:"\u003Cp\u003E—撰文|Cobo金库大掌柜\u003C\u002Fp\u003E\u003Cp\u003E相信所有用过“去中心化钱包”的同学对助记词都不陌生。\u003C\u002Fp\u003E\u003Cp\u003E不管是硬件钱包还是软件钱包，创建钱包都有两种方式：\u003C\u002Fp\u003E\u003Culstyle=\"list-style-type:disc;\"class=\"list-paddingleft-2\"\u003E\u003Cli\u003E\u003Cp\u003E创建助记词：钱包随机生成一组助记词，用户需要抄写备份\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003Cli\u003E\u003Cp\u003E导入助记词：用户导入一套已有的助记词到钱包内恢复资产\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003C\u002Ful\u003E\u003Cp\u003E那助记词又是如何变成我们的主私钥，进而用HD的方式生成所有子私钥的呢？\u003C\u002Fp\u003E\u003Cp\u003E其实很简单。一套助记词，经过2048轮的HMAC-SHA512算法的狂虐，生成一个主私钥，进而派生出一套HD钱包。\u003C\u002Fp\u003E\u003Cp\u003E所以，助记词和主私钥是一一对应的关系，一套助记词对应一个主私钥，也就是对应一个HD钱包。\u003C\u002Fp\u003E\u003Cp\u003E大家这里有没有想过一个很恐怖的问题：\u003C\u002Fp\u003E\u003Cp\u003E比方说这是掌柜手里的12个助记词：\u003C\u002Fp\u003E\u003Cblockquote\u003E\u003Cp\u003Ecattonightsadnesswalnutfancaptainsureassumegorillacautionstorypull\u003C\u002Fp\u003E\u003Cp\u003E方便起见，我们称这套词为\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003E但是，当掌柜把导入钱包的时候，第一个词手抖输入成了dog，于是助记词变成了：\u003C\u002Fp\u003E\u003Cblockquote\u003E\u003Cp\u003Edogtonightsadnesswalnutfancaptainsureassumegorillacautionstorypull\u003C\u002Fp\u003E\u003Cp\u003E方便起见，我们称这套词为\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003E这时候就是悲剧的开始。\u003C\u002Fp\u003E\u003Cp\u003E作为一名纯24K囤币党，掌柜千辛万苦省吃俭用，把所有信仰都充值到了下的地址上。\u003C\u002Fp\u003E\u003Cp\u003E然后有一天，可能因为手机或者硬件钱包坏了，也可能是又手抖删除了钱包App，总之种种原因，导致需要拿出助记词才能恢复资产。\u003C\u002Fp\u003E\u003Cp\u003E此时，掌柜掏出了那套尘封已久的，将它导入了钱包。\u003C\u002Fp\u003E\u003Cp\u003E前面已经提过，一套助记词跟一个HD钱包是一一对应的。此时用恢复得到的地址，跟的地址是不一样的。也就是说，下，没有任何资产。\u003C\u002Fp\u003E\u003Cp\u003E因为误输入了一个助记词dog，掌柜的所有资产和信仰，全丢了。\u003C\u002Fp\u003E\u003Cp\u003E是不是很恐怖？\u003C\u002Fp\u003E\u003Cp\u003E其实机智的比特币开发者早就想到了这一切。他们定义了助记词的标准协议，会对所有助记词有效与否，进行校验。\u003C\u002Fp\u003E\u003Cp\u003E在讲“校验原理”之前，掌柜先普及一个关于助记词的基础知识。\u003C\u002Fp\u003E\u003Cp\u003EBIP39定义了助记词的标准，标准内含有一份2048个词的词表。所有钱包只要遵循BIP39，生成的助记词都是从这个2048个词的词表中获得的，的所有词也不例外。\u003C\u002Fp\u003E\u003Cp\u003E2048词表的每个单词我们都标上序号，从“0”到“2047”。最大的序号“2047”用二进制表示刚好是11位“11111111111”。所以词表里的每一个词，我们都可以根据它的序号对应一个11位的二进制数。对于转换二进制后不满11位的，我们在它的二进制数前面补“0”，直至满足11位。\u003C\u002Fp\u003E\u003Cp\u003E比如cat是第287个词，序列号为“286”，其对应的11位二进制数就是“100011110”，我们补足11位，将其表示为“00100011110”。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135513\u002Fd330cbiv2bjo5o8n.png!webp\"data-img-size-val=\"316,127\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E接下来我们看看具体的“校验”步骤：\u003C\u002Fp\u003E\u003Cp\u003E第一步：我们按照上面的方法，根据2048词表找到12个词对应的11位二进制数。