宇宙链 宇宙链
Ctrl+D收藏宇宙链

如何通过物理手段获得一组秘密安全的助记词?

作者:

时间:1900/1/1 0:00:00

注:原文来自/img/20230515131637753171/0.jpg "/>

英国央行副行长:英国可能会需要发行数字英镑:金色财经报道,英国央行副行长坎利夫表示,英国可能会需要发行数字英镑;对数字英镑的看法自2月以来没有发生过变化;将在未来数年间就央行数字货币前景做出最终决定;央行数字货币是货币信心的重要锚定物;需要通过公共辩论来给央行数字货币提供信心。[2023/6/16 21:40:41]

大家都听说过“伪随机”的概念,机器生成的随机数,终究存在被人预测的可能性。比如你用了别人送你的硬件钱包,那理论上,你生成的12个单词,别人也能生成相同的,那你硬件防护手段也就是失去了意义。

所以,我们最好自己亲自生成一套助记词,而不是借助程序自动生成。硬件钱包无法访问网络,这个环节是很难植入后门的,只要你能确保你的助记词是真·随机生成的,那么硬件钱包的安全性将会补足最后一块短板,即没人可以知道你的助记词。

那么如何生成真·随机的助记词呢?很简单:物理随机。接下来是一个教程,感兴趣的可以转推,等周末慢慢操作。

Step1找到2048助记词列表首先科普一个概念:比特币也好,以太坊也好,以及后面的所有链,用的都是同一套协议,即比特币社区当年创造的BIP-39。这里有2048个单词,而且为了避免手写抄错,BIP-39还贴心去掉了很多看起来很相似的单词。比特币仓库中的BIP39:https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

美SEC前官员警告:未来将有更多针对加密行业的诉讼:4月24日消息,美国SEC互联网执法办公室前主任John Reed Stark认为,未来加密市场将继续看到更多诉讼。他表示,该行业正处于监管冲击之中。Stark提到,在投资者面临风险的时候,SEC不会袖手旁观。他补充说,似乎每天都有针对加密行业的新诉讼。然而,他将强制执行的规定与安全带法律进行了比较,并强调有时投资者需要保护自己。(英国《金融时报》)[2023/4/24 14:23:19]

你从任何一个搜索引擎,都可轻松得获取这2048个单词,当然既然是钻牛角尖,你可以寻找三个信息源头,并随机抽样调查,确认这些是真的BIP39。很多人不知道,其实BIP-39还支持中文;比如“的一是在不了有和人这中大”理论也能生成出钱包。当然,为了兼容性,建议大家用默认传统单词列表。

Step2找点骰子接下来,让我们做一个思考实验:如果想获得真随机,最简单的办法,就是我拥有一个“有2048面的骰子”,连续掷出12次,我们就能获得一组完全随机的真·助记词。但是,我相信各位谁也没有这样的骰子,那我们就要动一些脑筋了。

以太坊合并后流通量首次减少超1万枚:金色财经报道,据ultrasound.money数据显示,以太坊在合并后流通量首次减少超1万枚,目前流通量已减少约12170枚。[2023/2/8 11:54:41]

有一道经典的算法题,如何有一枚标准骰子,生成1-7随机数。https://zhihu.com/question/62404167…我们只需要把这道题的要求从7变成2048即可。你现在去网购11枚骰子或者硬币。

Step3掷骰子,转换2进制现在开始摇动骰子,骰子奇数记为1,偶数记为0。11枚骰子的组合正好是:2*2*2*2*2*2*2*2*2*2*2=2048种,所以你可以用这些骰子生成一个2进制的数。

将成为英国下一任首相的Rishi Sunak曾表示要努力使英国成为全球加密资产中心:10月24日消息,最新消息,在其他候选人退出竞选后,英国保守党议员Rishi Sunak将成为英国下任首相。他曾在担任英国财政大臣时表示要努力使英国成为全球加密资产中心。[2022/10/24 16:37:16]

比如我摇出一个结果是10111110001。你把它变成十进制就是1521。算法很简单,用纸笔算就可以,算法可参考:https://zhuanlan.zhihu.com/p/75291280然后你去BIP-39wordlist找到第1521个单词,即safe。

合计连续掷11次,你就得到一套完全随机的单词组,比如:safehillalsoidlefadeshockwalnutcigareyecleanwater...

