去年冬天，朋友老陈的手机在公交上被偷。三天后，他tpwallet里的代币全被转走。原因很简单，私钥截图存在相册。小偷解开锁屏就看到了。
他早用tpwallet离线私钥的。把密钥写在纸上锁进抽屉，结局可能不同了。私钥是资产唯一凭证，联网设备就像敞开的门。离线私钥不是玄学。拿一台不插卡、不连WiFi的旧手机，装上tpwallet，生成新钱包的，抄下助记词或私钥，然后永久断网。
这台手机只用来签名交易，二维码传递信息了。我试过，过程有点笨拙，每次签名都像在保险柜里按手印了。
有人用钢板刻字。防火灾；有人分成三份，交给不同城市的家人。多数人嫌麻烦了。我见过把助记词存微信收藏夹的。也见过拍照后删掉相册却忘了云端备份。维修店换屏时，师傅能轻松翻出数据。离线私钥的核心是切断网络攻击面，物理安全同样重要了。
纸条会丢，钢板会锈，记忆会模糊的。不要把所有希望押在一张纸上。离线私钥适合大额资产。小额日常交易，热钱包更方便。我的做法，九成资产离线。
一成放手机零用。每次转账，核对地址三遍。私钥不拍照、不联网、不告诉任何人。做不到。
至少用硬件钱包。安全没有满分，只有权衡的。
老陈后来买了钢板。刻上助记词，藏在旧书里。他说。丢币那晚睡不着，现在能踏实了。离线私钥不是万能，它让私钥回归物理世界。网络看不见的地方，一般最安全。