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135513\u002Fk0rl7rm3purl3qqq.png!webp\"data-img-size-val=\"913,298\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第二步：我们把这12个词对应的11位二进制数串在一起，得到一个132位的二进制数：\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cblockquote\u003E\u003Cp\u003E001000111101110010010010111101111111101101100101001011000100010001110110100000000110111101100100101001001001011101011010010101101010\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003E第三步：我们把这个132位的二进制数拆成两部分，左边的128位，以及右边的4位。\u003C\u002Fp\u003E\u003Cblockquote\u003E\u003Cp\u003E左边128位：00100011110111001001001011110111111110110110010100101100010001000111011010000000011011110110010010100100100101110101101001010110\u003C\u002Fp\u003E\u003Cp\u003E\u003Cspanstyle=\"background-color:#FFFFFF;font-family:"SegoeUI","LucidaGrande",Helvetica,Arial,"MicrosoftYaHei",FreeSans,Arimo,"DroidSans","wenquanyimicrohei","HiraginoSansGB","HiraginoSansGBW3",FontAwesome,sans-serif;\"\u003E右边4位：1010\u003C\u002Fspan\u003E\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003E第四步：我们开始校验这套助记词的有效性。\u003C\u002Fp\u003E\u003Cp\u003E判断有效性的原理：左边128位二进制数的SHA256的结果的前4位，必须等于右边的4位二进制数。\u003C\u002Fp\u003E\u003Cp\u003E我们验算一下的结果。\u003C\u002Fp\u003E\u003Cp\u003E把左边128位二进制数放进一个在线SHA256计算器\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135514\u002Fbb5m2no4ut7vzisx.png!webp\"data-img-size-val=\"1,0\"width=\"1\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cp\u003E可以看到，SHA256的结果的前4位，正好就是132位二进制数的右边4位“1010”。\u003C\u002Fp\u003E\u003Cp\u003E这就说明，通过了校验，是一套有效助记词，然后就能进入后面的主私钥生成流程。\u003C\u002Fp\u003E\u003Cp\u003E那我们马上来做个练习，看看输错一个单词的能否通过校验：\u003C\u002Fp\u003E\u003Cp\u003E第一步：12个词对应词表的11位二进制数如下：\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135514\u002Fk4b7gxf25nx9ng78.png!webp\"data-img-size-val=\"912,329\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第二步：把这12个词对应的11位二进制数串在一起，得到一个132位的二进制数：\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cblockquote\u003E\u003Cp\u003E010000001001110010010010111101111111101101100101001011000100010001110110100000000110111101100100101001001001011101011010010101101010\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003E第三步：把这个132位的二进制数拆成两部分，左边的128位，以及右边的4位：\u003C\u002Fp\u003E\u003Cblockquote\u003E\u003Cp\u003E左边128位：\u003Cspanstyle=\"background-color:#F8F8FA;font-family:"LantingheiSC","OpenSans",Arial,"HiraginoSansGB","MicrosoftYaHei",微软雅黑,STHeiti,"WenQuanYiMicroHei",SimSun,sans-serif;\"\u003E01000000100111001001001011110111111110110110010100101100010001000111011010000000011011110110010010100100100101110101101001010110\u003C\u002Fspan\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cspanstyle=\"background-color:#FFFFFF;font-family:"SegoeUI","LucidaGrande",Helvetica,Arial,"MicrosoftYaHei",FreeSans,Arimo,"DroidSans","wenquanyimicrohei","HiraginoSansGB","HiraginoSansGBW3",FontAwesome,sans-serif;\"\u003E右边4位：1010\u003C\u002Fspan\u003E\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003E第四步：把左边128位二进制数放进SHA256计算器。