注:原文來自@0x_Todd發布長推。
我最近一直想做一個關于如何獲得秘密安全“助記詞”方面的攻略,正好趕上前幾天DoKwon的段子來了,我覺得有必要給大家分享一下。
一共需要5步:
1.找到助記詞列表
2.找點骰子
3.搖擲骰子-轉換進制
4.窮舉校驗位
5.備份
你隨身攜帶的硬件錢包真的安全么?事實上:無論是熱錢包還是硬件錢包,你拿到的助記詞都是軟件通過隨機自動幫你生成的。當然,我樂于給硬件錢包提供商們足夠的信任,但作為一個cryptonativeguy,我覺得靠“信任”是不夠的。
為什么這么說呢?從一臺硬件錢包從生產到你手中,經歷了太多的環節:開發者、硬件設計、組裝商、包裝商、快遞A,海關,分揀,快遞B…等等。最差情況是:自動生成的隨機算法,是破解版的,或者干脆帶有后門。
30億枚PEPE從Kucoin轉移到未知錢包:金色財經報道,據Whale Alert監測,30億枚PEPE (價值約 5,831,189 美元) 從Kucoin轉移到未知錢包。[2023/5/9 14:52:57]
大家都聽說過“偽隨機”的概念,機器生成的隨機數,終究存在被人預測的可能性。比如你用了別人送你的硬件錢包,那理論上,你生成的12個單詞,別人也能生成相同的,那你硬件防護手段也就是失去了意義。
所以,我們最好自己親自生成一套助記詞,而不是借助程序自動生成。硬件錢包無法訪問網絡,這個環節是很難植入后門的,只要你能確保你的助記詞是真·隨機生成的,那么硬件錢包的安全性將會補足最后一塊短板,即沒人可以知道你的助記詞。
那么如何生成真·隨機的助記詞呢?很簡單:物理隨機。接下來是一個教程,感興趣的可以轉推,等周末慢慢操作。
Gemini:遇到存款和取款延遲/超時問題,客戶資金安全:金色財經報道,加密貨幣交易所Gemini稱,遇到存款和取款延遲/超時問題;所有客戶帳戶和資金仍然百分百安全。[2023/3/16 13:06:52]
Step1找到2048助記詞列表首先科普一個概念:比特幣也好,以太坊也好,以及后面的所有鏈,用的都是同一套協議,即比特幣社區當年創造的BIP-39。這里有2048個單詞,而且為了避免手寫抄錯,BIP-39還貼心去掉了很多看起來很相似的單詞。比特幣倉庫中的BIP39:https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt
你從任何一個搜索引擎,都可輕松得獲取這2048個單詞,當然既然是鉆牛角尖,你可以尋找三個信息源頭,并隨機抽樣調查,確認這些是真的BIP39。很多人不知道,其實BIP-39還支持中文;比如“的一是在不了有和人這中大”理論也能生成出錢包。當然,為了兼容性,建議大家用默認傳統單詞列表。
Adidas Web3負責人:Adidas將研究代幣門控運動鞋的投放情況:金色財經報道,Adidas的Web3負責人Erika Wykes-Sneyd暗示了整合加密貨幣的獨特方式,而不是簡單地增加一個支付選項。阿迪達斯的Bored Ape NFT與梅西、本澤馬一起出現在新的世界杯預告片中,這次使用了加密貨幣。這個運動品牌在最近的一次宣傳中包括了名為Indigo Herz的Bored Ape游艇俱樂部(BAYC)角色。這個運動和時尚品牌更有可能借鑒其早期的加密貨幣經驗,推廣社區,做獨特的數字投放。
她說:Apecoin和其他一些即將面世的幣中有一些有趣的支付,如果阿迪達斯要為特定的社區和特定的貨幣進行獨家投放,可能會更加令人驚訝。我想這是對我們來說可能更有吸引力的東西。[2023/2/26 12:30:00]
Step2找點骰子接下來,讓我們做一個思考實驗:如果想獲得真隨機,最簡單的辦法,就是我擁有一個“有2048面的骰子”,連續擲出12次,我們就能獲得一組完全隨機的真·助記詞。但是,我相信各位誰也沒有這樣的骰子,那我們就要動一些腦筋了。
FITCHIN在Solana區塊鏈推出Web3游戲平臺:金色財經報道,Web3 游戲生態系統提供商 Fitchin 宣布在 Solana 區塊鏈推出游戲平臺,允許用戶加入游戲社區、參加比賽、購買限量數字資產藏品,用戶可享受 Solana 低交易費優勢,幫助電子競技團隊和粉絲在這個新技術時代更有效、更有意義地建立聯系。據此前報道,FITCHIN 于今年七月完成 350 萬美元種子輪融資。(acrofan)[2022/9/26 22:31:00]
有一道經典的算法題,如何有一枚標準骰子,生成1-7隨機數。https://zhihu.com/question/62404167…我們只需要把這道題的要求從7變成2048即可。你現在去網購11枚骰子或者硬幣。
Step3擲骰子,轉換2進制現在開始搖動骰子,骰子奇數記為1,偶數記為0。11枚骰子的組合正好是:2*2*2*2*2*2*2*2*2*2*2=2048種,所以你可以用這些骰子生成一個2進制的數。
Whitepay在烏克蘭科技商店推出加密支付服務:金色財經報道,加密貨幣平臺Whitepay在烏克蘭的主要科技商店推出加密貨幣支付服務,這些商店包括Tehnoezh和Stylus。烏克蘭的加密貨幣持有者將能夠在網上商店使用數字資產付款,或者在實體店通過Whitepay安裝的POS終端付款。
據悉,買家可以使用超過130種不同的數字貨幣進行購買。支持的數字貨幣名單未來將擴大。(Bitcoin.com)[2022/8/19 12:36:09]
比如我搖出一個結果是10111110001。你把它變成十進制就是1521。算法很簡單,用紙筆算就可以,算法可參考:https://zhuanlan.zhihu.com/p/75291280然后你去BIP-39wordlist找到第1521個單詞,即safe。
合計連續擲11次,你就得到一套完全隨機的單詞組,比如:safehillalsoidlefadeshockwalnutcigareyecleanwater...
