Keystore 防盗策略:由于 Keystore 是被加密过后的私钥, 并且一般是以 JSON 文件形式存在, 采用"抄写"这种策略明显是不科学的, 所以可以存储在 U 盘里或者密码管理工具里。存储 Keystore 时要和密码分开存储, 这样只要密码强度足够高, 即使被黑客盗取了 Keystore , 也很难破解, 备份 Keystore 时也要多处存储, 比如你只存在 U 盘里, 如果 U 盘丢失, 那么也相当于丢失了钱包。

助记词防盗策略: 在存储助记词时, 就需要更加谨慎一些, 因为助记词毫无安全性可言, 一旦被第三方窃取, 那么我们的资产将面临巨大的威胁, 所以建议采用物理介质备份, 抄写在一张纸上, 并且妥善保管, 抄写时要注意准确性, 也要注意长久保存, 不要出现字迹看不清楚等问题。

PS: 这里有三个笔者亲自授理的真实案例和大家分享一下, 希望大家能从中吸取一些经验。

Case 1: 某男将 Keystore 存储在自己的微信收藏里, 而 Keystore 的密码和微信密码是一致的, 结果钱包被盗资产预计 15 万 RMB.

Case 2: 某女将自己的 Keystore 通过邮件进行传输, Keystore 密码和邮件密码是一致的, 结果邮件被黑客拦截, 被盗资产预计 30 万 RMB.

Case 3: 某女因为怕自己遗忘备份的助记词, 所以将助记词告诉身边的亲朋好友, 帮忙记住, 结果被其妹夫盗取资产预计 3 万 RMB (后因其妹夫主动承认, 才得以查清事实)

最后的考点内容则是交易转账, 这部分内容主要围绕三点展开, 一个是如何查询自己的交易信息, 二是 imToken 支持哪些代币, 三是矿工费如何计算。再简化一些, 这部分内容, 我们只要掌握一项技能就可以"通关" - 如何使用 Etherscan 

去中心化钱包交易时不存在 "入账", "取消交易", "冻结账户"等说法的, 很多人都觉得使用 imToken 发送交易, 那么交易信息理应由 imToken 客服人员查询, 其实不尽然。我们使用 Etherscan 自己就可以查询每笔交易的详细信息, 甚至连 imToken 支持哪些代币都可以查到，https://etherscan.io/tokens 这个页面的所有代币, imToken 都会支持 (ERC20 标准)

矿工费其实是非常好理解的, 首先明确我们使用 imToken 钱包发送交易,矿工费是谁来收的?答案当然是矿工, imToken 到目前为止没有对用户收取任何交易费用, 这和交易所或者一些平台有很大区别 (例如之前很多交易所都收 0.01 ETH 的手续费) 。

还有矿工费到底是怎么计算的, 公式:Gas fee = gas * gas price, gas price 的单位是 gwei, 4 gwei 相当于 0.000000004 ETH ,我们可以去 Etherscan 上查看最近一笔转账成功的交易, 看看这笔交易的 gas 和 gas price 是多少, 我们照着设置就可以了。其实使用 imToken 只要不是特殊的交易, 我们无需理会矿工费问题, imToken 已经帮我们做好了这一切。

最后一个小的知识点, 就是如何用 MyEtherWallet 网页钱包，来搭配 imToken 做一些操作。例如错将 ETC 转入 imToken。这些操作不在这里细说, imToken 的帮助中心内容很丰富, 里边都有涉及。但是大家在使用 MyEtherWallet 的时候一定要注意不要使用钓鱼网站, 注意科学上网。

That's all, 以上就是通关大法, 相信会对大家有所帮助。我个人认为, 只有越来越多的人真正了解区块链, 了解去中心化钱包的特点和机制, 区块链生态的整体水平才会有质的飞跃, 而不是单纯的投机主义者作祟。在整个行业整顿期间, 我觉得这是很好的学习机会, 更多的人会静下心来, 将目光关注于区块链技术本身。Make Blockchain Happen!