作為一名加密貨幣愛好者和區塊鏈行業建設者的一員，我將盡我最大的努力來更好地構建加密貨幣生態系統。在這篇文章中，我將分享我的經驗，如何為數字資產交易設計一個安全的加密貨幣錢包。希望對建立基于區塊鏈和加密貨幣經濟的業務基礎有所幫助。

數字資產管理是至關重要的，尤其是對于那些建立在區塊鏈基礎上的機構。一個典型的使用案例是加密貨幣交易所或場外交易平臺（OTC），使成千上萬的交易者在不受時間和空間限制的情況下提取或剝離他們的數字資產，銀行級別的安全性和高可用架構是這類創業公司要獲取的基本要求。

熱錢包，暖錢包和冷錢包

關于錢包的常識不會在文章中介紹，但是我們應該學習三種錢包之間的交易業務系統。

· 熱錢包：僅用于從系統發送交易，應保留足夠但不太多的資金來服務取款。它應該有嚴格的政策限制硬幣的數量，也就是說，小額取款應該盡可能自動化，但大額提款應該在提款前得到行政部門的批準。

· 暖錢包：用于所有存款到系統，請求一個地址發送資金到新用戶加入時。客戶充值到暖錢包的資金應自動或定時提取到冷錢包。

· 冷錢包：用于系統大部分資金的存儲，我想至少是7/10，用于暖錢包的充值。冷錢包也被稱為離線錢包，因為它打算在不連接任何網絡的設備上運行。

因此，在討論加密貨幣錢包系統體系結構的設計思想時，需要考慮安全存儲私鑰、智能風險控制取款系統和存款鏈確認三個關鍵問題。如果我們必須優先考慮這些安全因素的發展，這些密鑰的重要性逐步減少，因為最重要的是私鑰存儲。

基于實際用例的體系結構

持有自己的私鑰是采用加密貨幣的主要原因。傳統的金融方式，尤其是跨境匯款，使得貨幣的轉移十分繁瑣。在使用數字資產錢包時，個人或機構之間的業務邏輯存在許多差異。

如何設計數字資產錢包取決于您存儲的私鑰的位置。主要有三種模式：在手機中存儲私鑰、區塊鏈全節點或安全的網絡程序環境。

1. 分散式移動應用錢包持有密鑰并簽署原始交易。當手機app創建錢包時，pubkic key注冊到網絡程序（主要是webservices）。網絡程序與p2p網絡交互，從區塊鏈臺賬中獲取信息（維護UTXO，查詢以太坊賬戶余額， nonce值，交易歷史等），并廣播新的交易。這些鏈能夠錢包滿足大多數人使用。

2. 帶錢包的區塊鏈節點提供全方位服務，直接在網絡環境中創建和簽署原始交易。與全服務節點的系統集成通過JSON-RPC與區塊鏈全服務節點交互來管理錢包。錢包私鑰與區塊鏈分類賬一起存儲，同時暴露在不太安全的開放網絡環境中。有許多黑客入侵案件引起的json - rpc連接。我認為使用區塊鏈節點實現的原始錢包是不好的做法。有人建議比特幣內核應該將節點和錢包從功能中分離出來

3. 為了提高安全性，可以通過在更安全的環境中運行的一個單獨的錢包程序生成私鑰，我們稱之為簽名程序。全服務的另一部分是網絡程序，它構造原始交易和廣播簽名交易。整個過程是，網絡程序創建未簽名的交易，并以成功的方式將未簽名的交易轉移到簽名程序（然后簽名程序將簽名后的交易返回給網絡程序，最后由網絡程序將簽名的交易廣播到對等網絡。

簽名程序和網絡程序

錢包全方位服務包括四個部分。

· 首先是錢包管理，私鑰由wallet-core（簽名程序）程序生成，并由levelDB存儲

· 第二是外部端點，取款流程和錢包生成，wallet-gateway（網絡程序）構建原始交易，為業務系統提供外部端點，使用wallet-core和wallet-gateway組件之間的gRPC協議傳輸數據。

· 第三個是ledger-monitor程序，它訂閱最佳塊事件并推送到MQ（RabbitMQ）。

· 最后一個是ledger-consumer，它與兩個MQ消費者相結合，一個是為我們的系統錢包維護UTXO區塊鏈，另一個是處理消費者（用戶通知）的存款。