本文由币乎社区（bihu.com）内容支持计划奖励
由于比特币的安全是基于比特币的核心加密算法和私钥的安全保存，主要问题就在于私钥的保存，所以业界通常采用冷钱包来保存大量比特币。和大家聊一聊OKEx比特币冷钱包技术的实现过程。
关于 OKEx
OKEx（www.okex.com）是全球著名的数字资产交易平台之一，主要面向全球用户提供比特币、莱特币、以太币等数字资产的现货和衍生品交易服务，隶属于OKEx Technology Company Limited。
OKEx采用GSLB、分布式服务器集群、分布式存储、多机互备的高速内存交易引擎、冷钱包、私钥离线化的热钱包等先进的技术，以Web端、手机端、PC端等多终端为客户提供安全、稳定、可信的数字资交易服务。
OKEx比特币冷钱包技术的设计
一、私钥产生和备份
1、在完全离线的电脑上生成10000个私钥和对应的地址。
2、在完全离线电脑上对私钥进行AES加密。
3、删除原始私钥。
4、AES密码由公司的两个分属异地的人掌握，OKCoin 的两位密码掌握人，一位在OKCoin办公室，一位在美国西部某城市。
5、掌握AES密码的两个人不得乘坐同一辆交通工具，避免出意外的风险。
6、把之前加密后的私钥和明文地址生成二维码加密文档。
7、通过扫描完全离线的电脑上生成的二维码地址，用于日常使用，每次热钱包往冷钱包汇币，必须使用一个未使用过的地址，每个地址不可重复使用。
8、将二维码加密文档打印保存到保安级别高的保险柜，即使发生文档掌握人被绑架事件，也无法获取此加密文档，因为必须要文档掌握人本人亲自到银行才能获取此文档。
9、在异地银行保险柜对二维码加密文档进行备份，OKCoin有两份备份，一份在OKCoin办公室附近的银行保险柜，一份在美国东部某城市一家银行的保险柜内。
10、本地和异地银行保险柜必须由两个不同的人掌握。
11、掌握银行保险柜的两个人不得乘做同一辆交通工具。
12、本地、异地银行保险柜的控制人不得和AES密码的两个控制人相同。
二、线上往冷钱包打币
1、从地址文档中取相应地址，根据安全级别，每个地址汇不超过1000B。
2、每个地址被使用一次后就不可再使用。
三、从冷钱包取币
1、派人去办公室附近银行保险柜取出相应数量的未使用过的私钥密文，用扫描二维码的方式取回。
2、把私钥密文通过二维码扫描放入完全离线电脑。
3、掌握AES密码的人在完全离线电脑上进行解密，获得私钥明文。
4、通过二维码扫描把私钥明文导入另一台完全离线电脑。
5、在另一台完全离线电脑上进行签名交易，并把签名后的交易通过二维码或U盘同步至有网络的电脑广播交易。
综上所述，如果您使用离线钱包存储数字资产，您务必要妥善保管密钥，一旦丢失将无法找回您所储存的数字资产比特币。若您是非专业的钱包使用者，建议使用可靠的平台存储，