密碼貨幣錢包(英語:Cryptocurrency wallet, 又譯加密貨幣錢包),是儲存以比特幣為首的密碼貨幣的公鑰與私鑰、私鑰所對應的位址、該位址(群)的貨幣結算,以及貨幣交易的支援系統。有時該系統甚至包含了整個區塊鏈的記帳與維護。由於加密貨幣是以區塊鏈為主,所以實際金額是以區塊鏈最後的記錄結果為準。
![](//upload.wikimedia.org/wikipedia/commons/thumb/5/5f/Disambig_gray.svg/25px-Disambig_gray.svg.png)
關於與「
密碼貨幣錢包」標題相近或相同的條目頁,請見「
錢包」。
![](//upload.wikimedia.org/wikipedia/commons/thumb/5/5f/Disambig_gray.svg/25px-Disambig_gray.svg.png)
關於與「
密碼貨幣錢包」標題相近或相同的條目頁,請見「
電子錢包」。
一個範例的紙質可列印比特幣錢包,包括一個用於接收的比特幣位址、及一個用於消費的對應私鑰。
由於加密貨幣的蓬勃發展,也發展出了不同類型的錢包,以因應各種的使用情境。[1]下列各種錢包分類,為各常見加密貨幣所採用,如比特幣、以太坊等。
按照去中心化程度,可以把錢包分為全節點錢包、輕錢包,以及中心化錢包[2]。
- 全節點錢包
- 此種錢包需要先進行軟體安裝,安裝後會與整個區塊鏈進行同步,儲存整個區塊鏈,所以全新錢包開始同步時,必須從第一筆資料開始下載,會花上數小時~數十日的時間,並且佔用為數不小的儲存空間與網路流量。這樣的錢包又稱為完整節點。由於此種錢包能提供所對應的加密貨幣網路完整區塊鏈與服務,所以可以提升該加密貨幣網路的完整性與可靠性,因此某些加密貨幣,會對持有這種錢包的使用者進行獎勵(參見:權益證明)。
- SPV錢包(simplified payment verification wallet,簡單支付驗證錢包,又名輕錢包)[3]
- 與前者比,此種錢包僅儲存私鑰與結算,不儲存整個區塊鏈,所以佔用資源很少,較適用於行動裝置。
- 線上錢包(不保管私鑰):一般設計為網頁形式,在網站產生私鑰後,由個人保管,日後要存取錢包時必須輸入私鑰,網站不負責替使用者儲存。使用概念上類似於SPV錢包的網頁版。使用此類網站,應挑選有信譽的品牌,以及注意是否為仿冒的釣魚網站。
- 中心化錢包
- 線上錢包(保管私鑰):一般設計為網頁形式,同時保管你的私鑰。此類網站風險較高,因為掌握你的私鑰,也就等於掌握你該私鑰下的加密貨幣資產。
- 交易所錢包:各交易所為了能夠出入幣,也都會提供對應該幣的錢包位址。此種錢包不會提供私鑰給使用者,所以一旦存入,就只能依靠交易所的機制來提領。這同時也算是一種線上錢包。
按照私鑰儲存方式,可以錢包分為冷錢包、熱錢包[4]。
- 冷錢包
- 冷錢包(Cold Wallet),與熱錢包相對應,也稱離線錢包或者斷網錢包,區塊鏈錢包種類之一,意指網路不能訪問到使用者私鑰的錢包。[5]冷錢包通常依靠「冷」裝置(不聯網的電腦、手機等)確保比特幣私鑰的安全,運用二維條碼通訊讓私鑰不觸網,避免了被駭客盜取私鑰的風險,但是也可能面臨物理安全風險(比如電腦遺失,損壞等)。[6]
- 將私鑰儲存至不會與網路連線的裝置上,包括列印、手抄(紙錢包),甚至自行背誦(腦錢包),以確保儲存期間的絕對安全。不過上述錢包在進行交易時,仍必須將私鑰輸入到一般軟體錢包,而最高標準的冷錢包,還必須能進行離線簽署,只將簽署過的交易發出來。
