以犯罪的立場(chǎng)看待事物的真相

以人性的角度分析案件的本質(zhì)

—————全網(wǎng)交付率第一的解卡團(tuán)隊(duì)—————

BTC等加密資產(chǎn)怎么保存的這個(gè)事情，對(duì)小白來說實(shí)在是太重要的基礎(chǔ)知識(shí)，因?yàn)榧用苋Σ煌诂F(xiàn)實(shí)世界，現(xiàn)實(shí)中你轉(zhuǎn)錯(cuò)了賬、密碼丟了、被詐騙了還可以通過銀行或者警察叔叔找回，在加密圈基本上丟了就是真的丟了，轉(zhuǎn)錯(cuò)了就真的是轉(zhuǎn)錯(cuò)了，被騙了也真的就是被騙了，想找回的概率基本上約等于0，前兩天六叔的一個(gè)朋友他居然用飛機(jī)去發(fā)送地址，被人篡改了地址導(dǎo)致了資產(chǎn)損失。

所以我覺得必須發(fā)一篇這樣小白看懂的科普文。

甚至由于加密圈是一個(gè)主打的“匿名去中心化”世界，在這個(gè)圈子里各種詐騙、黑客等層出不窮，遠(yuǎn)比現(xiàn)實(shí)世界要猖狂，監(jiān)管也鞭長(zhǎng)莫及（我說這話并不是說大家都可以去隨便違法犯罪，而是因?yàn)榧用苋Ρ旧矶际强鐕?guó)界了，全球人都在一起玩，并且都是去中心化的交易，隱匿性確實(shí)很強(qiáng)，違法犯罪確實(shí)很難打擊）。

更甚者，據(jù)說朝鮮的國(guó)防軍隊(duì)全靠朝鮮的加密黑客養(yǎng)著，這在整個(gè)全球加密圈都是很有名的，前段時(shí)間幣安就爆料，朝鮮黑客偽造各種簡(jiǎn)歷試圖進(jìn)入幣安研發(fā)團(tuán)隊(duì)進(jìn)行埋伏，準(zhǔn)備從內(nèi)部攻克幣安交易所盜取加密資產(chǎn)，有沒有很驚悚的感覺？

接下來對(duì)于我們準(zhǔn)備拿出來作為長(zhǎng)期儲(chǔ)備不動(dòng)的這部分加密資產(chǎn)，我的建議是1個(gè)比特幣及以上的，用冷錢包儲(chǔ)存，1個(gè)比特幣以下的，就直接放到交易所，交易所優(yōu)先選擇幣安，其次選擇歐意，不建議選擇其他的交易所。

持有加密資產(chǎn)的本質(zhì)是持有私鑰，我們平時(shí)在交易所買的幣如果你沒有提到自己的硬件錢包，其實(shí)就是放在交易所統(tǒng)一托管的「熱錢包」，說白了其實(shí)是“別人替你保管”，你只是個(gè)數(shù)據(jù)庫(kù)中的數(shù)字賬戶；

如果交易所跑路、被黑客攻擊、被凍結(jié)，你可能瞬間“資產(chǎn)蒸發(fā)”。

硬件錢包通過專用芯片離線保存私鑰，交易簽名在本地完成，不需要私鑰接觸電腦或網(wǎng)絡(luò)，從根本上防止了遠(yuǎn)程黑客竊取，后面我通稱之為“硬件錢包”）。

硬件錢包最安全，但如果用不好的話，幣丟的比誰(shuí)都快，還不如放交易所呢，為什么呢？

因?yàn)橛布X包很容易被不法分子利用，留后門，這樣你在不知情的情況下把自己的幣轉(zhuǎn)進(jìn)去，無疑直接轉(zhuǎn)進(jìn)了別人的口袋，所以首先，我們就要確保自己硬件錢包的來路一定要正。

下面這句話是重點(diǎn)：硬件錢包一定要在官網(wǎng)上買，硬件錢包一定要在官網(wǎng)上買，硬件錢包一定要在官網(wǎng)上買，重要的話說三遍，沒有第二條渠道，包括國(guó)內(nèi)的所謂電商平臺(tái)某東、某寶、某音之類的，切記，切記！

在幣圈呆的越久，你就會(huì)發(fā)現(xiàn)資產(chǎn)安全越重要，真的是各種資產(chǎn)被騙的、被盜的、丟失的，五花八門，千奇百怪，防不勝防...那么如何保存你的硬件錢包助記詞呢？