Step4穷举法获得最后一个检验单词为什么不一口气把12个单词全用骰子掷出呢?因为助记词序列包含了校验功能,类似于身份证的尾号也有类似设计。因此,尽管第12个单词本身并非特殊校验位,但考虑到整套助记词序列要符合某些规则,因此在创建钱包时,若输入词不符合校验规则,创建将会失败。

Paradigm提交法庭顾问简报声援Ooki DAO:10月18日消息,据Paradigm法律负责人Rodrigo在社交媒体透露,Paradigm已提交法庭顾问简报声援Ooki DAO。Rodrigo表示,Paradigm虽然不是本案的当事方,但认为有必要公开反对美国商品期货交易委员会(CFTC)对毫无戒心的技术用户过度执法并削弱DAO在美国运营的能力。CFTC正试图通过赢得针对虚构被告的诉讼来扩大其权力,从根本上说是不公平的。[2022/10/18 17:30:39]

再通俗一点说:并不是表上的任意12个单词,都可以组成一套助记词的,它们必须符合某种规则。你随便找一套单词,大概率会提示你:无效助记词。

如果是程序自动生生成的助记词,当然自动符合了规则。而我们是物理创建的,因此,需要再次动一些脑筋。很简单,既然前面11个都没按照规则。那么,我们让第12个助记词符合就行了。

那第12个单词如何搞定呢?这里就不掉书袋阐述原理了,直接采用“暴力穷举”的思路。事实上,你在2048个助记词列表随便一个位置,往下尝试0-30个,必定有符合规则的单词。比如我说这组,我从第230个单词开始试,233brown就可以,255cabin也可以。

当然,如果在硬件钱包上直接尝试破解,是最好的,毕竟不触网。但是缺点是会比较累,大部分硬件钱包按钮很少…包括ledgerS和onekey经典,至于DoKwon的trezor我没买过不清楚。

如果想偷懒,用一个退役的手机,下载一个trustwallet或者任何一个你熟悉的钱包。接着,断网,轮流测试。直到试出符合规则的第12个单词,默默记下,接着删除这个App,随便复制一下什么东西,重启关机几次。当然,能不偷懒还是不要偷懒。

这样就大功告成了!你通过完全物理随机的手段,在全程不联网的情况下,获得了一个绝对不可能有人猜到的一套助记词,这时候你再将这套助记词输入到硬件钱包里,你的安全性就彻底拉满了。

Step5备份当然,仍然建议做好至少2重备份。-不要用铅笔-不要存电脑或者手机里-不要企图在两台电子设备里各存一半

当然,如果你足够牛,你可以背下来,但是强烈不推荐这样做。这里教大家一些背诵助记词的秘诀,比如我这套:safehillalsoidlefadeshockwalnutcigareyecleanwatercabin。

你可以编一个故事:在一个安全的小山村里,有一座山丘,村子里有一个懒散的青年,他的衣服褪色得厉害…balabala

理论上记住故事,就记住助记词。但是,还是强调下,人脑是个非常辣鸡的生物存储设备,普通人不推荐哦,除非你需要把它塞...

当然,如果你单纯想做一个冷钱包当长期holder,我觉得写在纸上,把这个地址copy出来,只转入不转出,那你甚至不需要硬件钱包,这也是早年大家常提到的“纸钱包”。

最后,祝大家都能永远保护好自己的钱包和资产。

标签:BIPSTESTEPTEPMobipadFrankenstein FinanceSTEPIStepInu

比特币价格今日行情热门资讯
AC Capital:Sui生态全景一览

近期Sui生态备受瞩目,主网将于5月3日上线。3月29日,Sui官方宣布启动了永久测试网Devx1.0,Devx1.0将在主网启动后长期运行,经历了Waves1和Wave2近半年的测试后,Sui生态已初具规模,从钱包、跨链、预言机基础.

1900/1/1 0:00:00
复盘PEPE和AIDOGE暴涨背后,我们如何与meme币共舞

“链上监控到一个地址,买了250美元的PEPE,刚才变成180万美元了”,“前几天我领了给ARB空投地址空投的代币AIGOGE,没有卖,刚才看单个地址领的币可以卖500美元了。哦对了,我只领了1000个地址”.

1900/1/1 0:00:00
长推:缺乏护城河,CFX 真的是国产之后吗

注:本文来自/img/20230515132642518583/0.jpg "/>坦桑尼亚央行计划分阶段且谨慎地推出CBDC:金色财经报道,坦桑尼亚中央银行表示,正在分阶段、谨慎并基于风险引入数字货币.

1900/1/1 0:00:00
稳定币监管争夺战升级,美众议院共和党发布新草案

4月24日,美国众议院金融服务委员会共和党人发布了一份新的稳定币监管草案,该立法旨在将稳定币的管辖权从美国证券交易委员会移交至联邦和州银行以及信用合作社监管机构.

1900/1/1 0:00:00
肖风 Web3 嘉年华闭幕演讲全文:Web3 应用的三代币模式

演讲:肖风,万向区块链及HashKeyGroup董事长4月15日下午,万向区块链董事长、HashKeyGroup董事长肖风博士在2023香港Web3嘉年华主会场「代币化未来」主题论坛活动上发表《Web3应用的三代币模式》闭幕演讲.

1900/1/1 0:00:00
Layer Zero:引领区块链互操作性的技术革命

最近,LayerZero从顶级风险投资公司完成了第二轮融资,融资额为1.2亿美元,估值为30亿美元.

1900/1/1 0:00:00