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135514\u002Flnf6c3gsl4edfisb.png!webp\"data-img-size-val=\"1600,458\"width=\"1109\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cp\u003E可以看到，SHA256的结果的前4位是“0010”，与132位二进制数的右边4位“1010”不一致。\u003C\u002Fp\u003E\u003Cp\u003E这样，这组就无法通过校验，符合标准BIP39协议开发的钱包App会提醒用户检查自己的助记词。此时用户会发现错误，把“dog”改成正确的“cat”，才能通过校验，完成钱包创建，也就能避免悲剧的发生。\u003C\u002Fp\u003E\u003Cp\u003E最后，我们来检查一下作业，来看看在输入一套无效助记词时，中外知名的HD钱包们会不会根据标准BIP39协议，检查出助记词的错误呢？\u003C\u002Fp\u003E\u003Cp\u003E因为只要输入一套无效助记词，就可以达到检查的目的，所以方便起见我们就不输入复杂的助记词，直接输入12个cat。检查结果如下：\u003C\u002Fp\u003E\u003Cp\u003E第一家：imToken成功通过考验！\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135728\u002Fcq8m7lv9ptoedbdt.png!webp\"data-img-size-val=\"474,843\"width=\"318\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第二家：火币钱包成功通过考验！\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135734\u002F3jfpzsudqhtztvqr.png!webp\"data-img-size-val=\"325,578\"width=\"325\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第三家：TrustWallet成功通过考验！\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135727\u002F3j9doo0zo4qnhhcs.png!webp\"data-img-size-val=\"329,585\"width=\"329\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第四家：BRD成功通过考验！\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135726\u002Fni89p6rz3vifx8l9.png!webp\"data-img-size-val=\"331,589\"width=\"331\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第五家：BitPay成功通过考验！\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135726\u002F9t0ce3q1sa6qxjwp.png!webp\"data-img-size-val=\"337,599\"width=\"337\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第六家：imKey成功通过考验！\u003Cbr\u002F\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135730\u002F85x17ogc28ajoiea.png!webp\"data-img-size-val=\"530,276\"width=\"530\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第七家：CoboWallet和Cobo金库，成功通过考验！\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135726\u002F6niysun9pslo34j3.jpg "/>!webp\"data-img-size-val=\"305,559\"width=\"305\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135750\u002Fhldu1anhb98f10ip.png!webp\"data-img-size-val=\"310,551\"width=\"310\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第八家：比特派钱包，未做助记词校验，无效助记词可以生成钱包，没有提示助记词错误。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135726\u002Fy60qsibdilrbvb60.png!webp\"data-img-size-val=\"1242,2208\"width=\"300\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E第九家：硬件钱包比特护盾。比特护盾的助记词是在手机端输入，在输入12个助记词的时候会有混淆词，输入24个助记词的时候没有，所以我们输入24个cat试了一下，结果是没有提示助记词错误的\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"HD钱包灵魂大检查：到底有哪些钱包经得住考验？