常见问题

• Mitilena Wallet 是非托管钱包吗？
  +

  是的。私钥由您自行保管。这意味着您可按自己意愿发送资金，我们无法控制您的加密货币。我们不代为托管，也不对其负责。您必须自行保管私钥。

• 非托管钱包为什么比传统钱包更好？
  +

  在托管式（传统）钱包中，私钥保存在服务商服务器上。该公司可能破产（如 FTX 等数十家交易所），可能被黑客入侵（如 Mt. Gox 等），老板可能直接侵吞资金（如 Thodex 等），或以无法证明资金来源为由冻结资金（并不少见）。您还可能无端受到制裁、限制等等。

• 在您的钱包中，我是私钥的所有者吗？
  +

  是的。私钥在生成随机地址时由您获得：可在我们钱包的独立子域（子项目 Mitilena Generate，地址 https://generate.mitilena.com/）生成，或在独立离线应用中生成（更安全）。

• Mitilena 是冷钱包吗？
  +

  是的，Mitilena 在所有版本中都是冷钱包。
  无论您如何使用：

  • 借助硬件 NFC 卡，
  • 通过网页版，
  • 桌面应用，
  • 移动应用，
  • 甚至下载到加密 U 盘上。

  
  在所有场景下，Mitilena 都保持为冷钱包。

• Mitilena 是支持离线签名的钱包吗？
  +

  是的，我们有独立的离线签名应用。这意味着该应用可在无互联网的电脑上运行。该应用完全不使用网络。若您想了解原理，请继续阅读加密相关说明。

• 可以免费在 U 盘上使用 Mitilena Wallet 吗？
  +

  可以，下载免费钱包应用即可使用。若您有足够技术能力，可自行加密。即使不会，程序也会用单独密码加密每把私钥，密码不仅可用数字，还可用任意字符，甚至表情符号。因此这种保护相当牢固。

• 对我来说太难了，怎样才能简单开始使用？
  +

  您可以购买最安全的版本（含三张硬件 NFC 卡），详见 链接；或使用免费版：点击右上角 +（加号），选择加密货币，点击生成私钥，将数据复制到笔记或打印即可，您就有了一个带地址的钱包。可以收款、发送。这是免费的。但请注意，这是专业工具，以更高责任换取更高安全性，不适合加密行业新手。

• 加密货币中的私钥是什么？地址与它有何关系？
  +

  简化地说：私钥是一串很长的密码。用私钥（私有密钥）可生成公钥（公开密钥），即区块链上的地址，用于接收加密货币。知道私钥可以得到公钥，但几乎无法反向操作。无法从公钥（地址）得到私钥。或者说可以，但需要 45 亿年的暴力穷举。

• 区块链一句话是什么？
  +

  信息被封存在区块中，每个后续区块都带有前一个区块的代码标签以及自身的代码。就像一串文件箱，每个新箱子上贴有旧箱子和当前箱子的标签。通过这些标签可以按顺序把箱子排到天花板（知道哪个最早、哪个最晚等）。同理，事后不能从中间抽出一个箱子换成另一个自带不同代码的箱子。代码必须匹配。
  您可能会说："我换掉箱子内容，但贴上相同代码"。这不行，因为代码并不简单。代码是对箱内所有物品和文件的清点，包括状态：全新、已用等。若要替换箱子，只能换成完全相同的。由于是数字箱子，必须符号级完全一致，即镜像。这保证了整摞箱子或区块链的完整性，这就是区块链。清点还会用 SHA 算法加密（哈希）以缩短长度，这就是箱子的最终代码。

• 如何把一整本商品清单加密成一个很短的代码？
  +

  例如，SHA256 算法是单向加密，也称为哈希。20 页文字可变成一行字符串，称为哈希，例如： "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5"。无法从该字符串反向解密出 20 页内容。但只有拥有完全相同的 20 页文本，才能得到 1 比 1 相同的哈希代码。

