林志华锁上房门,拉上窗帘,开始他的冷金库计划。
首先的第一步就是准备一台干净的电脑。
他找出高中时用的旧笔记本,重装系统,全程断网操作。
这台电脑将永远不连接互联网,专门用于生成和签署比特币交易。
在断网环境下安装比特币核心客户端,生成全新的钱包文件。
林志华设置了一个25位的复杂密码,包含大小写字母,数字和特殊符号。
这个密码他只记在脑子里,不会在任何地方记录。
接下来要做的就是分割备份。
钱包文件加密后,他将其复制到三个U盘中。
然后,使用开源工具将私钥进一步拆分成三部分。
采用Shamir秘密共享方案,只需要其中任意两部分就能恢复完整私钥。
林志华轻声自语:
“物理分散存储。”
就是将三个U盘分别放入不同的保护套。
加密后上传至五个不同的云存储平台。
这种三三制备份方案确保即使丢失一到两份备份,资产仍然安全。
当然还有重要的一步就是设置诱饵!
林志华在每个存储介质中都放置了虚假的钱包文件和诱饵私钥。
这些假信息指向只含少量比特币的地址。
如果备份被盗,小偷会先发现这些诱饵,而真正的资产仍安全。
完成这些后,林志华才短暂的喘口气。
这套方案虽然原始,但在2010年已经足够安全。
目前林志华的持仓总量到达了10万枚比特币左右。
10万枚BTC现在分散存储,即使电脑被黑或房子失火,大部分资产也能保全。
“还不够...”
林志华突然想到另一个漏洞就是交易签名!
即使私钥离线存储,签署交易时!
仍需将未签名的交易传输到离线电脑,签名后再传回联网设备。
这个过程可能被恶意软件篡改。
他需要一套更安全的交易流程。