\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202003\u002F06135726\u002Fr7mjj6rg1cyfvkh6.png!webp\"data-img-size-val=\"313,556\"width=\"313\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E最后，给大家提醒一个硬件钱包风险点：\u003C\u002Fp\u003E\u003Cp\u003E掌柜在检查各校验助记词的作业时发现，有些硬件钱包是在手机端完成助记词输入的。\u003C\u002Fp\u003E\u003Cp\u003E我们之所以使用硬件钱包，就是为了将助记词\u002F私钥脱网保存，在联网设备上输入助记词就完全失去了硬件钱包的意义。\u003C\u002Fp\u003E\u003Cp\u003E这里有一种解决办法是在手机端导入助记词到硬件钱包的时候，在手机端打乱词序并加入混淆词，混淆词的工作原理是：比如我们的助记词是11个abandon+about，当我们在手机端输入助记词时，冷端会提示：\u003C\u002Fp\u003E\u003Cp\u003E请在手机输入第3个助记词\u003C\u002Fp\u003E\u003Cp\u003E请在手机输入cat\u003C\u002Fp\u003E\u003Cp\u003E请在手机输入第12个助记词\u003C\u002Fp\u003E\u003Cp\u003E请在手机输入dog\u003C\u002Fp\u003E\u003Cp\u003E…\u003C\u002Fp\u003E\u003Cp\u003E请在手机输入第6个助记词\u003C\u002Fp\u003E\u003Cp\u003E请在手机输入region\u003C\u002Fp\u003E\u003Cp\u003Ecat，dog，region就是混淆词\u003C\u002Fp\u003E\u003Cp\u003E但是混淆词+打乱词序导入，真的有用吗？\u003C\u002Fp\u003E\u003Cp\u003E如果12个词的助记词，加上12个混淆词，都被黑客劫持，黑客通过上文提到的校验助记词有效性的形式暴力破解出正确的助记词，需要做1295295050649600次哈希，这个数字看着很大，但是蚂蚁S17+的算力已经达到了每秒73000000000000次哈希。暴力破解出正确的12个助记词只需要18秒。\u003C\u002Fp\u003E\u003Cp\u003E参考链接：\u003C\u002Fp\u003E\u003Cp\u003E\u003Cahref=\"https:\u002F\u002Fgithub.com\u002Fbitcoin\u002Fbips\u002Fblob\u002Fmaster\u002Fbip-0039\u002Fenglish.txt\"_src=\"https:\u002F\u002Fgithub.com\u002Fbitcoin\u002Fbips\u002Fblob\u002Fmaster\u002Fbip-0039\u002Fenglish.txt\"\u003Ehttps:\u002F\u002Fgithub.com\u002F\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cahref=\"https:\u002F\u002Fcryptii.com\u002Fpipes\u002Fhash-function\"_src=\"https:\u002F\u002Fcryptii.com\u002Fpipes\u002Fhash-function\"\u003Ehttps:\u002F\u002Fcryptii.com\u002F\u003C\u002Fa\u003E\u003C\u002Fp\u003E
巴西加密资产管理公司 Hashdex 获准在欧盟上市 ETP:金色财经报道，巴西加密资产管理公司 Hashdex 已获准在欧盟上市交易所交易产品 (ETP)，该公司表示，Hashdex 已经与包括交易所在内的欧洲服务提供商合作，在欧盟不同国家列出 ETP。该公司新市场负责人 Bruno Sousa 表示：“我们希望成为欧洲主要的加密货币产品发行方，始终推动创新和多元化战略”。5 月，Hashdex 在获得在瑞士运营的批准后，在瑞士 SIX 证券交易所推出了 Hashdex Nasdaq Crypto Index Europe ETP。[2022/9/1 13:01:15]
TechDev：比特币出现近5年第3次5天波动性挤压:4月4日消息，据加密分析师TechDev发推表示，比特币正处于罕见的5天波动性挤压中，这是近5年的第3次。BTC价格高于中性线，RSI高于50，这对于解决上行的可能性更高。[2022/4/4 14:03:18]
聚币Jubi IEO板块Moonshot已开启HDS抽签申购:据官方消息，聚币Jubi已于2020年11月8日15:00-11月10日15：00限时开启HDS抽签申购。[2020/11/8 12:01:31]
区块链审计公司CertiK与现代子公司Hdac达成合作:区块链审计公司CertiK与现代（Hyundai ）子公司Hdac达成合作，欲将物联网（IoT）设备引入区块链。CertiK的区块链工程师团队正与Hdac紧密合作，审核其代码库的设计和实现，预计结果将在不久的将来发布。Hdac的一位发言人表示，Hdac之前曾委托CertiK对其代码库进行审计，借此机会CertiK了解到了Hdac计划开发的区块链解决方案，这促使该公司寻求正式的合作伙伴关系。（CoinDesk）[2020/6/26]
动态 | LINE和Nomura HD在区块链领域成立商业联盟:据Cointelegraph JP消息，LINE和Nomura Holdings 4 days（Nomura HD）宣布在区块链领域建立资本和商业联盟。Nomura HD已完成对LINE旗下虚拟货币和区块链子公司LVC的投资。根据Nomura HD的公告，其目标是在LINE、LVC和Nomura HD之间使用区块链技术提供金融服务。[2019/10/4]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。