区块链/等级 X · 回到原点/10.3 以比特币生活/课程 2

储蓄：持久可靠的冷存储

离线保管密钥，确保备份的耐久性，以及面向数十年的架构设计

材料能够生成 BIP-39 种子短语的物理隔离设备或硬件钱包金属备用板或防火文件箱，用于安全存储持久化的种子短语。一份书面恢复指南，详细说明了关键位置、多重签名参与者以及继承说明。

好奇

在20年的使用周期内，冷存储系统需要具备抵御哪些具体的硬件故障？
多签方案如何在不产生新的签名流程中的单点故障的情况下，实现地域间的风险分散？
为何继承人的相关文档往往比密钥本身的技术安全性更为重要？

探索

冷存储将私钥与网络设备隔离开来，从而避免恶意软件和远程攻击带来的风险。私钥是在与外界断开的系统或专用硬件钱包中生成的，生成的种子短语或密钥文件则被存储在离线环境中。这种方法适用于那些需要长期持有、不会频繁使用的较大金额资产，因为对于小额且需频繁使用的资金而言，其设置复杂性所带来的好处并不明显。
种子短语遵循 BIP-39 标准，将熵值编码为十二个或二十四个单词。纸质备份很常见，但容易受到火灾、水灾和老化的影响。金属板则更具抗环境破坏的能力。通过将备份副本分散在不同地点，可以避免因房屋火灾或洪水等局部灾难而导致所有副本丢失，从而确保在任何可能的物理灾害中至少还有一份副本能够保存下来。
多签名方案要求多次签名才能支取资金，例如“2/3”配置。这种方式可以分散风险：即使丢失一个密钥，只要其他密钥依然安全，资产就不会受到威胁。它还能降低企业或家族共同持有资产时的内部风险。不过，其缺点是增加了复杂性；进行交易签名时需要收集足够的密钥，而且恢复流程也必须在所有相关人员在场的情况下进行测试。
为继承人准备相关文档是长期规划中的重要环节。如果主要持有者去世时没有留下可用的文档，即便技术上采取了安全措施，资金仍可能永远丢失。明确说明备份文件存放的位置、获取方式以及其他密钥的持有者，可以避免资产在代际之间流失。这样一来，冷存储就不再仅仅是个人的安全保障手段，而变成了一种可转移的资产结构。
定期检查可确保备份介质依然可读，且恢复流程仍能正常使用。硬件钱包可能需要更新固件；应在一个安全的环境中测试种子短语，以避免出现记忆错误或记录错误。虽然这类检查并不常见，但却至关重要，能够帮助在问题造成不可挽回的损失之前发现潜在故障。
使用其中一个备份副本，在与外界隔绝的设备上进行测试性恢复，以验证您的设置是否正确。确认生成的地址与预期记录一致。检查多签名方案中的所有硬件组件是否能正常工作，并确保相关文档与实体备份一起被安全存储。通过这些实际操作可以确保理论上的安全性在真实恢复场景下依然成立。