我們簡(jiǎn)單把這底層邏輯復(fù)習(xí)一下，你購(gòu)買持有的比特幣并不是實(shí)物本身，其實(shí)只是你持有的一串私鑰的控制權(quán)，幣在鏈上是移不動(dòng)的，移動(dòng)的只是權(quán)利：誰(shuí)掌握私鑰，誰(shuí)就能簽名，誰(shuí)就能花費(fèi)，我們要保護(hù)的就是自己的私鑰，但是私鑰并不方便我們保管（通常是一串很長(zhǎng)的64位十六進(jìn)制字符），于是就有了一種人類可讀的備份形式（助記詞），本質(zhì)是編碼了熵（怎么實(shí)現(xiàn)的這個(gè)過程太復(fù)雜了，不延展，我們普通人不需要深入到具體的原理，你只需要大概知道是這個(gè)流程就夠了：助記詞→（PBKDF2/BIP39）→種子（seed）→（BIP32/HMAC）→主私鑰+鏈碼→派生出一系列私鑰→私鑰生成公鑰→公鑰生成地址；用對(duì)應(yīng)私鑰對(duì)交易簽名，簽名證明你有權(quán)花這些比特幣）。

換言之，一句話，保管好了助記詞，就保管好了你的加密資產(chǎn)（助記詞一旦泄露，資產(chǎn)隨時(shí)歸零）。

助記詞一般由12或24個(gè)單詞組成（也有25、18、21個(gè)單詞組成的），更長(zhǎng)的助記詞熵更高，通常意味著更安全，其實(shí)12詞已經(jīng)非常安全了（類似這樣：clutch control vehicle tonight unusual clog visa ice plunge glimpse recipe adapt crumble section innocent inform degree join swift effort save vivid cook absurd 這就是一個(gè)標(biāo)準(zhǔn)的24詞組的助記詞）。

思考怎么保管的前提是需要我們思考他會(huì)怎么丟失，先選對(duì)“敵人”再選對(duì)方案，常見的丟失威脅如下：

1.忘記了：?jiǎn)渭儾挥浀昧?，早些年比特幣不值錢的時(shí)候，很多人都沒有當(dāng)回事兒，都是隨便一放或者當(dāng)初自信記得助記詞，后來時(shí)間一長(zhǎng)都記憶模糊了，據(jù)說丟失最多的比特幣是在網(wǎng)吧里，電腦一關(guān)一切歸零；

2.意外與災(zāi)害：火災(zāi)、水浸、地震、發(fā)霉、搬家丟箱子等，這個(gè)最常見，直接是不小心或不可抗力的原因丟失了，我記得最大的例子就是英國(guó)的一位程序員現(xiàn)在都還在挖垃圾場(chǎng)找裝有它私鑰的硬盤，里面存儲(chǔ)有差不多8千枚比特幣，值多少錢大家自行計(jì)算；

3.日常竊?。杭艺?維修人員、親友翻拍、手機(jī)相冊(cè)泄露等，這個(gè)也很好理解，也都算是日常疏忽造成的被竊??；

4.網(wǎng)絡(luò)攻擊：釣魚鏈接、偽裝錢包、軟件木馬、遠(yuǎn)控、云相冊(cè)/云盤，這個(gè)就有點(diǎn)兒技術(shù)含量了，也是目前黑客作案的最常見的方式之一，每年被盜的人群不計(jì)其數(shù)；

5.網(wǎng)絡(luò)詐騙：冒充客服或硬件錢包的工作人員，執(zhí)法機(jī)構(gòu)等，進(jìn)行言語(yǔ)詐騙，誘騙你提供助記詞等，這也是目前很常見的詐騙手段之一；

6.強(qiáng)制因素：涉嫌刑事犯罪，被司法管控，被脅迫交出助記詞，邊境檢查，某些場(chǎng)景的搜查等。

針對(duì)以上目前比較常見的丟失方式，結(jié)合我的經(jīng)驗(yàn)，我給出的關(guān)于助記詞保存的方式和策略如下（從助記詞生成開始，從0到1的標(biāo)準(zhǔn)作業(yè)流程——可直接照搬）：

