晚上！
林志华看着键盘，迟迟不敢按下回车键。
屏幕上显示着比特币核心客户端的转账确认界面。
100美元即将发送给比特币2号卖家，完成本周的交易计划。
他小声嘀咕：
“再检查一遍地址...”
第三次核对那串由字母数字组成的比特币地址。
一个字符错误，这笔价值未来几百万美元的资产就将永远消失。
确认无误后，林志华深吸一口气，按下回车。
交易发送成功，但他的手心已经湿透。
自从比特币持仓突破几万枚btc后，这种安全焦虑就如影随形。
每次电脑风扇异响、每次网络连接波动。
甚至每次U盘插入时的延迟，都让他心惊肉跳。
林志华下定决心：
“必须改进存储方案。”
然后他关闭交易窗口。
当前的钱包文件只是简单加密后存放在电脑硬盘上，风险太高。
前世的经验告诉他，冷存储才是大额比特币的正确保管方式。
但现在是2010年，还没有trezor，Ledger这些专业硬件钱包。
他必须自己动手，打造一个原始但可靠的冷存储系统。
电子城人头攒动，林志华挤过拥挤的通道，来到一家专卖存储设备的摊位前。
他对摊主说：
“要三个32G的U盘，不同品牌。质量最好的那种。”
摊主好奇地看了他一眼：“做备份？”
“嗯。”
林志华含糊应答，不想多解释。
十分钟后，他带着三个U盘离开！
金士顿、闪迪和东芝各一个。
不同品牌可以降低同时故障的风险。
回到家，父母都不在。
林志华锁上房门，拉上窗帘，开始他的冷金库计划。
首先的第一步就是准备一台干净的电脑。
他找出高中时用的旧笔记本，重装系统，全程断网操作。
这台电脑将永远不连接互联网，专门用于生成和签署比特币交易。
在断网环境下安装比特币核心客户端，生成全新的钱包文件。
林志华设置了一个25位的复杂密码，包含大小写字母，数字和特殊符号。
这个密码他只记在脑子里，不会在任何地方记录。
接下来要做的就是分割备份。
钱包文件加密后，他将其复制到三个U盘中。
然后，使用开源工具将私钥进一步拆分成三部分。
采用Shamir秘密共享方案，只需要其中任意两部分就能恢复完整私钥。
林志华轻声自语：
“物理分散存储。”
就是将三个U盘分别放入不同的保护套。
加密后上传至五个不同的云存储平台。
这种三三制备份方案确保即使丢失一到两份备份，资产仍然安全。
当然还有重要的一步就是设置诱饵！
林志华在每个存储介质中都放置了虚假的钱包文件和诱饵私钥。
这些假信息指向只含少量比特币的地址。
如果备份被盗，小偷会先发现这些诱饵，而真正的资产仍安全。
完成这些后，林志华才短暂的喘口气。
这套方案虽然原始，但在2010年已经足够安全。
目前林志华的持仓总量到达了10万枚比特币左右。
10万枚btc现在分散存储，即使电脑被黑或房子失火，大部分资产也能保全。
“还不够...”
林志华突然想到另一个漏洞就是交易签名！
即使私钥离线存储，签署交易时！
仍需将未签名的交易传输到离线电脑，签名后再传回联网设备。
这个过程可能被恶意软件篡改。
他需要一套更安全的交易流程。
思考片刻，林志华决定采用“观察钱包”的方法。
联网电脑的只安装观察钱包，可以查看余额但不能花费。
需要转账时，在观察钱包创建未签名交易，用U盘转移到离线电脑。
离线电脑签名后，通过二维码或U盘传回联网电脑广播。
这样，私钥永远不会接触联网设备，极大降低被盗风险。
实施这个方案花了整整一天时间。
当最后一个二维码生成器配置完成时，已是凌晨两点。
林志华的眼睛疼痛，但心里踏实了许多。
现在，他的比特币存储系统分为三层：
第一层冷存储：个btc，完全离线。
第二层温存储：个btc，在加密的联网钱包中，用于日常交易。
第三层就是热钱包： 个btc，在手机轻钱包中，方便随时使用。
这种分层架构既保证了安全性，又不失灵活性。
前世作为金融从业者，他经手过不少高净值客户的资产配置方案。
现在将这些经验用在了自己的比特币存储上。
十万枚 btc的安全现在也有了保障。
这套安全系统还有一个致命弱点：他自己。
如果被绑架或胁迫，再严密的加密也无济于事。
前世他听说过太多比特币持有者被5美元扳手攻击的案例。
攻击者不需要破解加密，只需要用扳手殴打受害者直到说出密码。
任何技术的盗币，都不如暴力更直接！
林志华昏昏沉沉地想，意识逐渐模糊。
闹钟将他惊醒。
上午十点，与Leo约定的时间快到了。
林志华强打精神起床，冲了个冷水澡让自己清醒。
出门前，他做了最后的安全检查。
他把日常手机留在家里，制造在家的假象。
然后买个二手的比特币专用机，新买的预付费手机，加密通讯。
只带热钱包的备用私钥，身上带500元应急钱。
林志华看着键盘，迟迟不敢按下回车键。
屏幕上显示着比特币核心客户端的转账确认界面。
100美元即将发送给比特币2号卖家，完成本周的交易计划。
他小声嘀咕：
“再检查一遍地址...”