• 加密一句话是什么？
  +

  您和朋友用信件通信，希望邮差读不懂内容。你们约定总是把文本中的每个字母换成字母表中的另一个——这称为加密算法（方式）。你们还制作了一张对照表，说明解密时该把哪个字母换成哪个。例如 A 换成 X，B 换成 K 等。这张对照表就是私钥。拥有对照表并知道加密算法（本例中为简单字母替换），任何人都能解密信件。例如："Hello, let me know how you are" 加密后可能变成："Awccf, cwr nw btfq efq zfr xdw"。解密时取第一个字母 A，在表中查找应换成什么，再对每个字母重复。类似算法凯撒就用过。此后各国研发自有加密算法并通常保密用于军事。直到近几十年，加密才向所有人开放。

• 真的无法通过穷举找到私钥吗？
  +

  以比特币为例，据我们计算，若您有 1000 台电脑用于穷举，要破解这样长的私钥：f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5，至少需要 45 亿年。按现代科学说法，这大约是地球的年龄。

• 区块链交易是否由发送方私钥认证？
  +

  是的，您用私钥签名交易，该私钥应只由您保管。区块链不关心从哪台电脑、哪个国家或谁签名了交易，只关心签名是否真实。若您不掌控私钥，就永远无法知道有人从哪个国家、哪个地点转走了您的资金。此类调查不可能。这类数据不会被分析或保存在区块链节点上。
  有人可能持有您钱包的私钥，但在其将加密资产转走之前，您无从知晓。您可能持有钱包 10 年，地球另一端的某人一直有权访问，只有当比特币涨了数十倍时，此人才能转走您的资金。这将是最令人痛心的投资。正是为了避免这种情况，才有了像我们这样的钱包。
  私钥不能交给任何人，不能长期把加密资产放在别人服务器上，因为私钥可能被以下人访问：数据库管理员、公司老板及其配偶、高级程序员，甚至潜伏中的多个黑客组织。已离职的高级程序员可以从地球另一端清空其可访问的 10 万个钱包中的 1 个，交易所会说不可能只被黑 10 万个中的 1 个。于是变成「您的账户被个人攻破，交易所无关，是您自己的问题」。普通用户几乎无法证明相反结论。

• 非托管钱包是否离线签名交易？
  +

  既是也不是。该应用会向网络发出各种请求。每个请求都携带信息，例如查余额等。如果它决定把私钥也带上呢？于是形式上交易可能在您的设备上签名——离线。但您无法验证，因为您并不确切知道从电脑发往服务器的是什么指令。真正的离线是程序完全不与网络接触。
  我们的钱包即使在免费版中也真正离线签名，但这需要您 100% 信任我们。若没有这种信任，请购买我们的离线签名模块——应用本身完全无网络运行，甚至无需信任我们，是 100% 离线。

• 为什么需要离线交易签名？
  +

  这是绝对防护。即便电脑已被感染，除了离线签名外别无他法。即使感染了上千个木马，也无法窃取您的加密资产，甚至无法窃取明文私钥。只因它无法以任何方式发出这些信息。无网络 = 无法投递被盗信息。这是政府与军事机构级别的安全。
  

