你资产的唯一控制权所在是私钥，任何一个正规的官方钱包都会清晰且明确地告知你，他们绝对没办法替你保管私钥，也不可能帮你把私钥找回来。这就意味着，从你成功生成钱包的时候开始，私钥的安全保障就完全变成了你自己该尽的责任。官方通常都会着重强调“不掌握用户私钥”这项至关重要的原则，它是去中心化体系能够稳固构建的基石。
官方秉持的核心观点明确表示，私钥要离线保存，不能透露给任何人或任何网站。他们多次反复警告，任何索要私钥的举动都是诈骗行为。钱包应用只是协助用户生成和管理私钥的工具，不是私钥托管方。一旦私钥丢失或泄露，资产将永远无法找回。
用户得清晰明白，一旦选择运用钱包，那就意味着要接纳自我托管所引发的所有风险。官方会给用户供给助记词、Keystore文件等多样备份途径，可是，怎样安全妥当存储这些关键信息，全靠用户自己。常见的相关提议是，利用硬件钱包存储大额资产，且把助记词在多个不一样的物理地点备份。
于实际运用期间，提议针对日常交易去构建单独的热钱包，仅仅放置少量资金。大额资产应当运用冷钱包进行离线存储。与此同时，定期去检查钱包授权，撤销那些不必要的智能合约权限。此等具体操作均是官方安全指南里会着重强调的内容。
你于管理私钥之际碰到过什么样的困惑，有没有过因为操作不恰当而致使的风险经历，欢迎来分享你的看法。