- 將私鑰儲存在額外的特製硬體裝置,使用時交易需在硬體內部進行交易簽署才送出,只要硬體沒有被破解,就絕對安全。[7]如果此硬體裝置完全離線、只送出簽署過的交易訊息,那同時也是最高標準的冷錢包。
- 熱錢包
- 熱錢包(Hot Wallet),與冷錢包相對應,也稱線上錢包或者聯網錢包(Online Wallet),區塊鏈錢包種類之一,也就是網路能夠訪問到使用者私鑰的錢包。[6]熱錢包因其聯網特性,外人可能通過網際網路訪問使用者的私鑰,[8]因此安全性比冷錢包低,但比冷錢包更便利。另外,無論是使用冷錢包還是熱錢包,私鑰都是關鍵所在。[5]
如果一旦遺失了私鑰、或是誤將錢幣傳送到錯誤的位址,以現今的技術,幾乎不可能再把貨幣取回來,而這一批貨幣也相當於被消滅了。不過有一種狀況是例外,就是在使用共同加密機制的前提下,誤將A種貨幣,傳送到了使用中的B種幣的位址。由於A種幣與B種幣使用同樣的加密簽章方式,所以只要持有B種幣位址的私鑰,就能取回同位置的A種幣。例如將以太幣傳送到一個以太坊經典的位置,那就持後者的私鑰去以太坊錢包取回即可。[9]由此可知,如果你在一種貨幣發生硬分岔、形成兩種貨幣後,曝露自己任一種貨幣的私鑰,都可能會導致同位址上另一種貨幣的不安全。
- 01月7日,Reddit Tippr 使用者遭駭客攻擊,遭盜走了數千個BCH(比特幣現金)。Tippr 是Reddit機器人,以 BCH 支付小費給其使用者。[10]
- 01月13日,XLM (Stellar Lumen)錢包遭駭客攻擊,約40萬美元XLM被盜。根據多個訊息來源報導,駭客控制了BlackEalet.co的DNS伺服器,更改設定以容許代碼運行,自動將超過20XLM的客戶賬戶餘額傳送到駭客位址。[11][12]
- 01月22日,IOTA 錢包遭駭客攻擊, 價值約400萬美元的IOTA被盜。[13]
- 04月16日,數字貨幣投資者和YouTube紅人 Ian Banlina 在直播評論ICO項目是發現受駭客攻擊, 超過200萬美元的數字貨幣從他的Etherscan 錢包中被轉移。[14]其後被質疑事件為自編自導自演。[15]
- 04月24日,MyEtherWallet (MEW),最流行的以太錢包之一在谷歌公共 DNS 上遭駭客攻擊。根據報導稱約36萬美元被盜, 但實質損失金額未名。[16][17]
- 04月,Coinsecure 損失約438比特幣,價值約330萬美元。 根據報導指出,私密金鑰 (指由公司儲存並離線儲存的密碼)在網上被洩露, 導致駭客攻擊, 而當中負責儲存私密金鑰的博士 Dr. Amitabh Saxena被指涉嚴製造虛假故事被捕。Coinsecure其後通知使用者將以印度盧幣作補償,條件為必須於2018年6月30日之前提交索賠。[18][19]
- 09月25日, EOS持倉大戶賬戶被盜(gm3dcnqgenes),一共損失約209萬個EOS,約1080萬美元。[20][21]
- 10月22日,Trade.io 的冷錢包有5000萬TIO, 約750萬美元被盜,其中130萬TIO被轉移到Kucoin 和Bancor交易所。Kucoin 暫停了TIO交易,Bancor則永久刪除了TIO。[22][23]
- 12月19日,多個在EOS.IO平台的分散應用程式遭受轉返攻擊(Roll Back Attack),其中BetDice損失20萬EOS,EOS Max損失超5萬 EOS,ToBet損失22000EOS,及Big.game損失8000EOS。[24]
- 02月15日,在EOS.IO平台上的競猜類遊戲Gameboy遭受來自駭客(111alpha1111)的連串攻擊,損失達數千EOS。[25]