入門指南
觀察錢包與冷錢包
Ownbit 的冷儲存使用兩支手機。一支永久離線,持有你的私鑰——即冷錢包。另一支保持在線,但只持有公鑰——即觀察錢包。它們之間只交換明文 QR code。
兩支手機如何分工
| 冷錢包(離線) | 觀察錢包(線上) | |
|---|---|---|
| 持有 | 私鑰/種子 | 僅公鑰與位址 |
| 網路 | 永久離線(拔除 SIM、清除 Wi-Fi) | 在線——日常手機即可 |
| 能否簽名? | 能——這是唯一進行簽名的地方 | 不能 |
| 能否單獨動用資金? | 無網路可廣播 | 無金鑰可簽名 |
| 顯示餘額? | 不顯示 | 顯示——監控資金並建立交易 |
觀察錢包準備一筆交易並以 QR code 顯示;冷錢包掃描它,離線簽名,再把簽名以 QR code 顯示;觀察錢包掃回並廣播。私鑰從不跨越這道間隙。
為什麼線上只持有公鑰?
觀察錢包能看到的,都是任何觀察者本來就能在公開區塊鏈上看到的——位址與餘額——但它在物理上無法轉移資金,因為它沒有私鑰。這表示連上網路、真正暴露於遠端攻擊的裝置,永遠不是能簽名的那台。攻破它並不會洩漏任何動用資金的能力。
何時該用這套方案而非熱錢包?
熱錢包把金鑰放在你的日常手機上,對於較小、常用的餘額很合適。雙手機冷錢包方案帶來真實的摩擦——每次發送都需要兩次 QR 掃描——因此對於你很少動用的高價值持倉更划算。許多人兩者並用:熱錢包放花用的錢,冷錢包放積蓄。
FAQ
常見問題
我需要兩支手機嗎?
冷錢包方案需要:一支永久離線的簽名器與一支線上觀察錢包。離線手機可以是一支便宜的備用機——它永遠不需要 SIM 卡或網路。
如果我的線上手機被駭,觀察錢包會盜走我的資金嗎?
不會。觀察錢包只持有公鑰,無法簽名或動用資金。就算攻擊者攻破線上手機,沒有離線簽名器仍然無法轉移資金。
冷手機曾經需要連網嗎?
不需要——它保持永久離線。它只需要電源與一顆鏡頭來掃描 QR code。要更新 App 時,你臨時在連網狀態下重新安裝,再離線並重新匯入助記詞。