链资讯 链资讯
Ctrl+D收藏链资讯
首页 > Fil > 正文

cosmos:如何通过物理手段获得一组秘密安全的助记词?_OSMO

作者:

时间:

注:原文来自@0x_Todd发布长推。

我最近一直想做一个关于如何获得秘密安全“助记词”方面的攻略,正好赶上前几天DoKwon的段子来了,我觉得有必要给大家分享一下。

一共需要5步:

1.找到助记词列表

2.找点骰子

3.摇掷骰子-转换进制

4.穷举校验位

5.备份

你随身携带的硬件钱包真的安全么?事实上:无论是热钱包还是硬件钱包,你拿到的助记词都是软件通过随机自动帮你生成的。当然,我乐于给硬件钱包提供商们足够的信任,但作为一个cryptonativeguy,我觉得靠“信任”是不够的。

为什么这么说呢?从一台硬件钱包从生产到你手中,经历了太多的环节:开发者、硬件设计、组装商、包装商、快递A,海关,分拣,快递B…等等。最差情况是:自动生成的随机算法,是破解版的,或者干脆带有后门。

美众议院金融服务委员会:正深入研究如何更好地监管加密行业:金色财经报道,据官方推特消息,美国众议院金融服务委员会正在关注加密货币作为长期投资的影响,并正在深入研究如何更好地监管这个快速增长的行业。[2021/7/1 0:18:18]

大家都听说过“伪随机”的概念,机器生成的随机数,终究存在被人预测的可能性。比如你用了别人送你的硬件钱包,那理论上,你生成的12个单词,别人也能生成相同的,那你硬件防护手段也就是失去了意义。

所以,我们最好自己亲自生成一套助记词,而不是借助程序自动生成。硬件钱包无法访问网络,这个环节是很难植入后门的,只要你能确保你的助记词是真·随机生成的,那么硬件钱包的安全性将会补足最后一块短板,即没人可以知道你的助记词。

直播|清水 > 交易所新秀WEX,如何凭借IVO突出重围:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第13期15:00准时开始,本期“后浪”仙女WEX的CMO 清水将在直播间聊聊“交易所新秀WEX,如何凭借IVO突出重围”,请扫码移步收听![2020/8/21]

那么如何生成真·随机的助记词呢?很简单:物理随机。接下来是一个教程,感兴趣的可以转推,等周末慢慢操作。

Step1找到2048助记词列表首先科普一个概念:比特币也好,以太坊也好,以及后面的所有链,用的都是同一套协议,即比特币社区当年创造的BIP-39。这里有2048个单词,而且为了避免手写抄错,BIP-39还贴心去掉了很多看起来很相似的单词。比特币仓库中的BIP39:https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

你从任何一个搜索引擎,都可轻松得获取这2048个单词,当然既然是钻牛角尖,你可以寻找三个信息源头,并随机抽样调查,确认这些是真的BIP39。很多人不知道,其实BIP-39还支持中文;比如“的一是在不了有和人这中大”理论也能生成出钱包。当然,为了兼容性,建议大家用默认传统单词列表。

直播 | 方鱼 > 老牌交易所满币如何在合约市场异军突起:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第5期本期3:00准时开始,本期“后浪”仙女 满币网 CMO 将在直播间聊聊“老牌交易所满币如何在合约市场异军突起”,感兴趣的朋友扫码移步收听![2020/6/18]

Step2找点骰子接下来,让我们做一个思考实验:如果想获得真随机,最简单的办法,就是我拥有一个“有2048面的骰子”,连续掷出12次,我们就能获得一组完全随机的真·助记词。但是,我相信各位谁也没有这样的骰子,那我们就要动一些脑筋了。

有一道经典的算法题,如何有一枚标准骰子,生成1-7随机数。https://zhihu.com/question/62404167…我们只需要把这道题的要求从7变成2048即可。你现在去网购11枚骰子或者硬币。

大咖零距离 | 胜率高达85%的趋势交易大神告诉您如何用趋势交易捕捉大行情:11月22日18:00,金色盘面邀请实盘大V J神做客金色财经《大咖零距离》直播间,将分享《胜率高达85%的趋势交易大神告诉您如何用趋势交易捕捉大行情》,敬请关注,欲进群观看直播扫描海报二维码报名即可![2019/11/22]

Step3掷骰子,转换2进制现在开始摇动骰子,骰子奇数记为1,偶数记为0。11枚骰子的组合正好是:2*2*2*2*2*2*2*2*2*2*2=2048种,所以你可以用这些骰子生成一个2进制的数。

比如我摇出一个结果是10111110001。你把它变成十进制就是1521。算法很简单,用纸笔算就可以,算法可参考:https://zhuanlan.zhihu.com/p/75291280然后你去BIP-39wordlist找到第1521个单词,即safe。

声音 | 段新星:看到有价值的场景时思考如何用区块链去更好地打造才是正确的:Bytom创始人段新星在“区块链平昌论坛2019(Blockchain Pyeongchang Forum, BPF2019)”的圆桌论坛上表示,在投机和炒作层面区块链处于熊市,但是在区块链应用层面仍然在向前发展。同时,他指出,不能像拿着锤子砸钉子一样,把区块链强加于所有项目,而应该在看到有价值、有意义的场景时,思考如何用区块链去更好地打造才是正确的。只有做到这点,离区块链下一次爆发也就不远了。[2019/1/28]

合计连续掷11次,你就得到一套完全随机的单词组,比如:safehillalsoidlefadeshockwalnutcigareyecleanwater...

