@1up 但是比特币把以太之类能用显卡挖的币也带起来了啊……

关于 BIP39 助记词，这个最好不要自己瞎折腾，钱包安全的“根”就在这里，如果助记词泄露，或者在生成的时候用了恶意的钱包或工具软件，那一切都完蛋。


还有矿工手续费，可能网上还有不少过时的信息，在说比特币几乎是零手续费……现在很显然不是这样，因为区块大小有限，而且最近市场热度又起来了，最近比特币一直是拥堵状态，只有矿工费给得最高的交易才能优先确认到账，否则就会一直排队卡在零确认状态。如果你的矿工费给的不够多，那可能几个星期几个月都确认不了。

更蛋疼的是……广为流传的说法“确认不了就会退回自己的钱包”是错的，理论上即便卡了几个月甚至几年，仍然有可能随时确认到账（虽然矿工存放待打包交易的内存池确实是有超时时间的，但是交易本身没有超时时间，即便从内存池里踢出去了，也随时可以重新广播重新加入内存池，而且理论上任何人都可以进行这个重新广播的动作）。理论上最保险的做法就是等到它真正确认，以及，用 RBF 或 CPFP 追加更高的矿工费来“插队”到别人前面、加速确认。
Electrum 最近还加了一个“撤销交易”功能，实际上还是用 RBF 追加了更高的矿工费，只不过这次是改变了交易的真正内容 /意图，把币转回自己的钱包（而不是转到之前的目标地址）。

最后……最关键的，cash out，有不少地方可以场外 OTC 卖币，localbitcoins 、huobi 、okex 、binance 、bitpie 、bixin……

不过问题也不小，主要是一直以来都陆陆续续有人因为收到 黑 钱 而遭到冻卡。

而且，国家的态度大家都知道……

还有，按照 BTC 社区的理念，即便个人用户也要跑自己的全节点，这样可以完整验证区·块·链账本的内容，而且不依赖中心化服务器来查询钱包历史记录和余额，不会把自己的地址信息（比特币的隐私性很差，地址与个人信息不挂钩、而且可以用一次换一个，就是仅有的一点点隐私了）提交泄露给钱包服务器。

（不过很显然，跑一个全节点的负担也不小，很折腾很麻烦；而且因为缺乏完善的索引，可用性易用性很差……）

Electrum 钱包也是可以对接自己的全节点的，用 bwt 或 Electrum Personal Server 就可以。
不过因为 Bitcoin Core 全节点的索引功能几乎等于没有，一但需要扫描区块（这样才能找回历史交易记录，从而找回正确的最终余额），就很麻烦。
目前的话，如果不开启区块修剪功能，就要占 300GB 的硬盘来保存比特币十年以来的区·块·链账本，从头扫描一遍的话需要接近一个小时；如果开启了修剪，那就直接失去扫描历史区块的功能。
未来借助 blockfilterindex 应该可以缓解这方面的问题。

Electrum 现在还支持闪电网络，不过有一说一对闪电网络还是不要报太高的期望……
如果真要尝试，我建议用 ACINQ 公司的 Phoenix，用很少的、丢了也不心疼金额玩一玩。Phoenix 还是非托管的，理论上还是相当于用户自己掌控私钥；除此之外也有不少中心化托管的闪电网络钱包，比如 Wallet of Satoshi 、BlueWallet 之类的。

个人比较推荐 Electrum，支持冷热分离（热端永远不碰私钥，冷端永不联网），支持原生（ Bech32 ）隔离见证（不过开发者脑子比较轴，拒绝创建 3 开头的 P2SH 隔离见证钱包），支持 RBF 和 CPFP 两种方式追加矿工手续费，支持对接硬件钱包，支持多重签名。

不过有一说一 Electrum 前几年爆过几个影响很大的安全漏洞，影响最大的是钓鱼漏洞，虽然钓鱼漏洞不能直接偷币，但是因为欺骗性太强还是有不少人中招。而且 Electrum 的服务器不是官方维护的，也是像比特币 P2P 网络一样自由进出的，所以即便新版已经修补了漏洞，老版本还没升级的话，还是有可能收到钓鱼信息。除了钓鱼漏洞，还有理论上同一台机器浏览器点开恶意网站就能偷币的 RPC 漏洞，不过没听说过有几个人因为这个丢币。

再有就是 Electrum 开发者一直以来都抵制业界通行的 BIP39 助记词，他们自己搞了另一套极为相似（实际上单词表都是一样的）的助记词格式（单词数量也是一样的 12 个，所以和 BIP39 存在混淆问题），但很显然和 BIP39 互不兼容，这一点也要注意。不过 Electrum 是可以导入 BIP39 助记词的，只是创建钱包的时候不是 BIP39 而已。

bitcoin . com 这个是 Roger Ver 的地盘吧，Roger Ver 是大区块党，BCH 支持者，在 BTC 这边算政治不正确吧……（笑）

Guarda 这个没听说过。

Web 钱包实际上就是用 JS 把钱包软件跑在浏览器里，个人不推荐用，万一浏览器里有个什么恶意插件，可能就 GG 了。

bitcoin . org 官网不是有钱包推荐么？（额，这个官网基于去中心化的精神，自称不是官网）

@est 玩币的大概有不少都听说过 shamir's secret sharing 。Trezor 就制订了一个 SLIP39 标准，用 sss 来生成分割成多份的钱包种子助记词。Ian Coleman 还做了一个实验性的工具。

