作者:湯強,原發于微信公眾號:湯強,原題《區塊鏈資產進階安全課》
區塊鏈資產沒有絕對安全一說。
私鑰雖然不給別人看,但卻是完全公開的,比如比特幣私鑰,只是一個在0到2的256次方之間的數,當然也別小看這個數,即使誰有當前人類算力的億萬倍,猜到宇宙毀滅,他能猜出一個私鑰的概率也不到萬億分之一。這是區塊鏈資產安全的數學根基,而這同時也使保管數字資產不存在絕對的安全,但我們可以在相對層面想辦法。
一、幣到底應該放哪里?
放交易所?肯定是個辦法,不過交易所關閉的風險始終存在。出了問題維權?可以的,但和法院不一定能找到它。
所以還得靠自己~
主流錢包是相對好的管理工具,但錢包文件容易丟失、密碼容易被破、硬盤也容易損壞、舊電腦也容易被家人不小心當廢品賣掉。
把私鑰抄在紙上或者打印出來還算保險,但隨著時間推移,空氣中的酸性物質會讓墨水褪色、紙張碎裂,所以你還得考慮用無酸紙記錄。但如果一場地震或火災同時把密碼紙、手機和電腦都燒了,那么要到哪里找回私鑰?
你說可以多找幾個地方存放備份,但衍生問題又來了:在哪里保管安全?分幾份保管合適?——分開保管造成私鑰泄露,那幣可就丟了。
另外,隨著區塊鏈資產增值,現在1萬元人民幣的比特幣,八年后增長到100萬也不是沒有可能,所以那時你還打算在一個地址上保管這些幣?對了,目前為止,沒有哪個交易所會把所有的幣放在一個地址上。
Vela Exchange公布路線圖,將更改激勵措施:7月28日消息,Arbitrum上DEX Vela Exchange公布路線圖,將更改激勵措施、整合交易器機人、更新推薦計劃等。據悉,Vela Exchange累計交易量已超3億美元。[2023/7/28 16:04:21]
深想下去你會發現,即使你目前掌控很小的比特幣,你也必須進化出銀行級的保管方法。
二、相對靠譜的私鑰生成方法
如果有一種方法,能批量打印加密私鑰就好了~比如:
批量生成加過密的展示私鑰和地址,輸出到文本文件,任由我們離線打印:
注意,這里的“展示私鑰”比一般私鑰多1位,所以并不是事實上的私鑰,而是經過加密的。如果有人拿走了這張紙,他并不能直接依靠這里的私鑰,轉走你的幣。
因為實際上的私鑰是:把展示私鑰的最后一位,替換掉序號后的那位字母。我們以第一條記錄為例,
序號:3
展示私鑰:L4FQDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8J
地址:1DskWSXjorfV9wgJkhufieFHaZJmuHHFRz
實際私鑰是:用展示私鑰的最后一位“J”,替換掉序號3的后一位,也就是第4位字母“Q”。所以實際私鑰是:
當前NFT市場情緒指數為44,等級為“普通”:金色財經報道,據NFTGo數據顯示,當前NFT市場情緒指數為44,等級為“普通”。近24小時NFT市場買家地址數量為18,703個,賣家地址數量為22,474個。近30天盈利地址數量為117,741個,虧損地址數量為374,393個。
注:NFT市場情緒指數是根據波動率、交易量、社交媒體和谷歌趨勢計算得出。[2023/2/20 12:16:31]
實際私鑰:L4FJDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8
實際私鑰和展示私鑰間的關系你自己知道就可以了。
脫離錢包工具
脫離上網環境
每次隨機輸出
純離線獨立操作壞境,天知地知你知其他人都不知。
首先要有Python3的環境,并且pip安裝好bitcoin模塊,如果你一下子理解不了下面的代碼,可以參考上一篇文章《Python:三行代碼自制比特幣私鑰》,理解核心代碼。
準備工作好后,直接復制粘貼下面這段代碼到Python代碼框,保存后按F5鍵運行。結果會以txt文本文件的形式,輸出到你Python文件的默認路徑下,供離線打印。