Step4窮舉法獲得最后一個檢驗單詞為什么不一口氣把12個單詞全用骰子擲出呢?因為助記詞序列包含了校驗功能,類似于身份證的尾號也有類似設計。因此,盡管第12個單詞本身并非特殊校驗位,但考慮到整套助記詞序列要符合某些規則,因此在創建錢包時,若輸入詞不符合校驗規則,創建將會失敗。
再通俗一點說:并不是表上的任意12個單詞,都可以組成一套助記詞的,它們必須符合某種規則。你隨便找一套單詞,大概率會提示你:無效助記詞。
如果是程序自動生生成的助記詞,當然自動符合了規則。而我們是物理創建的,因此,需要再次動一些腦筋。很簡單,既然前面11個都沒按照規則。那么,我們讓第12個助記詞符合就行了。
那第12個單詞如何搞定呢?這里就不掉書袋闡述原理了,直接采用“暴力窮舉”的思路。事實上,你在2048個助記詞列表隨便一個位置,往下嘗試0-30個,必定有符合規則的單詞。比如我說這組,我從第230個單詞開始試,233brown就可以,255cabin也可以。
當然,如果在硬件錢包上直接嘗試破解,是最好的,畢竟不觸網。但是缺點是會比較累,大部分硬件錢包按鈕很少…包括ledgerS和onekey經典,至于DoKwon的trezor我沒買過不清楚。
如果想偷懶,用一個退役的手機,下載一個trustwallet或者任何一個你熟悉的錢包。接著,斷網,輪流測試。直到試出符合規則的第12個單詞,默默記下,接著刪除這個App,隨便復制一下什么東西,重啟關機幾次。當然,能不偷懶還是不要偷懶。
這樣就大功告成了!你通過完全物理隨機的手段,在全程不聯網的情況下,獲得了一個絕對不可能有人猜到的一套助記詞,這時候你再將這套助記詞輸入到硬件錢包里,你的安全性就徹底拉滿了。
Step5備份當然,仍然建議做好至少2重備份。-不要用鉛筆-不要存電腦或者手機里-不要企圖在兩臺電子設備里各存一半
當然,如果你足夠牛,你可以背下來,但是強烈不推薦這樣做。這里教大家一些背誦助記詞的秘訣,比如我這套:safehillalsoidlefadeshockwalnutcigareyecleanwatercabin。
你可以編一個故事:在一個安全的小山村里,有一座山丘,村子里有一個懶散的青年,他的衣服褪色得厲害…balabala
理論上記住故事,就記住助記詞。但是,還是強調下,人腦是個非常辣雞的生物存儲設備,普通人不推薦哦,除非你需要把它塞...
當然,如果你單純想做一個冷錢包當長期holder,我覺得寫在紙上,把這個地址copy出來,只轉入不轉出,那你甚至不需要硬件錢包,這也是早年大家常提到的“紙錢包”。
最后,祝大家都能永遠保護好自己的錢包和資產。
今年早些時候,Twitter突然關閉了第三方應用程序。幾周后,它取消了免費API訪問,其最便宜的套餐現在每月要價42,000美元。現在,大多數用戶已經適應了這個現實.
1900/1/1 0:00:00自從ChatGPT和GPT-4推出后,有很多關于人工智能如何革新一切,包括Web3的內容。多個行業的開發者報告稱,通過利用ChatGPT作為共同駕駛員來自動化任務,如生成樣板代碼、進行單元測試、.
1900/1/1 0:00:00為積極呼應香港財經事務及庫務局于2022年10月31日發布的《有關香港虛擬資產發展的政策宣言》,以推動香港發展成國際虛擬資產中心.
1900/1/1 0:00:00零知識證明允許一個團體在向另一個團體證明一條聲明時不需要透露除去“該聲明為真實的”的信息以外的任何額外信息.
1900/1/1 0:00:004月13日,ETHGlobalTokyo黑客松在東京開幕,來自全球各地的以太坊支持者和開發者聚集在東京澀谷區的DigitalGarage,進行現場采訪、產品發布和交流.
1900/1/1 0:00:001.在經過漫長的壓抑后,大家都憋壞了12.從2016年入行的懂者寥寥,到現在builder滿地,在經歷過數次熊市、打壓、騙局后.
1900/1/1 0:00:00