Step4穷举法获得最后一个检验单词为什么不一口气把12个单词全用骰子掷出呢?因为助记词序列包含了校验功能,类似于身份证的尾号也有类似设计。因此,尽管第12个单词本身并非特殊校验位,但考虑到整套助记词序列要符合某些规则,因此在创建钱包时,若输入词不符合校验规则,创建将会失败。

再通俗一点说:并不是表上的任意12个单词,都可以组成一套助记词的,它们必须符合某种规则。你随便找一套单词,大概率会提示你:无效助记词。

如果是程序自动生生成的助记词,当然自动符合了规则。而我们是物理创建的,因此,需要再次动一些脑筋。很简单,既然前面11个都没按照规则。那么,我们让第12个助记词符合就行了。

那第12个单词如何搞定呢?这里就不掉书袋阐述原理了,直接采用“暴力穷举”的思路。事实上,你在2048个助记词列表随便一个位置,往下尝试0-30个,必定有符合规则的单词。比如我说这组,我从第230个单词开始试,233brown就可以,255cabin也可以。

当然,如果在硬件钱包上直接尝试破解,是最好的,毕竟不触网。但是缺点是会比较累,大部分硬件钱包按钮很少…包括ledgerS和onekey经典,至于DoKwon的trezor我没买过不清楚。

如果想偷懒,用一个退役的手机,下载一个trustwallet或者任何一个你熟悉的钱包。接着,断网,轮流测试。直到试出符合规则的第12个单词,默默记下,接着删除这个App,随便复制一下什么东西,重启关机几次。当然,能不偷懒还是不要偷懒。

这样就大功告成了!你通过完全物理随机的手段,在全程不联网的情况下,获得了一个绝对不可能有人猜到的一套助记词,这时候你再将这套助记词输入到硬件钱包里,你的安全性就彻底拉满了。

Step5备份当然,仍然建议做好至少2重备份。-不要用铅笔-不要存电脑或者手机里-不要企图在两台电子设备里各存一半

当然,如果你足够牛,你可以背下来,但是强烈不推荐这样做。这里教大家一些背诵助记词的秘诀,比如我这套:safehillalsoidlefadeshockwalnutcigareyecleanwatercabin。

你可以编一个故事:在一个安全的小山村里,有一座山丘,村子里有一个懒散的青年,他的衣服褪色得厉害…balabala

理论上记住故事,就记住助记词。但是,还是强调下,人脑是个非常辣鸡的生物存储设备,普通人不推荐哦,除非你需要把它塞...

当然,如果你单纯想做一个冷钱包当长期holder,我觉得写在纸上,把这个地址copy出来,只转入不转出,那你甚至不需要硬件钱包,这也是早年大家常提到的“纸钱包”。

最后,祝大家都能永远保护好自己的钱包和资产。

标签:cosmosCOSCOSMOSMOcosmos币创始人Serum Ecosystem TokenCosmo Coinosmo币简介

Fil热门资讯
ORDI:长推:DVT是最容易被忽视的叙述之一_brc20代币有哪些

在以太坊市场,DVT是最容易被忽视的叙述之一。其中一个领先的项目刚刚从风投那里筹集了1250万美元。目前只有一种代币可以交易(见下文).

稳定币:从73页「稳定币法案讨论草案」中,解读美国监管思路_CryptoKitties

从比特币白皮书开始,crypto世界的诞生就携带着强烈的价值取向,它的颠覆性一度被当作犯罪工具。不过底层技术的发展从来不以价值取向为转移,传统世界开始尝试驯服crypto这个洪水猛兽.

OSMO:长推:对比Cosmos Stack和OP Stack,Who wins?_cosmos代币atom币

CosmosStack和OPStack(@optimismFND)都旨在通过以下方式,帮助开发者尽可能轻松地构建链:? >共享安全 >活跃的生态系统 >开源堆栈 >通信标.

ETH:上海升级提款效应:数据揭示 LSD 项目们的表现_lsd币是什么

本文是对的ETHShanghai升级后的ETH质押数据以及LSD市场的概述,ETH质押总量已经下降了8%,并且有更多的验证者正在退出链.

ETH:除了EIP-4844,坎昆升级还会包含哪些内容?_ETHDOX

2023年4月20日,以太坊开发者齐聚一堂,召开第107次核心开发者共识电话会议(ACDC)。ACDC是一个双周会议系列,由以太坊基金会研究员DannyRyan主持,此次会议中,以太坊开发人员讨.

GEN:Outlier Ventures:2023年Q1加密投融资报告_AIN

注:本文来自outlierventures发布报告,MarsBit整理编译。“FromtheTop”是OV融资团队发起的一个系列,提供对Web3/加密货币融资市场的研究和见解.