吃过Mt.Gox的亏之后，这个三月，大家终于开始认真研究怎么把钥匙攥牢了

去年那场Mt.Gox的崩塌，85万枚比特币一夜之间没了，这件事的教训，我在这个系列里反复念叨了快一年——长期的资产，要自己握好钥匙，别全扔在交易所里。这个三月，我高兴地看到，这个道理，终于不只是我一个人在说了：整个圈子，开始认认真真地琢磨，”自己握钥匙”这件事，到底该怎么做，才真的安全。这个三月，我泡在那些讨论钱包、讨论安全工具的帖子里，发现这短短几个月，围绕”怎么把钥匙攥牢”，冒出了一堆新东西。今天这篇，我就跟你们聊聊，这个三月，这个圈子在”保管资产”这件事上，到底进化出了哪些新玩法。

先说最朴素的一步：别把钥匙存在联网的电脑里

这个三月，关于”怎么保管才安全”，大家达成的第一个共识，其实特别朴素：你的私钥——那串能花掉你所有比特币的秘密——绝对不能放在一台连着网的电脑里。为什么？因为一台联网的电脑，就等于把你家的大门，敞着对着全世界的黑客。

这个三月我跟你们说个最常见的倒霉事：有人把自己的钱包文件，存在天天联网上网的电脑里，结果中了木马、中了病毒，那串秘密被人悄无声息地偷走了，等他发现的时候，里面的币早就被搬空了。这个三月我看着这些案例，越来越觉得，”联网的电脑存钱包”这件事，简直和”把一柜子现金，堆在敞开的窗户边上”一样危险。这个三月，圈子里开始流行一个词，叫”冷存储”——说白了，就是把存着你私钥的那份东西，完完全全地断开网络，存在一个不联网的地方。这个三月我看到，越来越多人开始学着：把钱包备份在一张从来不上网的纸上、一个不联网的U盘里。这个三月我把这个最朴素的第一步讲出来，是因为我觉得，安全这件事，从来不靠花里胡哨的高科技，第一步，就是老老实实地把”钥匙”和”网络”这两样东西，彻底分开。别嫌麻烦，这一步，能挡住九成九的倒霉事。

这个三月，最让我眼前一亮的：多重签名

这个三月，在”怎么把钥匙攥牢”这件事上，最让我眼前一亮的新东西，是一种叫”多重签名”的玩法。这个词听着高深，我用大白话给你们解释清楚。

以前，你有多少钱，全看那一把钥匙——谁拿到了那把钥匙，谁就能把你所有的钱转走，一把钥匙开一把锁，简单，但也凶险。这个三月流行起来的”多重签名”，思路是：我不把钱放在”一把钥匙”能开的锁里，我把它放在一个”好几把钥匙一起才能开”的保险柜里。比如，我设成”三把钥匙里凑齐两把，才能动这笔钱”。这个三月我给你们举个我自己怎么用的例子：我把三把钥匙，分别存在三个完全不同的地方——一把在我常用的不联网U盘里，一把写在纸上锁进了家里的保险柜，还有一把，交给了一个我绝对信得过的家人保管。这个三月我这么一搞，效果是什么？就算我那把常用的U盘丢了、被偷了、被人复制了，他光拿着那一把钥匙，也一分钱都转不走，因为保险柜里那把、家人手里那把，他拿不到。这个三月我用下来，真心觉得，这才是”自己保管钥匙”这件事，进化出来的一个聪明解法——它不再赌你那唯一一把钥匙永远不出岔子，而是把风险，分散到了好几把、好几个地方。这个三月我把这个玩法写出来，是想告诉那些被Mt.Gox吓怕了的朋友：自己保管，不等于把所有鸡蛋，押在一张纸条上。多重签名，就是给你那堆鸡蛋，加上好几把不同的锁。

这个三月，连”硬件钱包”这种小玩意儿都开始有人做了

这个三月，我还注意到一个挺有意思的小趋势：开始有人专门做那种长得像个小U盘的”硬件钱包”了。这个东西是什么？它就是一个专门为存钥匙而生的、巴掌大的小机器。你把私钥，放进这个小机器里，它内部把钥匙保护得严严实实，永远不联网。

这个三月我研究了一下它的工作方式：你要转钱的时候，把它插在电脑上，它帮你”签字”确认，可那把最核心的钥匙，从头到尾，都锁在这个小机器的肚子里，电脑那边，一次都接触不到。就算你的电脑中了病毒、被黑客控制了，黑客能看到你插着这个小机器，可他就是拿不到里面那把钥匙——除非他物理上，把这个小机器从你手里抢走。这个三月我看着这个小东西，觉得它特别聪明：它把”存钥匙”这件最要紧的事，从复杂的软件里，剥离出来，做成了一个专门、封闭、好用的小硬件。这个三月我觉得，这背后其实是一个特别朴素的思路——既然”自己保管钥匙”这么容易出错、这么容易被黑客钻空子，那我干脆做个专门的小机器，把这件最要紧的事，做到最简单、最不容易出错。这个三月我把它记下来，是因为我看到，经过那场崩塌，这个圈子终于从”喊口号要自托管”，走到了”真正动手，做出好用的工具来帮普通人安全地自托管”。这一步，虽然不起眼，却是这个东西走向成熟的、实打实的进步。

这个三月，我想给你一句最实在的提醒

这个三月，我把这些新玩法——冷存储、多重签名、硬件钱包——都摆出来了，那我最后，想给看到这篇的你，一句最实在的提醒。

这个三月我要说的是：这些工具再聪明、再方便，也永远替代不了你自己心里那根弦。工具是死的，人是活的。这个三月我见过太多人，买了最贵的硬件钱包，结果转头就把那串”恢复用”的助记词，随手拍了张照片存在了联网的手机相册里——等于你换了把最结实的新锁，却把钥匙明晃晃挂在了门上。这个三月我把这个例子说出来，是想强调：在”保管资产”这件事上，最薄弱的那一环，永远不是你的钱包软件有多牛，而是你这个人，够不够上心、够不够谨慎。工具能帮你挡住黑客，可它挡不住你自己的疏忽。这个三月我给自己、也给你的提醒就一句：别迷信任何神器，真正的安全，是从你养成”对自己的钥匙上一百个心”的习惯开始的。这个三月我把它写下来，是因为我相信，在这个没有老板、没有客服、丢了就真的找不回来的世界里，你对自己的钱上的那份心，就是它唯一的保险。

这个三月，吃过Mt.Gox的亏之后，大家终于开始认真研究”怎么把钥匙攥牢”了：别把钥匙存在联网的电脑里、用多重签名分散风险、甚至有了专门的硬件钱包。这个三月我最后想提醒你：工具再聪明，也替代不了你自己心里那根弦。在这个丢了就找不回的世界里，你对自己的钱上的那份心，就是唯一的保险。我们这个月底下见。