#?區塊鏈資產進階安全課#?比特幣私鑰生成和保管的銀行級方法#?微信公眾號:湯強#?導入工具包import?randomimport?stringimport?bitcoin#?這里設置一口氣需要出幾個私鑰iter_num?=?3??#?隨機數生成函數————#?生成一個由0和1組成的n位的字符串,n在這里設置為256,如01010100111……def?random_01(n):????result?=?????for?i?in?range(n):????????i?=?random.randint(0,1)????????result.append(i)????????result_txt?=?????return?''.join(result_txt)#?隨機數處理函數————讓隨機之外還有隨機#?你可以在這步手動更改def?dep_k_2(k_2):????k_2?=?k_2?+?str(random.randint(0,1))?+?str(random.randint(0,1))????return?k_2#?私鑰集生成函數#?轉換路徑:#????1、加工后的256位二進制隨機數k_2#?->?2、等于k_2的十進制數k_10#?->?3、私鑰k?->?4、公鑰K??->?5、地址A?->?6、加密私鑰kkdef?prod_key(iter_num):??????for?i?in?range(iter_num):????????#?生成一個1-50之間的整數,用于后續加密????????random_int?=?random.randint(1,50)????????#?生成256位的0和1組成的二進制字符串????????k_2?=?random_01(256)????????#?進一步處理下上行代碼生成的字符串,讓隨機更隨機???????????k_2?=?dep_k_2(k_2)????????#?生成用于可公開打印的私鑰隨機字母r????????#?r的取值范圍是26個大小寫英文字母和10個阿拉伯數字????????r?=?random.sample(string.ascii_letters?+?string.digits,?1)????????if?len(str(k_2))==256:???????????????#?檢查字符是否是256位????????????k_10?=?int('0b'?+?str(k_2),?2)???#?二進制數k_2轉為十進制k_10????????????k?=?bitcoin.encode_privkey(k_10,?'wif_compressed')?#?生成私鑰k????????????K?=?bitcoin.privkey_to_pubkey(k)?#?生成公鑰K????????????A?=?bitcoin.pubkey_to_address(K)?#?生成地址A????????????#?生成打印私鑰kk????????????kk?=?k+?r?+k?+?k????????????#?生成可打印文本txt????????????txt?=?"序號:{}\n展示私鑰:{}\n地址:{}\n".format(random_int,?kk,?A)????????else:?????????????print('Not?256?bits')???????????#?若不是256位,則打印報錯信息????????#?生成打印文件,第二參數'a'代表追加????????txt_file?=?open('key.txt',?'a')?????????????#?打印到文件key.txt中????????print(txt,?file=txt_file)????????????????#?關閉文件????????txt_file.close()#?整個文件需要執行的函數if?__name__?==?'__main__':????prod_key(iter_num)
發送到交易所的ETH七日平均數創4個月來新高:金色財經報道,Glassnode數據顯示,發送到交易所的ETH數量的7日平均值升至7162.339枚,創4個月來新高。[2022/12/10 21:36:23]
具體的要點都在代碼里作了注釋,有Python經驗的讀者可以DIY專屬你的代碼。比如隨機數處理函數,可以略作改動,變化出屬于你設定的隨機,比如:
def?dep_k_2(k_2):????k_2?=?k_2?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))????return?k_2
這段代碼的意思是:把原來自動生成的隨機數最后三位截除后,然后添加三位隨機數,讓隨機數更隨機。當然這里并不是絕對的真隨機,但用在離線加密私鑰生成場景,是絕對足夠了。
建議有能力的讀者自己DIY一下dep_k_2()函數,否則黑客看到這篇文章,如果他了解Python中隨機數的具體生成,會略微增加猜到的概率。
