一个钱包包含了5样东西：公钥，私钥，助记词，Keystore，密码（支付密码）。
并不是都会有，但是都会有1+5，另外至少包含234其中一个，有可能包含2个，甚至3个，比如Imtoken就都包含了。
这些是什么东西呢？我用一个存钱罐来解释比较形象一点，如下图：
公钥就是存钱罐的存钱口，只能存不能取，所以当你把公钥（也叫收币地址）告诉别人，别人只能给你送币，并不能偷走币，而存钱罐的所有权还是你。
从上图可以看到，私钥、助记词.keystore+支付密码是一样的，一旦知道其中之一，就能把你存钱罐抱走，取出里面的所有钱。
所以私钥=助记词=keystore+支付密码=存钱罐
图中还有一个取钱口，当我们想把存钱罐的钱取出来，或转给别人时，需要通过取钱口。
当我们把钱包里的币取出来，或转给别人，也需要通过这个取钱口才行，打开取钱口的钥匙就是支付密码。
为什么keystore+支付密码和私钥、助记词不一样？
因为keystore要配合支付密码使用，当keystore被偷走，他是打不开存钱罐的，必须通过支付密码来打开存钱罐，也就是说keystore要通过原配钥匙——支付密码一起使用，才能拿走存钱罐里的钱。
你钱包的keystore被别人偷走了，等于你钱包被别人偷走了，但是他没有支付密码，就不能从钱包取币出来。
而私钥和助记词就不一样了，如果私钥和助记词被其他人知道，那么他可以通过私钥或助记词，重新打造一个新钥匙，用新钥匙打开取钱口，偷走里面的钱。
如果你钱包的私钥或助记词被他人知道，那么他可以通过私钥或助记词，重设你的支付密码，偷走你的币。
所以：
1.公钥（收币地址）可以告诉别人，但别人并不能偷走你的币
2.私钥或助记词被他人知道，那么别人就能偷走你的币。
3.keystore+支付密码同时被偷走，别人就能偷走你的币，单独被偷一个，偷不走你的币。
4.支付密码是取币和转币的时候用的，如果你忘记了，可以通过私钥和助记词重设一个。
5.个人建议，除了公钥（收币地址），其他几个永远都不让别人知道。
因为区块链钱包是去中心化的，如果你忘记私钥、助记词.keystore+支付密码，那对不起，你也不能使用该钱包了。
但是你的私钥、助记词.keystore+支付密码如果存在网络上，比如QQ微云、微信收藏和传输助手、有道云笔记等。那么很可能被黑客窃取，偷走你的币。点击添加图片描述（最多60个字）
那怎么办？最好的办法是手抄，用笔抄两份放起来，但是抄完之后一定要验证一遍（把钱包删除重新导入），验证私钥和助记词是否抄错，验证成功后，那么私钥和助记词才算保管成功。
由于keystore是在太长，没办法手抄，这时候得用到复制和粘贴，在手机和电脑同时断网的情况下，用手机连接电脑，然后插个U盘，把keystore复制到U盘的文本里，最好复制到2个U盘，拔掉U盘后，再联网。
这样才能确保钱包更加安全，确保你的钱更安全。
