获取EOS私钥只有一个安全途径：使用官方或权威钱包生成。绝对不要相信任何声称能“免费赠送”、“在线生成”或“帮你找回”私钥的网站或陌生人。最核心的方法是：自行下载并安装可靠的EOS钱包（如Anchor、TokenPocket），在绝对安全的离线环境下，由软件生成全新的公私钥对，并立即备份好那串由51位字符组成的私钥。切记，私钥即资产所有权，一旦生成就必须自己保管好，如同保管银行保险柜密码，绝不能交给他人。
EOS私钥不是从哪个地方“弄来”的，而是你自己“创造”出来的。这就像是给自己家的高级防盗门配一把全世界独一无二的钥匙，这把钥匙只能由造锁师傅（也就是靠谱的钱包软件）在完全封闭的车间里（也就是你的离线设备）现场打造。你去下载个正版的Anchor钱包，安装好后，它里面就有个“创建新账户”的功能，点一下，哗啦，一套崭新的公钥和私钥就生成了。公钥是你的账户地址，可以给别人看；私钥就是那把万能钥匙，必须藏得死死的。
为什么强调必须自己生成？因为币圈骗子太多了，网上搜一下“EOS私钥”，搞不好就点进钓鱼网站了。那些页面做得跟真的一样，告诉你“输入公钥查询私钥”或者“在线生成密钥”，你一用就完蛋了。私钥一经过别人的服务器，就等于把家门钥匙拍照片发给了全网的小偷，资产瞬间就被转走。所以，整个过程必须在你自己控制的电脑或手机上进行，确保网络环境干净，最好生成时断一下网，生成完再联回来。
私钥生成后，头等大事就是备份。别偷懒只截个图存在手机相册里，手机丢了或者中木马就全没了。正确做法是拿张纸规规矩矩抄下来，或者用不联网的硬件钱包（如Ledger）存储。这串字符很长，抄的时候仔细核对每一个字母和数字。多抄几份，分开放在不同的安全地方，比如保险箱和信任的家人那里。备份做好了，哪怕你手机掉进马桶、电脑硬盘烧了，资产也还是你的，用私钥就能在任何地方恢复账户。
保管好私钥后，你可以用公钥公开接收别人的转账。但进行任何转账或合约操作需要授权时，钱包会要求你用私钥签名。这个签名过程是在你本地设备安全完成的，私钥本身绝不被发送出去。记住，在任何情况下，都不要在任何网站、聊天软件里输入你的私钥，也不要通过邮件或短信发送它。靠谱的钱包永远不会向你索要私钥。只要你死守这条铁律，你的EOS资产基本就是安全的。私钥丢了，资产就永远找不回了；私钥泄露了，资产就秒变别人的。