按照标准的流程，解锁 bootloader 是需要恢复出厂清空数据的。

即便你真不幸被黑了，也很难说对方会不会“守信用”。你压根不知道对方是谁，其实这压根就不存在什么信用。

类似这种是广撒网的钓鱼邮件吧。真有本事黑你，应该会像勒索软件一样直接搁你电脑上弹窗，把你的系统搅得一团糟了。

@liliclinton rufus 我记得有个问题，就是它为了支持 NTFS 、exFAT 等 UEFI 标准不包括的文件系统，自己搞了一个引导器，放在一个 FAT32 小分区里，但是这个引导器没有数字签名，在 SecureBoot 默认开启时不能用。

@frienmo 我不算大佬……只能算话痨。
不止 Eclair，Phoenix 也是 ACINQ 出的，你可以试试，不过目前拥堵貌似还是蛮严重，矿工费蛮高，最好还是等等。

走闪电网络收·款的 invoice （应该是你说的“地址”，但它不叫“地址”）好像也不太好翻译，直译应该是“发·票”，但是貌似很多时候说“发·票”都是“收·据”的意思，是钱已经收到了；而 invoice 实际上是请求付·款的，付·款还没发生。
invoice 确实是有过期时间的，不过我刚刚去 bitcoin stackexchange 看了一下，这个过期时间其实没有特别硬性的技术理由，只是为了规避一些可能存在的问题（比如币价波动，毕竟绝大多数时候还是法币标价）才设计成这样。
还有，invoice 是不能重复使用的，这也是闪电网络的一个不方便之处。开发者有在研究解决这个问题，比如 keysend，但是我记得仍然不能离线收·款——所以没错，eclair 在收·款时确实必须开着。
还有，如果你没有公网 IP，即便钱包 /节点开着（ eclair 或 phoenix 本身也算一个闪电网络节点，只不过它不广播自己的存在），我记得也无法付款，这个问题可以通过在 invoice 里加 routing hint，指定和自己开通道的其他节点 IP 来解决，eclair 默认就加了 routing hint 。

你说的支·付通道刚打开时，只有付·款额度没有收·款额度，导致只能付·款、不能收·款——Phoenix 用户就不会受这个问题打扰，它是“纯闪电网络”钱包，完全不需要手动管理通道，直接拿着 invoice 就可以收·款，收·款过来的时候，ACINQ 公司的节点会自动开一个通道给你，而且在打开通道的 funding tx 还是零确认状态的时候，你也可以直接走闪电网络把刚刚收到的币花出去。

不过很显然，Phoenix 钱包的种种便利，包括自动通道管理（尤其是自动提供有收·款额度的新通道），无需自己操心通道数据备份（ ACINQ 的服务器负责随时备份），其实都依赖于 ACINQ 的服务器，包括支·付寻路也是交给 ACINQ 的服务器完成的，所以理论上隐私性也存在问题，去中心化程度也大大降低。不过我记得 ACINQ 也没有打算垄断 Phoenix 的钱包服务器，他们打算把这种钱包服务器搞成公开的技术标准。

哎……我侃了那么多，好像也没能力真正帮到你……

你们自己做一个中心化托管的钱包，类似于交易所，卖家在你们的这里注册账户，你们替卖家保管币（卖家不掌控私钥），买家买东西时进行付·款，就类似于交易所充值，充值到卖家的账户里（这里可以在你们自己的系统里扣除手续费），卖家可以随时选择提币？
然后，也许你们还可以提供担保交易，在出现纠纷时提供仲裁？

听你说的，好像是上面这样？

@Skmgo
（不好意思……其实继续跟我聊我也只能聊比较理论的东西）
“收到买家转来的币后扣除手续费然后直接转给卖家，不做任何停留”——其实闪电网络的中间节点就是这样的。但是付款方未必会选择你的节点来转发（闪电网络的支·付路径是付款方决定的），除非到收·款方只有你这一条路能走通。

不过，你说“做个在线的钱包管理系统”……不知道这样有什么意义呢？是不是说，卖家自己没有能力维护钱包（尤其是自己的闪电网络收·款节点），你这个系统帮他们维护，但是要收费？
感觉有点奇怪啊，如果不涉及兑换成法币或其他币，那中间加这一道有什么意义呢？如果转给卖家的还是比特币，那卖家不还是要维护好自己的钱包么。

@bin456789
这个例子，也许算是“不放弃治疗”。
背景是这样：众所周知很多流氓软件会改系统关联，改默认浏览器 /播放器等等，毕竟是兵家必争之地。微软呢，很显然也很想推自己家的 Edge 浏览器。
然后，我就看到了这么几件事：
1.新闻报道 Win10 出现新 bug“闪屏抽搐”，原因是系统在把被篡改的关联强制改回来，对于浏览器，就是重置回 edge 。
2.可以看到有人公开过逆向分析，揭示出 Win10 是怎么保护默认关联的——然后，这个保护很显然是可以绕过的，原文就提到了绕过保护的方法。
3.某浏览器为了防止自己设定的默认浏览器被别人篡改，用内核驱动监视、锁定了有关默认浏览器的注册表项，然后 explorer 试图把默认浏览器重置回 edge 时，访问被驱动拦截、拒绝，导致桌面图标和任务栏消失“黑屏”的故障。

也许“不放弃治疗”并不是没有效果，可以阻挡最小白的坏人，但在我看来实际情况还是不忍直视。