比特币基础知识：如何保护您的私钥

对于bitcoin-qt客户端，比特币私钥一般存放在客户端的wallet.dat文件中。对于Blockchain等在线钱包用户，比特币私钥存储在在线钱包的网络服务器上比特币保管私钥，用户也可以在本地下载私钥。对于纸质钱包的用户，可以打印私钥。但是，如何保护私钥的安全呢？小编列出了几种方法供大家参考。

使用对称加密保存私钥

对称密钥算法意味着加密和解密都使用一个密钥。我们平时使用的加密方式一般都是对称加密，比如winrar中的加密，bitcoin-qt中对私钥文件的加密也是对称加密算法。常用的对称加密算法有：AES、DES、RC4、RC5等。对称加密需要用户设置相对复杂的密钥来防止暴力破解。

方法一，用bitcoin-qt加密私钥钱包。我们可以使用 encryptwallet 命令在命令模式下对钱包进行加密。命令模式的使用请参考比特币基础教学：如何使用纸钱包私钥。这是加密私钥的最简单和最有效的方法。但是在使用 walletpassphrase 命令解密钱包时，密钥会被读入计算机内存，因此攻击者有可能获得密钥。

加密命令：

加密钱包你的密码

解密钱包命令：

walletpassphrase YOURPASSWORD TIMEOUT

更改密码命令：

walletpassphrasechange OLDPASSWORD NEWPASSWORD

方法二，使用区块链提供的AES加密。区块链为用户提供基于AES算法的私钥文件加密服务。用户可以下载加密文件并正确保存。

方法3，使用第三方软件Truecrypt加密密钥文件，也是小编推荐的方法。 Truecrypt 开源免费，软件成熟度高，支持双因素认证和整个硬盘加密。另外，FBI人员在Truecrypt上也有过损失比特币保管私钥，所以口碑非常好。

Truecrypt 的声誉

Truecrypt 仅支持对称加密算法。使用它的用户必须记住密钥，如果您忘记了密钥，任何人都无法恢复您的加密文件。

Truecrypt官网

Truecrypt 文档

使用非对称加密保存私钥

非对称加密密钥和私钥用来加密文件的公钥。用户可以用公钥加密文件，用私钥解密。常见的非对称加密算法有RSA、Elgamal、ECC等。非对称加密的优点是密钥的复杂度普遍较高，可以有效防止暴力破解。缺点是有一定的使用门槛，不适合普通用户。

方法一、个人用户可以考虑使用RSA进行加密。首先，您可以创建公钥和私钥，单击此处生成密钥。妥善保管好公钥和私钥后，即可使用公钥加密，私钥解密。点击这里进行加解密。

RSA公钥和私钥的生成过程

方法二、比较成熟的非对称加密软件有PGP（Pretty Good Privacy）工具来加密文件。进行加密。 PGP 加密允许每个公钥绑定到用户的所有信息。与RSA相比，PGP的功能更加完善和可靠。但随着 PGP 的升级，新的加密信息可能无法被旧的 PGP 系统解密，因此用户在使用 PGP 前应熟悉 PGP 的设置。网上有很多PGP加密工具，小编就不一一列举了。

wiki 中的 PGP 简介

PGP在线加解密系统

PGP 命令常见问题解答

保存私钥的高级方法

以上保存私钥的方法很常见，有经验的攻击者仍有可能获得用户的私钥文件。更高级、更私密的私钥存储方式，见未来比特币高级教学内容。