金额前，先用小额资金测试整个流程。

如果资金需要在持有人去世后仍可继承，应为继承人保留清晰说明。

如果重视隐私，避免重复使用同一个纸钱包地址接收资金。

纸钱包私钥一旦接触过联网设备，就不要继续使用该纸钱包。

使用纸钱包时的常见错误

一种常见错误是在联网网站上创建钱包，却误以为密钥是私密的。

另一种错误是使用联网打印机打印钱包。

第三种错误是将纸钱包保存为 PDF 或屏幕截图。

第四种错误是在测试恢复流程之前就向纸钱包转入资金。

第五种错误是将私钥导入热钱包，却让资金继续留在旧地址中。

第六种错误是只支出部分余额，导致找零丢失。

第七种错误是在不了解 Gas 费要求的情况下，用纸钱包管理代币。

第八种错误是只把纸钱包放在一个容易损坏的地方。

第九种错误是把纸藏得太隐蔽，以至于持有人或继承人都找不到。

第十种错误是认为离线存储就不再需要谨慎管理安全。

如何评估旧纸钱包

首先确定纸钱包属于哪条区块链。

然后确认纸上包含的是私钥、助记词、加密密钥、密钥库文件引用，还是只有公钥地址。

接着使用可信的区块链浏览器查询公钥地址余额，不要暴露私钥。

不要为了查询余额而在任何网站中输入私钥。

之后，选择支持相关区块链转出或恢复功能的可信钱包软件。

然后将资金转移到新的现代钱包，而不是继续依赖旧的、可能已暴露的密钥。

如果纸钱包控制着大量资产，在任何地方输入密钥前，可以考虑向可信的安全专业人士寻求帮助。

请保持警惕，因为虚假的恢复工具和客服服务经常以发现旧密钥的人为目标。

不要将纸钱包交给任何不需要访问权限的人。

在资金安全转移之前，应将私钥视为对应着真实资金。

一句话了解纸钱包

纸钱包是一种实体加密密钥备份，将私钥或助记词保存在纸上，能够实现离线存储，但如果生成、保存或支出方式不当，就会带来严重风险。

常见问题

什么是纸钱包？

纸钱包是加密货币访问信息的实体记录，通常将私钥、助记词或密钥对打印或写在纸上。

纸钱包安全吗？

只有在创建和存储方式正确时，纸钱包才可能安全；对许多用户而言，纸钱包存在风险，因为操作失误可能永久暴露或破坏资金访问权限。

纸钱包和助记词是同一回事吗？

不是。纸钱包可能只包含一个私钥，而助记词是一组可用于恢复现代确定性钱包的恢复短语。

我现在还能使用纸钱包吗？

可以，但大多数用户应谨慎使用旧式纸钱包，并考虑将资金转入现代钱包。

将纸钱包中的资金转出是什么意思？

转出是指通过链上交易，将纸钱包私钥控制的全部资金转入新钱包。

导入纸钱包是什么意思？

导入是指将纸钱包私钥添加到钱包软件中，通常不会将资金转移到新的密钥。

转出比导入更安全吗？

对大多数用户而言，转出通常更安全，因为它会将资金从可能已暴露的私钥转移出去。

纸钱包会被黑客攻击吗？

纸张本身无法遭受在线黑客攻击，但密钥可能因生成不当、恶意软件、照片、打印机、盗窃、诈骗或不安全的支出操作而被窃取。

如果我丢了纸钱包会怎样？

如果纸上保存的是唯一的私钥或助记词，而这张纸又遗失，资金可能永久无法恢复。

我应该打印助记词吗？

手写助记词或使用耐用的实体备份，通常比通过联网打印机打印更安全。

我可以给纸钱包拍照吗？

不可以。拍照可能会将密钥上传至云服务，或因设备遭到入侵而泄露密钥。

纸钱包最大的风险是什么？

最大的风险是私钥可能泄露、遗失、损坏或被错误使用，而加密网络通常无法撤销由此造成的损失。

结语

纸钱包是最早出现的加密货币冷存储形式之一。

它以实体形式保存私钥、助记词或钱包秘密信息，而不是将其保存在在线钱包中。

这可以降低存储期间遭遇在线黑客攻击的风险，但也会带来重大的实体和操作风险。

纸张可能被盗、被复制、被损毁、被拍摄、通过不安全的方式打印，或遭到误解。

如果用户依赖不可靠的网站、已感染的电脑、质量差的随机数或联网打印机，密钥生成过程就可能不安全。

支出过程同样危险，因为将私钥输入钱包软件可能导致其永久泄露。

对许多现代用户而言，纸钱包带来的最佳教训并不是回到旧式单密钥存储方式。

更好的做法是将恢复信息离线保存，同时使用硬件钱包、助记词备份、多签设置和谨慎的冷存储流程等现代钱包工具。

助记词的纸质备份仍可能有用，但必须妥善存储，并防止被盗和损坏。

传统纸钱包仍然可以使用，但它要求用户具备许多初学者并不具备的知识和自律能力。

如果使用不当，纸钱包不是安全工具，而是脆弱的单点故障。

如果使用得当，它可以成为离线备份方案的一部分，但应像对待加密资产本身一样谨慎对待这张纸。