第三次核对那串由字母数字组成的比特币地址。
一个字符错误，这笔价值未来几百万美元的资产就将永远消失。
确认无误后，林志华深吸一口气，按下回车。
交易发送成功，但他的手心已经湿透。
自从比特币持仓突破几万枚btc后，这种安全焦虑就如影随形。
每次电脑风扇异响、每次网络连接波动。
甚至每次U盘插入时的延迟，都让他心惊肉跳。
林志华下定决心：
“必须改进存储方案。”
然后他关闭交易窗口。
当前的钱包文件只是简单加密后存放在电脑硬盘上，风险太高。
前世的经验告诉他，冷存储才是大额比特币的正确保管方式。
但现在是2010年，还没有trezor，Ledger这些专业硬件钱包。
他必须自己动手，打造一个原始但可靠的冷存储系统。
电子城人头攒动，林志华挤过拥挤的通道，来到一家专卖存储设备的摊位前。
他对摊主说：
“要三个32G的U盘，不同品牌。质量最好的那种。”
摊主好奇地看了他一眼：“做备份？”
“嗯。”
林志华含糊应答，不想多解释。
十分钟后，他带着三个U盘离开！
金士顿、闪迪和东芝各一个。
不同品牌可以降低同时故障的风险。
回到家，父母都不在。
林志华锁上房门，拉上窗帘，开始他的冷金库计划。
首先的第一步就是准备一台干净的电脑。
他找出高中时用的旧笔记本，重装系统，全程断网操作。
这台电脑将永远不连接互联网，专门用于生成和签署比特币交易。
在断网环境下安装比特币核心客户端，生成全新的钱包文件。
林志华设置了一个25位的复杂密码，包含大小写字母，数字和特殊符号。
这个密码他只记在脑子里，不会在任何地方记录。
接下来要做的就是分割备份。
钱包文件加密后，他将其复制到三个U盘中。
然后，使用开源工具将私钥进一步拆分成三部分。
采用Shamir秘密共享方案，只需要其中任意两部分就能恢复完整私钥。
林志华轻声自语：
“物理分散存储。”
就是将三个U盘分别放入不同的保护套。
加密后上传至五个不同的云存储平台。
这种三三制备份方案确保即使丢失一到两份备份，资产仍然安全。
当然还有重要的一步就是设置诱饵！
林志华在每个存储介质中都放置了虚假的钱包文件和诱饵私钥。
这些假信息指向只含少量比特币的地址。
如果备份被盗，小偷会先发现这些诱饵，而真正的资产仍安全。
完成这些后，林志华才短暂的喘口气。
这套方案虽然原始，但在2010年已经足够安全。
目前林志华的持仓总量到达了10万枚比特币左右。
10万枚btc现在分散存储，即使电脑被黑或房子失火，大部分资产也能保全。
“还不够...”
林志华突然想到另一个漏洞就是交易签名！
即使私钥离线存储，签署交易时！
仍需将未签名的交易传输到离线电脑，签名后再传回联网设备。
这个过程可能被恶意软件篡改。
他需要一套更安全的交易流程。
思考片刻，林志华决定采用“观察钱包”的方法。
联网电脑的只安装观察钱包，可以查看余额但不能花费。
需要转账时，在观察钱包创建未签名交易，用U盘转移到离线电脑。
离线电脑签名后，通过二维码或U盘传回联网电脑广播。
这样，私钥永远不会接触联网设备，极大降低被盗风险。
实施这个方案花了整整一天时间。
当最后一个二维码生成器配置完成时，已是凌晨两点。
林志华的眼睛疼痛，但心里踏实了许多。
现在，他的比特币存储系统分为三层：
第一层冷存储：个btc，完全离线。
第二层温存储：个btc，在加密的联网钱包中，用于日常交易。
第三层就是热钱包： 个btc，在手机轻钱包中，方便随时使用。
这种分层架构既保证了安全性，又不失灵活性。
前世作为金融从业者，他经手过不少高净值客户的资产配置方案。
现在将这些经验用在了自己的比特币存储上。
十万枚 btc的安全现在也有了保障。
这套安全系统还有一个致命弱点：他自己。
如果被绑架或胁迫，再严密的加密也无济于事。
前世他听说过太多比特币持有者被5美元扳手攻击的案例。
攻击者不需要破解加密，只需要用扳手殴打受害者直到说出密码。
任何技术的盗币，都不如暴力更直接！
林志华昏昏沉沉地想，意识逐渐模糊。
闹钟将他惊醒。
上午十点，与Leo约定的时间快到了。
林志华强打精神起床，冲了个冷水澡让自己清醒。
出门前，他做了最后的安全检查。
他把日常手机留在家里，制造在家的假象。
然后买个二手的比特币专用机，新买的预付费手机，加密通讯。
只带热钱包的备用私钥，身上带500元应急钱。