步驟1：準(zhǔn)備環(huán)境

?新購(gòu)硬件錢包，正規(guī)渠道（官網(wǎng)），檢查封條與指紋刮涂碼。

?一張干凈的桌子、不可拍照的環(huán)境，關(guān)掉攝像頭、智能音箱等。

?準(zhǔn)備非水性中性筆與金屬刻板/沖印卡，不要用鉛筆/可擦筆。

步驟2：離線生成助記詞

?用硬件錢包離線生成24詞助記詞，當(dāng)場(chǎng)手寫一遍再核對(duì)。

?設(shè)置強(qiáng)PIN（長(zhǎng)度≥8，禁用生日/1111類模式），開啟自毀/延時(shí)功能（輸錯(cuò)多次自動(dòng)擦除/延遲）。

步驟3：金屬備份

?將助記詞刻在不銹鋼/鈦合金介質(zhì)（耐火耐水耐腐蝕）。

?做兩份：A份與B份，分地存放（例如老家存放一份+城里存放一份）。

步驟4：只讀觀察與小額演練

?將xpub/descriptor導(dǎo)出到觀察錢包（手機(jī)/電腦），只讀查看地址與余額。

?小額轉(zhuǎn)入并做一次全流程演練：1.生成收款地址→ 2)轉(zhuǎn)入少量→ 3)用PSBT（離線簽名）花出→ 4)驗(yàn)證到賬，演練確認(rèn)無誤后，再逐步遷移大額。

步驟5：文檔與周期檢視

?寫一份恢復(fù)說明書（面向“未來的你/家屬”）：設(shè)備型號(hào)、使用軟件、恢復(fù)步驟、聯(lián)絡(luò)人。

?每年檢查一次：金屬備份是否生銹/字跡清晰、觀察錢包是否能正常導(dǎo)出地址、硬件錢包電池狀況。

?若懷疑泄漏或環(huán)境變動(dòng)（搬家、關(guān)系變化），立即輪換（新助記詞→遷移資金）。

六叔見過把放助記詞的盒子交給小三保管的大哥，結(jié)果女朋友談了新的男朋友，直接丟失了幾個(gè)比特幣。

還有就是一些就是我們?nèi)粘Ｖ谐Ｒ娂?xì)節(jié)，比如別把“有多少幣”當(dāng)談資，財(cái)富越靜默越安全；

設(shè)備升級(jí)固件只走官方；

用做簽名/觀察的電腦或手機(jī)（我的建議盡可能用蘋果設(shè)備）少裝插件，禁用來歷不明的軟件；

瀏覽器，書簽固定官方入口，關(guān)閉自動(dòng)填表，禁裝“錢包增強(qiáng)”類插件；

郵箱/手機(jī)號(hào)與交易/加密賬戶分離，啟用2FA（TOTP，非短信）；

出行過邊境/安檢不攜帶助記詞實(shí)體或含敏感信息的設(shè)備；

家人知曉“遇任何人索要助記詞就是詐騙”。

切記以下十句話：

1.永遠(yuǎn)不要把助記詞拍照、上傳云盤、發(fā)聊天工具。

2.永遠(yuǎn)不要在聯(lián)網(wǎng)電腦上“用軟件生成助記詞再導(dǎo)入硬件”。

3.永遠(yuǎn)不要把密碼、私鑰和助記詞寫在同一介質(zhì)/同一處。

4.永遠(yuǎn)不要在陌生網(wǎng)站輸入助記詞，官方升級(jí)也不需要助記詞。

5.永遠(yuǎn)不要使用可擦筆/熱敏紙/黏貼字母（遇火水全沒）。

6.不要把多簽的多把鑰匙放在同一地點(diǎn)或交給同一人。

7.不要忽視恢復(fù)演練，沒演練過的備份=沒有備份。

8.不要在公共WiFi上操作轉(zhuǎn)賬或固件升級(jí)。

9.不要輕信“空投/補(bǔ)貼/驗(yàn)證資產(chǎn)”的鏈接與插件。

10.不要混用同一助記詞跨過多鏈與錢包實(shí)現(xiàn)（降低隔離，擴(kuò)大攻擊面）。

既然助記詞是單詞，也是一些字母，如果有人用電腦24小時(shí)計(jì)算所有組成可能性會(huì)不會(huì)把別人的賬戶試出來？

成龍新電影《捕風(fēng)追影》，里面有個(gè)橋段挺有意思——上百億港幣的加密資產(chǎn)，被鎖在一個(gè) 12個(gè)單詞的助記詞錢包里，結(jié)局只剩最后一個(gè)單詞未知。