  安全等级：
  • 把加密货币存放在托管热钱包或交易所。这是最普遍却极不安全的方式。约占整个加密市场 95%，因为交易所是进入加密世界的主要入口。您的资金根本不属于您。只有在交易所「善意」时您才能支配。若交易所质疑居住证明或资金来源，可能要求说明：5 年前买比特币的 1 万美元从哪来、1000 万美元怎么赚的？没有证明？那科科斯群岛的 AML KYC 部门可以以支持恐怖主义、极端主义及一切罪名冻结您。感谢您的比特币，它们将用于发展我们的 AML KYC 部门。所有问题请向科科斯群岛法院提出——不过这里还没建机场，请坐船。 此外，全球加密病毒都针对这些钱包和交易所，通过地址替换等方式攻击。
  • 存放在 MetaMask 等网页钱包扩展中。它们会向每个网站告知您已安装。每一个。若对面是黑客，可能用虚假对话框尝试破解。此外，您把私钥输进去后，是否被发到别处，无人知晓、也无法知晓（参见第 5 点）。
  • 存放在免费冷钱包程序中。第一，全球病毒都会针对它们；第二，与上一点相同，密钥是否被外传无人知晓。不过这已是第一个可接受的方案。金额不大时可作为入门。这也包括我们的方案：使用网站或下载免费应用（只是我们尚未那么热门，全球病毒暂时还没集中针对我们）。
  • 把私钥存在 Yubikey 等 HSM 硬件 U 盘上。理论上较安全，但私钥完全无法从 U 盘取出。这意味着您的财富完全依赖 U 盘是否还能工作，极不可靠。想象一下，百万美元取决于一个可能像微波炉一样随时坏掉的设备。打开 Amazon 或 eBay，看任意热门 U 盘有多少差评写「突然坏了」。再想想：您把百万美元放在按物理定律总有一天会坏的设备上，那一天随时可能到来，尤其是不透明芯片。一旦损坏，您无法以任何方式取出比特币。甚至不能送修，因为厂商声明私钥无法取出。
  • 经典 USB 硬件钱包。这已是不错的级别。与 HSM U 盘不同，私钥可以导出打印，放进保险箱；若口袋里的钱包因潮湿损坏，理论上可从保险箱取出私钥，买新钱包导入（但实际上那张纸多半已经丢了）。 不明显的缺点：与 MetaMask 类似，每个硬件钱包都会在电脑上安装物理设备与浏览器之间的「桥」，互联网上每个网站都能看到您连了硬件钱包，并可能尝试建立连接。有连接就有被破解可能。对每个网站都开放实在过头。黑客把病毒植入您常去的网站，您带着已连接的钱包访问，立刻开始尝试攻击，无需下载任何东西——钱包界面默认开放。 其次。对我更重要的是：桥是隐藏后台常驻的应用，5 年后即便您已不用钱包它仍在运行，占用资源并不断做事。它在算什么？为何为一种安全牺牲另一种，安装不明的未文档化隐藏服务？它是否在监视我？ 再者。您必须 100% 信任厂商。因为签名发生在钱包在线时，即便无人破解，也可能被厂商或个别员工攻破。 只要有您无法控制的信息交换，助记词或私钥就可能混在流量中被发出。您无法证明。请明白：这不是银行，无法追踪整条链路并冻结支付。这里偷走百万美元，人们甚至无法用技术语言解释发生了什么。也没有发声平台，不会上电视；即便上了，也难以论证。您并没有用 Fiddler 代理全年监控别人程序，也没有日志，于是被控诽谤。而私钥可能是被家政在抽屉里偷看了。 最后。许多此类钱包所用芯片早已被破解。安全专家广为人知。因此某热门钱包甚至愿意为警方解密被没收的自家钱包。也就是说，这是防邻居，不是防强力机构。
  • 最佳便捷与可靠性：我们的 NFC 硬件卡方案。类似 HSM U 盘与硬件钱包，但没有 HSM 仅依赖单张介质的缺点。同一私钥可写在任意数量的卡上（默认三张）。也没有硬件钱包必须安装隐藏「桥」程序的缺点。 不必买多个钱包。不必把私钥放在可能被打扫时偷走的不安全处。而且非常方便，无需插入 U 盘等。若破解 HSM U 盘需 40 亿年，破解我们的卡需 22000 年。略少，但实践中等同。唯一与上述硬件钱包类似的一点：仍需 100% 信任厂商。
  • 偏执级安全。用我们的钱包只查看余额，在完全与网络隔离的独立设备上签名。消除「必须 100% 信任」的最后一点。这里没有信任，只有务实。签名时应用无法发出任何隐藏请求，因为运行它的电脑未联网。进入应用的内容您看得见（通过 QR 或文本），就是普通交易数据。输出您也看得见（需发布到网络的交易 Hex）。是的，不如上面方案方便，但这是国家与军事机构级别。黑客与钱包厂商都偷不走您的数据。我们销售此类离线签名模块，可装在 Windows、Mac OS、Linux。PWA 也可用于移动设备，未来会发布普通移动应用。 实际上任何人都能反编译我们的 Android .apk 应用，确认私钥不会传到服务器。对 99% 用户，第 6 点——购买带 NFC 卡的钱包——已足够。账户有数百万美元的用户，我们建议同时使用第 6 与第 7 点，即额外购买离线签名模块。

