可是，还有一个问题。前面说到助记词存在手机里面不安全，但是 HD 钱包是把私钥放在手里面做签名，这样就安全了吗？

好问题！首先，HD 钱包保存私钥，跟助记词放在手机记事本，安全性是差很多的。因为 HD 钱包 保存私钥是保存在手机安全区。你可以理解成你的私钥是跟你的指纹解锁信息之类的保存在一块儿。所以安全性上比相册会高很多很多。

但是，相对于 HD 钱包，的确有更安全的方案——那就是硬件钱包。

硬件钱包有很多种，大家选择硬件钱包一定要注意几点：

• 硬件钱包一定要用加密芯片。如果硬件钱包依旧是把私钥放在系统的安全区，那其实跟你用软件钱包没有太大的区别。安全区容易遭受侧信道攻击，或者叫旁路攻击。这里不展开了。

• 加密芯片的好处是，随机数也就是私钥，不是算法随机生成的。而是物理振荡器随机生成的。物理振荡器生成随机数或者私钥，是被相关机构认证过的真随机。HD 钱包都是用随机算法实现的随机，是一种伪随机。这里可能会出现 bug 导致随机性不足。历史上也出现过因为算法随机的随机性不足，导致 HD 钱包生成的私钥被暴力试出来并发生资产被盗。再强调一下前面的知识点：因为私钥的可能性足够多（宇宙中原子的数量），所以是充分随机选出来的私钥，是不可能被暴力试出来。

• 加密芯片的另外一个好处，是能够抵御各种攻击。比如手机安全区最怕的侧信道攻击或者旁路攻击，冷启动攻击等。

硬件钱包一定要脱网。这里的脱网最好是真脱网。我们不建议大家使用用数据线或者蓝牙或者 NFC 连接的硬件钱包。Cobo 金库是通过二维码与外界做数据交换。用户可以验证每一个二维码里面都是合法信息，不会导致私钥泄露等问题。

来源链接：www.hellobtc.com