usdt密钥泄露 学习使用钱包

区块链的基本概念

我们分别理解，什么是以太坊地址、Keystore、助记词、明文私钥。 地址：以0x开头的42位哈希值（十六进制）字符串。

Keystore：明文私钥是经过加密算法加密后的JSON格式的字符串，一般以文件的形式存储。

助记词：12（或15、18、21）个单词，用户可以通过助记词导入钱包，但另一方面，如果别人得到了你的助记词，他们也可以很容易地为你转账，不需要任何密码资产，所以要好好保管你的助记词。

明文私钥：64位16进制哈希值字符串，用一句话“谁拥有私钥，谁就有权使用钱包！”说明了明文私钥的重要性。 同样，如果别人得到了你的明文私钥，也可以在没有任何密码的情况下轻松转移你的资产。

区块链的基本特征

去中心化：因为整个网络没有中央统治者。 该系统依赖于网络上多个参与者的公平约束，因此任意数量的节点的权利和义务都是平等的，每个节点都将所有数据存储在区块链上。 即使节点损坏或受到攻击，也不会对账本造成任何威胁。 不可逆性：区块链上的信息必须是不可撤销的，不能随意销毁。 系统是开源的，整个系统必须是公开透明的。 因此，一笔交易在全网广播后，如果达到6次以上确认，将被安全记录，且不可逆、不可撤销。 不可变的：确保信息或合同不能被伪造。 如果账本在某个人或者几个人手里usdt密钥泄露，被骗的可能性很大，但是每个人都有账本，除非整个游戏超过51%的人换了某个账号，否则任何篡改都是无效的，这也是集体维护和监督的优越性。 匿名性：每个区块节点的身份信息无需公布或验证，信息传输可以匿名。 举个简单的例子，你向区块链上的一个钱包地址发起了一笔交易，但是你无法知道这个地址到底对应的是谁，或者你的私钥被黑客盗走了，你无法从钱包地址。 从钱包地址知道黑客是谁。

什么是钱包

钱包是密钥（公钥和私钥）的管理工具，它只包含密钥而不是确切的令牌。 钱包包含成对的私钥和公钥。 用户用私钥对交易进行签名，从而证明用户有权输出交易。 输出的交易信息存储在区块链中。

其次，我们要深刻认识一个问题。 由于钱包存储的不是确切的代币，而是密钥，那么使用这种去中心化钱包，资产存储在哪里呢？ 大约 70% 的人认为资产存储在钱包公司的服务器上。 由于长期使用交易所等中心化平台存储资产，一旦资产丢失或被盗，将立即联系服务商要求冻结账户或退还交易。 滚动等中心操作。 但这种情况并非如此。 我们在使用这种去中心化钱包的时候，私钥自己保管，资产也存储在区块链上，而不是钱包服务器上，也不可能存储在设备上。 因此，上述冻结账户、交易回滚等部分操作无效。

备份意识：创建钱包后立即备份！ 升级应用程序时备份！ 删除应用程序时备份！ ...备份，备份，备份，让备份钱包成为一种习惯！

应急处理：一旦发现钱包有非本人操作的转账交易，或发现私钥泄露，立即停止使用钱包（不要向钱包转账），创建新钱包（当然，做一个新的）钱包）并立即将资产转移到新钱包中。 很多人希望钱包服务商可以帮助找到有关盗币者或黑客的信息。 这一点在前面的基础知识部分已经讲清楚了。 因为是去中心化钱包，所以很难提供任何有效的线索来帮助受害人“破案”。

防丢策略：可以说防丢策略和防盗策略是整个钱包安全知识的重中之重。 钱包丢失一般分为三种情况： 1、删除钱包时，没有备份钱包。 建议在创建钱包后立即备份钱包，采用双备份和多备份两种策略。 双备份是指Keystore备份和助记词备份，多备份是指备份Keystore和助记词后验证备份是否正确，反复验证是否正确。

防盗策略

防盗的本质就是防止我们的私钥被泄露或者被黑客窃取。 在防盗策略上，Keystore和助记词（或明文私钥）各有侧重。

Keystore防盗策略：由于Keystore是加密的私钥，一般以JSON文件的形式存在，使用“复制”策略显然不科学，所以可以存放在U盘或者密码管理工具。 存储Keystore时，要和密码分开存放，这样只要密码强度足够高，即使Keystore被黑客盗取，也很难破解。 备份 Keystore 时，必须将其存储在多个位置。 例如，您只将其存储在 U 盘中。 如果U盘丢了，那么就相当于丢了钱包。 助记词防盗策略：在存储助记词的时候，我们需要更加谨慎usdt密钥泄露，因为助记词是没有安全可言的，一旦被第三方窃取，我们的资产将面临巨大的威胁，所以建议使用物理介质备份，复印在一张纸上，并妥善保管，复印时要注意准确，还要注意长期存放，以免造成字迹不清等问题。 PS：这里分享一个真实的案例给大家，希望大家能从中学到一些经验。

案例一：某男子将Keystore存放在自己的微信收藏中，Keystore的密码与微信密码相同。 结果，钱包中被盗的资产估计为15万元人民币。

案例 2：一位女士通过电子邮件传输她的密钥库。 密钥库密码与电子邮件密码相同。 结果，邮件被黑客截获，被盗资产估计为30万元人民币。

案例3：一位女士怕忘记备用助记词，就把助记词告诉身边的亲戚朋友帮我记。 结果小舅子为了查明真相，偷走了估计3万元的资产）

交易转账

如何使用 Etherscan？ 在去中心化钱包中交易时，没有“收货”、“取消交易”、“冻结账户”等条款。 很多人认为用钱包发送交易，那么交易信息应该找钱包客服查询，其实不一定，我们可以自己用Etherscan查询每笔交易的明细

矿工费：矿工费其实很好理解。 首先，很明显我们使用钱包发送交易。 谁来收取矿工费？ 答案当然是矿工，这和交易所或者一些平台有很大的不同（比如之前很多交易所是收取0.01 ETH的手续费）。

还有就是矿工费是怎么计算的，公式：Gas fee = gas * gas price，gas price的单位是gwei，4 gwei 相当于0.000000004 ETH，我们可以去Etherscan查看最新一笔转账成功的交易，查看本次交易的gas和gas price是多少，我们可以按照设置。 最后一个小知识点是如何使用MyEtherWallet网页版钱包（ ）对钱包进行一些操作。 例如，错误地将 ETC 转入 imToken。 这些操作这里就不详述了，但是在使用MyEtherWallet时一定要注意不要使用钓鱼网站，注意访问国外网站。

如何使用 Etherscan

网址中文网址

交易信息查询

现在我想查询一个钱包地址0xD5bc17b6701f9……Cab51bFaE24B2D4Acc2F的所有交易信息 Step1：Etherscan有自己的数据库记录，所以如果一个地址在区块链上有ETH交易，或者已经查询过，那么输入框会自动补全你要查询的地址。 Step2：点击查询和更改地址进入下方界面，里面包含该地址的所有交易信息，以及资产数量。 Step3：点击某笔交易的TxHash或TxId，查看该笔交易的详细信息

Etherscan视频教程地址：