第33章 打造冷储存系统

林志华锁上房门,拉上窗帘,开始他的冷金库计划。

首先的第一步就是准备一台干净的电脑。

他找出高中时用的旧笔记本,重装系统,全程断网操作。

这台电脑将永远不连接互联网,专门用于生成和签署比特币交易。

在断网环境下安装比特币核心客户端,生成全新的钱包文件。

林志华设置了一个25位的复杂密码,包含大小写字母,数字和特殊符号。

这个密码他只记在脑子里,不会在任何地方记录。

接下来要做的就是分割备份。

钱包文件加密后,他将其复制到三个U盘中。

然后,使用开源工具将私钥进一步拆分成三部分。

采用Shamir秘密共享方案,只需要其中任意两部分就能恢复完整私钥。

林志华轻声自语:

“物理分散存储。”

就是将三个U盘分别放入不同的保护套。

加密后上传至五个不同的云存储平台。

这种三三制备份方案确保即使丢失一到两份备份,资产仍然安全。

当然还有重要的一步就是设置诱饵!

林志华在每个存储介质中都放置了虚假的钱包文件和诱饵私钥。

这些假信息指向只含少量比特币的地址。

如果备份被盗,小偷会先发现这些诱饵,而真正的资产仍安全。

完成这些后,林志华才短暂的喘口气。

这套方案虽然原始,但在2010年已经足够安全。

目前林志华的持仓总量到达了10万枚比特币左右。

10万枚BTC现在分散存储,即使电脑被黑或房子失火,大部分资产也能保全。

“还不够...”

林志华突然想到另一个漏洞就是交易签名!

即使私钥离线存储,签署交易时!

仍需将未签名的交易传输到离线电脑,签名后再传回联网设备。

这个过程可能被恶意软件篡改。

他需要一套更安全的交易流程。