第33章 打造冷储存系统(2/2)
这种三三制备份方案确保即使丢失一到两份备份,资产仍然安全。
当然还有重要的一步就是设置诱饵!
林志华在每个存储介质中都放置了虚假的钱包文件和诱饵私钥。
这些假信息指向只含少量比特币的地址。
如果备份被盗,小偷会先发现这些诱饵,而真正的资产仍安全。
完成这些后,林志华才短暂的喘口气。
这套方案虽然原始,但在2010年已经足够安全。
目前林志华的持仓总量到达了10万枚比特币左右。
10万枚btc现在分散存储,即使电脑被黑或房子失火,大部分资产也能保全。
“还不够...”
林志华突然想到另一个漏洞就是交易签名!
即使私钥离线存储,签署交易时!
仍需将未签名的交易传输到离线电脑,签名后再传回联网设备。
这个过程可能被恶意软件篡改。
他需要一套更安全的交易流程。
思考片刻,林志华决定采用“观察钱包”的方法。
联网电脑的只安装观察钱包,可以查看余额但不能花费。
需要转账时,在观察钱包创建未签名交易,用U盘转移到离线电脑。
离线电脑签名后,通过二维码或U盘传回联网电脑广播。
这样,私钥永远不会接触联网设备,极大降低被盗风险。
实施这个方案花了整整一天时间。
当最后一个二维码生成器配置完成时,已是凌晨两点。
林志华的眼睛疼痛,但心里踏实了许多。
现在,他的比特币存储系统分为三层:
第一层冷存储:个btc,完全离线。
第二层温存储:个btc,在加密的联网钱包中,用于日常交易。
第三层就是热钱包: 个btc,在手机轻钱包中,方便随时使用。
这种分层架构既保证了安全性,又不失灵活性。
前世作为金融从业者,他经手过不少高净值客户的资产配置方案。
现在将这些经验用在了自己的比特币存储上。
十万枚 btc的安全现在也有了保障。
这套安全系统还有一个致命弱点:他自己。
如果被绑架或胁迫,再严密的加密也无济于事。
前世他听说过太多比特币持有者被5美元扳手攻击的案例。
攻击者不需要破解加密,只需要用扳手殴打受害者直到说出密码。
任何技术的盗币,都不如暴力更直接!
林志华昏昏沉沉地想,意识逐渐模糊。
闹钟将他惊醒。
上午十点,与Leo约定的时间快到了。
林志华强打精神起床,冲了个冷水澡让自己清醒。
出门前,他做了最后的安全检查。
他把日常手机留在家里,制造在家的假象。
然后买个二手的比特币专用机,新买的预付费手机,加密通讯。
只带热钱包的备用私钥,身上带500元应急钱。