• 如果出了问题，我能把钱包迁到别的钱包吗？
  +

  当然可以。因为您持有私钥，在部分区块链还有 seed 短语（12–16 词助记词）。我们侧重私钥而非 seed 短语（助记词）���因为从 seed 派生地址的算法并不总被严格遵守（同一 seed 在不同提供商可能得到不同地址）。私钥是更底层的方案，因此更简单、更可靠。

• 私钥应该存在哪里？
  +

  若您购买了含 NFC 卡的付费套餐，把密钥写到全部三张卡上——就无需打印或另行存放。您也可购买若干 NFC 贴纸，把密钥备份上去，例如贴在桌底。 若使用免费版钱包，请务必打印密钥。付费版 Mitilena Generate 会自动保存 QR 码，便于扫描而无需手抄。以数字形式保存密钥（如备忘录、聊天或邮箱）仅在金额对您相对较小、且能接受约 0.5% 丢失风险时可以。

• 我喜欢读这些技术内容，哪里还能了解更多？
  +

  请阅读专家 Marek Hruska 的博客。那里有有趣的文章。

• 是否有面向公司的安全加密货币存储方案？
  +

  以上说明同样适用于公司。您可写信说明情况，我们或许能与您合作。

• 什么是 Mitilena Pay？
  +

  这是加密货币支付处理服务。借助它，您可接收公司与个人的加密支付。既可在网店在线收款或通过邮件开票，也可在实体店用手机应用终端收款。系统手续费 0.8%。前 3 个月免费，手续费 0%。
  您可接收来自 Mitilena 生态或其他任何钱包/交易所的付款。系统与您的冷钱包协作 — 资金始终完全由您掌控。无需注册。

• 项目团队有哪些人？
  +

  团队包括高技能程序员、经验丰富的企业家和加密货币爱好者。我们在才华横溢、友善且鼓舞人心的领导者 Jan Pejsa 的带领下工作。

• 我的钱包可以不注册使用吗？
  +

  这是专业钱包，注册非必须。您可在不注册、不输入私钥的情况下查看加密资产状态。只需添加地址并选择区块链。注意：若清除浏览器本地缓存，已保存的钱包会被删除。因此若打算不注册使用，最好下载程序，清除缓存不会影响程序中保存的钱包。请始终记住：私钥必须另有备份。您不应 100% 依赖程序中保存的私钥。

• 有技术支持吗？
  +

  技术支持仅面向购买了付费版的 Premium 用户。本项目不提供免费技术支持。若您不为产品付费，那您自己就是产品。但我们不出售您的数据。因此希望您对我们能让您无风险、免注册、10 次点击发送 10 个比特币且私钥不外传的优秀产品心存感谢。

• 是否永远可以不注册使用钱包？
  +

  部分司法管辖区要求必须完成身份识别，若您处于此类管辖区则需要注册。不过，这些法律通常适用于托管式热钱包。我们在技术上提供注册，如有任何疑虑，请注册。

• 您的钱包需要 KYC 吗？
  +

  使用冷钱包时，我们无法访问您的资金。我们不接受您的加密货币代为托管，不存在转让或占有。因此无需 KYC。我们不支配您的加密货币，您也未将其交给我们保管。但若您充值热钱包（作为商家使用 Mitilena Pay 或在迷你交易所交易所需），且充值金额超过 1000 欧元等值，则需要 KYC。此时您将等值 1000 欧元或以上短期存放于我们处，依法我们须了解是谁向我们分配了这些资金。

• 普通注册并使用冷钱包需要哪些数据？
  +

  仅需您的电子邮箱。

• 您的产品如何分发？
  +

  按行业惯例，产品按「现状」（As Is）分发。我们对您误用钱包或丢失私钥不承担责任。我们对产品可能存在的错误、区块链节点故障时个别链不可用、黑客攻击、运营商或国家层面封锁不承担责任。但我们保证持续改进产品，力求让大多数用户使用起来方便且安全。

• 此处加密货币汇率如何更新？
  +

  每 90 秒根据某热门区块链行情站的平均汇率更新。

• 网页版的交易签名也是在我的设备上完成的吗？
  +

  是的，在浏览器中。交易的签名哈希随后发送到区块链节点。无法从哈希还原原始交易。但请注意浏览器扩展 — 它们可能访问您的数据。若使用扩展，建议改用桌面或移动应用。