EOS实战：创建一个EOS 安全账号（冷钱包）

这是本人在学习EOS 开发环境搭建过程中整理的一篇文章，原文发表在个人博客“区块链学习小栈”上. 如有错漏的地方，欢迎指正.

前段时间EOS 公链上线了，不少看好EOS 前景的投资者也开始考虑长期投资EOS 资产了（现在主要是EOS 代币）。

EOS 的安全风险有很多。特别是很多在众筹期间参与EOS 映射的网友，他们的EOS **都是在EOS 映射期间匆匆忙忙在网上产生的。大部分网友对EOS 的账号，**，钱包的概念以及之间的关系也没有来得及理解。这为EOS的资产安全管理带来了很多挑战。

EOS 其实没有冷钱包的概念，代币EOS 由账号管理，所以EOS 的冷钱包其实就是一个安全账号。

本文假设你已经参加过EOS 的映射，有了一个EOS 的账号（很多账号名都是g4开头的），但是账号的**是在网上在线产生的，有存在被偷窃的危险。如果你准备长期保存相当数量的EOS代币，希望有一个更加安全的账号。那么本文或许将对你有所帮助。

EOS安全账号创建的的关键点：

Owner /active两对**对（包括公钥和私钥）必须在离线状态下产生；
私钥从产生那天开始，一直只保留在纸备份上面，不跟任何有网络连接或者平台上有接触；
查询账号下的资产只通过网上工具，不在任何第三方钱包（包括麦子钱包或者imtoken）内导入这两个私钥）;
假设你的电脑和手机都有木马或病毒，也不能通过粘贴板，键盘记录，摄像头等设备偷取你的私钥。
直到某一天，你需要动用这个账号里的资产时，将你保留在纸上的私钥导入任何钱包应用，你就可以立即发起交易。

这种EOS 安全账号合适哪些用户?

EOS 安全账号在导入钱包之前，无法发起交易，主要用途是用于长期保管EOS 代币，合适长期持币收藏的投资者，不合适交易型的短线投资人士。

在制作一个EOS 钱包之前，最好先去了解一下EOS的**，账号与钱包三者的概念及其关系，这对于理解EOS 冷账号的制作很有好处。

制作EOS 安全账号主要由以下几个步骤：
1. 安装EOS 套件，其中包括cleos, nodeos, keosd.
2. 使用cleos离线产生**对，手工抄录备份私钥；
3. 在Dapp World上查询新账号名是否可以；
4. 安装Scatter插件；
5. 使用公钥在网上创建EOS 新账号并确认。

安装EOSIO 套件

以下是Ubuntu 系统下安装EOSIO 的步骤，其他平台请参考网上的教程。
官方指南：https://developers.eos.io/eosio-nodeos/docs/getting-the-code
打开终端界面：
git clone https://github.com/eosio/eos –recursive // 获得源码
EOS实战：创建一个EOS 安全账号（冷钱包）
cd eos //进入源码子目录
./build.sh ubuntu //构建EOSIO套件

成功构建项目之后，进入eos\build\programs\cleos子目录，看看是否有cleos 可执行程序。

其实完成这个安装步骤后，已经安装了EOS 的套件，包括cleos, nodeos 和keosd, 但我们现在暂时只需要用到cleos.

获取**对

断开电脑的网络，关闭WIFI或拔出网线，在终端界面进入eos\build\programs\cleos子目录，执行以下命令 ./cleos create key, 即可产生一对**，再次执行同样的命令，再次产生另一对**。
EOS实战：创建一个EOS 安全账号（冷钱包）

好了。现在两对**已经产生，不要立即拷贝到其他文件保存。
1. 先用纸笔把两对公钥和私钥（privatekey）抄到纸上，注意英文字母的大小写。建议连续抄两次；
2. 抄好私钥之后，用鼠标右键拷贝两个公钥（ publicKey）（注意：只拷贝公钥）到其他文件，可以是笔记本或者word,excel文档备用；将其中一个设为owner, 另一个设为active.
EOS实战：创建一个EOS 安全账号（冷钱包）
3. 在纸备份的私钥上注明，哪个公钥是owner，哪个公钥是active. 纸备份应该再次誊写，注明产生日期，并留点空间用于加注账号信息。
4. 电脑关机重启，接上网线或者WIFI。
5. 离线产生**对的任务完成。