公钥

• 公钥=账号=转账地址，相当于你的银行卡号，公钥是可以对外随意公开的，没有任何风险，就像别人知道了你的银行卡号一样，除了给你转账啥也干不了。（编者：一般像交易所的充币地址就相当于公钥）

私钥

• 私钥=账号+密码=身份认证，相当于你的银行卡号+密码。私钥是由数字和大小写字母组成，不同区块链的私钥⻓度一般不一样。通过私钥可以推导出公钥。需要注意的是，一旦你的私钥丢失或遗忘，将无法再找回，所以一定要妥善保管好。

助记词

• 由于私钥不方便记忆，因此出现了助记词，助记词只是私钥的另一种展现形式。一般由12或24个英文单词组成，为了方便国内用户，也有提供汉字版本助记词。只要你记住这些单词，按照顺序在钱包中输入，就能恢复钱包并且进行任意操作。如果别人拿到了你的助记词，就相当于拿到了你的私钥，就可以对你的资产进行掌控了。

Keystore

• Keystore=卡号，Keystore的本质是加密后的私钥，Keystore必须配合你的钱包密码来使用才有效。
• Keystore、私钥、助记词是所有钱包通用的，钱包服务商可能会因为产品设计原因，仅为用户提供其中一种或多种方式，但是如果存在同一方式在某钱包无法正常恢复，则该钱包可能存在一定的问题。

密码

• 为了进一步增强安全性，大部分钱包会采取密码的方式对私钥做二次加密。每个钱包的加密方法和存储方式是不一样的。这也是为什么你使用钱包进行交易的时候，总需要进行授权，这背后其实涉及了钱包使用密码进行私钥解密，然后再使用私钥对交易进行签名等复杂的过程。

钱包安全小贴士

• 公钥是可以曝光的，对你的资产安全无影响。相当于你告诉人家你的银行卡账号一样。
• 助记词、私钥一旦泄露，资产将有很大风险被他人掌控，此时你需要立即转移资产到其他地址，原先的账户或地址不再使用。
• keystore泄露，不管密码有没有泄露，都存在他人掌控资产的⻛险，因此需要赶快把资产转移其他地址。
• 如果是EOSIO（包括EOS、BOS、WAX等）和IOST的账号私钥泄露时，还可以采取更换新私钥的方式，阻止他人掌控自己的资产。
• 在存储私钥、助记词时，我们都建议采用离线形式（手抄、打印等）进行数据备份，同时将备份好的内容妥善保管。对于keystore这样的信息，采用抄写进行备份是很不科学并且很容易出错的，所以用户可以将keystore存储为文件形式，然后可以将其存储在U盘中再妥善管理好U盘；其中，我们非常不建议您进行截屏、网络传输（QQ、微信）、云端存储等方式备份，这些方式都有可能遭遇黑客攻击，从而造成资产损失。