很多刚接触以太坊的朋友都会听到Keystore这个词，但搞不清楚它到底是什么东西，和私钥、助记词又有什么区别。这篇文章就用大白话把Keystore讲清楚，看完你就能明白它的作用，以及平时应该怎么保管它。
简单说，Keystore就是一个加密后的私钥文件。我们都知道，以太坊钱包的核心是私钥，谁掌握了私钥，谁就掌握了钱包里的资产。但私钥是一长串没有任何规律的字符，直接明文保存风险很大，一旦被人看到，钱就没了。
于是钱包软件就想了一个办法：把私钥用一个密码加密之后，保存成一个JSON格式的文件，这个文件就是Keystore。文件里面存的是加密后的私钥数据，还有加密时使用的算法、参数等信息。没有密码，就算别人拿到这个文件，也很难破解出里面的私钥。
Keystore的安全性主要靠你设置的密码。当你导入Keystore时，钱包会要求你输入密码，只有密码正确，才能把文件里的加密数据解密，还原出真正的私钥。密码错误，解出来的就是一堆乱码，什么都得不到。
以太坊官方使用的是一套叫Web3 Secret Storage的标准，常见的加密方式是scrypt或者PBKDF2。这套算法的特点是计算量很大，就算黑客拿到你的Keystore文件，想通过暴力破解试出密码，也要付出巨大的时间和算力成本。当然，前提是你的密码本身不能太简单，如果密码是123456，再强的加密算法也救不了你。
这三样东西本质上都能还原出你的钱包，但形式和用途不太一样。私钥是最原始的凭据，一串字符，直接导入就能控制钱包，没有任何保护。助记词通常由12个或24个英文单词组成，是私钥的另一种表达方式，方便人抄写和记忆，一个助记词可以派生出多个地址。而Keystore是私钥加密后的文件，必须配合密码才能使用。
打个比方，私钥像一张不记名的现金支票，谁捡到谁就能用；助记词像一张写了保险箱密码的纸条；Keystore则像上了锁的保险箱，你还得有钥匙（密码）才能打开。三者中泄露任何一个，都可能导致资产丢失，所以都要妥善保管。
主流的钱包基本都支持导出Keystore，比如MetaMask、imToken、各种硬件钱包配套的软件等。一般在钱包的设置或者账户详情里，能找到导出Keystore或者备份Keystore的选项。导出时需要输入钱包密码验证身份，然后会生成一个JSON文件或者一段JSON文本让你保存。
需要注意的是，有些钱包默认不提供Keystore导出，只提供助记词备份，这种情况下你可以用助记词在支持的工具里重新生成Keystore。生成完成后，建议实际导入测试一次，确认文件和密码都能正常使用，再放心保存。
第一，文件和密码要分开存放。把Keystore文件和密码放在同一个地方，等于把保险箱和钥匙捆在一起，一旦被人一起拿走就全完了。可以文件存一份、密码写在纸上另外保管。
第二，尽量离线保存。可以把Keystore文件存在不联网的电脑、U盘或者打印成纸质文件放进保险柜。不要随手发到微信、邮箱或者网盘里，这些渠道都存在泄露风险。
第三，多备份几份。Keystore文件损坏或者丢失，只要密码还在，钱包照样可以恢复。建议至少准备两到三份备份，放在不同的安全位置。
第四，密码强度要够。设置密码时用大小写字母加数字加符号的组合，长度尽量在12位以上，不要用生日、手机号这种容易被猜到的内容。
导入Keystore时，一定要确认访问的是钱包的官方网站或者官方App，防止钓 jadx假网站偷走你的文件和密码。输入密码解锁的时候，尽量在可信的网络环境下操作。如果发现导出后出现异常，比如文件体积不对、内容看不懂，先别急着重置钱包，先在新设备上测试能不能正常导入。
总结一下，Keystore就是加了锁的私钥文件，安全性和便利性兼顾，是以太坊钱包备份的常见方式之一。只要记住三条原则：密码设复杂一点、文件和密码分开存、多做几份离线备份，你的资产安全就有了扎实的保障。
CNY
USD