因為Python中隨機數生成的邏輯是使用相關時刻作為種子。進一步DIY的方式同樣可以參考上一篇文章。
當你試驗十次導入私鑰到錢包的操作成功、并且備份了一定數量的私鑰紙后,你甚至可以直接把交易所的幣轉入對應的地址保存,完全脫離錢包和網絡環境。
Band Protocol已下架FTT并將其從BandChain中刪除:11月14日消息,跨鏈預言機Band Protocol在推特上表示,Band Protocol監控資產價格以確保它們符合Band標準。由于最近發生的事件和當前的市場情況,我們已將FTT下架并將其從BandChain中刪除,以保護我們的客戶和終端用戶。
此前11月10日消息,Band Protocol已從數據源中刪除FTX。[2022/11/14 13:02:52]
當你管理區塊鏈資產的時候,你要把自己當成銀行,因為在這個世界沒有銀行,只有你。
關于打印機不起眼的小提示,可以幫你向銀行級的專業更靠攏一點。
三、清理打印機緩存文檔
打印機打完私鑰文件后,打印的內容可能不會馬上消失,會存在緩存里。如果此時連網,還是有泄露文件的風險。雖然我們已經經過加密一環,但在保護私鑰方面,我們不能有絲毫放松。
能刪就刪。
以Window系統為例:Win+R,或者左下角“開始”->“運行”,輸入:
services.msc
在服務列表中找到PrintSpooler的服務項,右鍵->“停止”。
APE短時跌破4.8美元:10月12日消息,據OKX行情顯示,APE(ApeCoin)短時跌破4.8美元,現報價4.76美元,1小時內最大跌幅達7.98%。
金色財經此前報道,美國證券交易委員會(SEC)正針對Yuga Labs發布的部分NFT是否更類似股票,以及Ape Coin是否違反聯邦法律的問題展開調查。[2022/10/12 10:31:29]
同樣Win+R調出運行窗口,輸入:
spool
在出現的窗口中,刪除PRINTERS文件夾
折返到服務列表,右鍵PrintSpooler,點“啟動”。
打印機緩存問題就解決了,再連網就更安全了。
結語
如果你決定佛系持幣,私鑰安全是第一要務。
此時此刻,比特幣價格突破51,000美元,這只是一個開始。隨著幣價進一步波動,更為科學的管理方式是分散到更多地址,避免尾部風險。
如果你的持有量足夠多,可以上調代碼中iter_num的值,如:
iter_num?=?10
一拆十,進一步攤薄風險。
當然,此時每次轉賬萬分之五個幣左右的礦工費也是你自己需要權衡的——不僅分拆時要支付一次,再轉入交易所賣出時要再支付一次。不過這些費用和長期收益相比,已經是足夠小了。
另外,打印私鑰紙的份數、在哪里保管不會被火燒水淹,都是值得你思考的嚴肅問題,這個問題對所有人都很重要,但未必能引起每個人足夠的重視。因為有了你DIY的加密函數,所以多打幾份問題也不大,只要你自己牢記加密方式。
Tags:ANDRANINTNDODark Land SurvivalThe Transplant CoinHINT幣UNDO幣
總部位于洛杉磯的著名財富管理公司韋德布什證券認為,比特幣正在成為全球金融市場的永久固定資產。該公司董事總經理DanIves周三向客戶表示,公司對比特幣的采用遠比僅僅預測這種數字貨幣的未來價格要重.
1900/1/1 0:00:00美國加密貨幣交易所Coinbase一直在幫助大型公司投資比特幣,據悉,此前宣布要購買15億美元比特幣的特斯拉便是Coinbase諸多財力雄厚的企業客戶之一.
1900/1/1 0:00:00這些購買行為表明,機構投資者在牛市中對加密業務的興趣遠不止比特幣,甚至不止是以太幣。傳統金融正在深入加密貨幣業務,并且比你想象的還要深.
1900/1/1 0:00:002月16日500.com彩票網宣布,與比特小鹿的子公司BlockchainAlliance達成股份置換協議,收購BTC.com礦池業務.
1900/1/1 0:00:00這是白話區塊鏈的第1261期原創?作者|五火球教主出品|白話區塊鏈年初的時候,算法穩定幣的熱潮,來得快,走得也快.
1900/1/1 0:00:002008年10月,一位名叫中本聰的化名程序員發表了一份白皮書,他在白皮書中描述了一種去中心化數字貨幣的協議。他把這個協議稱為比特幣.
1900/1/1 0:00:00