但這里有趣的一點(diǎn)在于，電影里說只差最后一個(gè)單詞不知道?？稍谡鎸?shí)世界里，助記詞遵循BIP39標(biāo)準(zhǔn)，一共就2048個(gè)單詞，也就是說，暴力破解最后一位，頂多也就 2048種可能，如果再縮小范圍，比如電影中已知開頭字母是「es」，那可能性更少，一分鐘就能試完。

不過，電影之外更值得重溫的問題是：助記詞、私鑰、公鑰，到底是什么關(guān)系？為什么丟了助記詞就等于丟了所有資產(chǎn)？

以前的騙子會(huì)故意泄露一個(gè)「帶余額」的錢包地址（典型在 Tron 鏈上，利用 Owner 機(jī)制），誘導(dǎo)大家轉(zhuǎn)入 Gas，守株待兔，資金一旦轉(zhuǎn)入就再也拿不回來了。

一、助記詞：私鑰：公鑰/地址 = 「鑰匙串」：「鑰匙」：「門牌號(hào)」

助記詞是遵循 BIP39 標(biāo)準(zhǔn)的備份方式，從2048個(gè)英文單詞的詞庫(kù)中，通過算法隨機(jī)選取并組合而成的12、18或24個(gè)單詞。這組助記詞經(jīng)過PBKDF2算法處理后，會(huì)生成一個(gè)種子（Seed），再由這個(gè)Seed按照BIP32/BIP44等路徑標(biāo)準(zhǔn)，派生出一系列私鑰，進(jìn)而對(duì)應(yīng)一系列的公鑰/地址。

一組助記詞 → 生成一系列私鑰 → 生成一系列公鑰 → 對(duì)應(yīng)一系列地址

換句話說：

• 助記詞 = 鑰匙串，
• 和私鑰往往是一對(duì)多的關(guān)系，理論上一組助記詞可以衍生出成千上萬(wàn)個(gè)私鑰；
• 私鑰 = 鑰匙，
• 每一把私鑰對(duì)應(yīng)一個(gè)地址的使用權(quán)；
• 公鑰/地址 = 門牌號(hào)，
• 可以公開，別人能用它給你轉(zhuǎn)賬；

所以可以將助記詞視為你的「鑰匙串」，而每個(gè)私鑰就像其中一把能開門的鑰匙，用來簽名、證明你對(duì)某個(gè)錢包地址的控制權(quán)——當(dāng)你發(fā)起一筆交易時(shí)，就是用私鑰來簽名，告訴全網(wǎng)：「這筆轉(zhuǎn)賬是我授權(quán)的」。

能不能暴力撞出V神或其他巨鯨的錢包？

這個(gè)問題我當(dāng)年也腦補(bǔ)過，幻想自己哪天生成了一個(gè)錢包地址，結(jié)果一看里邊有上百萬(wàn)枚 ETH，瞬間財(cái)富自由，直接偷家某位巨鯨。

不得不說，光想就挺誘人。但現(xiàn)實(shí)是：概率幾乎等于零。

為什么？因?yàn)橹浽~的可能組合數(shù)量已經(jīng)夸張到超出人類想象：

12 個(gè)單詞：有效組合數(shù)約 212? ≈ 3.4 × 103?

24 個(gè)單詞：有效組合數(shù)約 22?? ≈ 1.16 × 10??

這個(gè)數(shù)量級(jí)是什么概念？

我們都知道地球上的沙子多到數(shù)不清，但科學(xué)家們估算過一個(gè)近似值，假設(shè)地球上的所有沙灘、沙漠加起來，沙子的總數(shù)大約是 7.5×101? 粒，這也意味著：

12 個(gè)單詞的有效組合數(shù)，相當(dāng)于地球全部沙子總數(shù)的 4.5 × 101? 倍

24 個(gè)單詞的有效組合數(shù)，更是地球上沙子總數(shù)的 1.5 × 10?? 倍

換句話說，就好像地球上每一粒沙子，都變成一顆「新地球」，每個(gè)新地球里還有沙灘和沙子，然后你要在所有這些沙子里，一次性隨機(jī)找到你事先標(biāo)記好的那一粒。

這已經(jīng)遠(yuǎn)遠(yuǎn)超出人類可以想象的規(guī)模。

所以，暴力破解錢包的概率，不是「極低」，而是在已知的物理學(xué)和計(jì)算能力下，等同于零，想靠「撞庫(kù)」發(fā)財(cái)，還不如去買彩票，中獎(jiǎng)概率高得多。