作者:湯強,原發于微信公眾號:湯強,原題《區塊鏈資產進階安全課》
區塊鏈資產沒有絕對安全一說。
私鑰雖然不給別人看,但卻是完全公開的,比如比特幣私鑰,只是一個在0到2的256次方之間的數,當然也別小看這個數,即使誰有當前人類算力的億萬倍,猜到宇宙毀滅,他能猜出一個私鑰的概率也不到萬億分之一。這是區塊鏈資產安全的數學根基,而這同時也使保管數字資產不存在絕對的安全,但我們可以在相對層面想辦法。
一、幣到底應該放哪里?
放交易所?肯定是個辦法,不過交易所關閉的風險始終存在。出了問題維權?可以的,但和法院不一定能找到它。
所以還得靠自己~
主流錢包是相對好的管理工具,但錢包文件容易丟失、密碼容易被破、硬盤也容易損壞、舊電腦也容易被家人不小心當廢品賣掉。
把私鑰抄在紙上或者打印出來還算保險,但隨著時間推移,空氣中的酸性物質會讓墨水褪色、紙張碎裂,所以你還得考慮用無酸紙記錄。但如果一場地震或火災同時把密碼紙、手機和電腦都燒了,那么要到哪里找回私鑰?
你說可以多找幾個地方存放備份,但衍生問題又來了:在哪里保管安全?分幾份保管合適?——分開保管造成私鑰泄露,那幣可就丟了。
另外,隨著區塊鏈資產增值,現在1萬元人民幣的比特幣,八年后增長到100萬也不是沒有可能,所以那時你還打算在一個地址上保管這些幣?對了,目前為止,沒有哪個交易所會把所有的幣放在一個地址上。
CMC數據:比特幣市占率回升至50.1%:金色財經報道,6月25日,據CoinMarketCap(CMC)數據顯示,比特幣市占率回升至50.1%,以太坊市占率暫報19.9%;USDT、USDC穩定幣市值占比分別為6.99%、2.39%。
此外,據CoinGecko數據顯示,比特幣市占率回升至48.44%,以太坊市占率暫報18.42%;USDT、USDC穩定幣市值占比分別為6.81%、2.33%。[2023/6/25 21:59:00]
深想下去你會發現,即使你目前掌控很小的比特幣,你也必須進化出銀行級的保管方法。
二、相對靠譜的私鑰生成方法
如果有一種方法,能批量打印加密私鑰就好了~比如:
批量生成加過密的展示私鑰和地址,輸出到文本文件,任由我們離線打印:
注意,這里的“展示私鑰”比一般私鑰多1位,所以并不是事實上的私鑰,而是經過加密的。如果有人拿走了這張紙,他并不能直接依靠這里的私鑰,轉走你的幣。
因為實際上的私鑰是:把展示私鑰的最后一位,替換掉序號后的那位字母。我們以第一條記錄為例,
序號:3
展示私鑰:L4FQDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8J
某鯨魚地址再次以5萬枚USDC買入8400萬枚TURBO:5月12日消息, Lookonchain監測數據顯示,曾因交易PEPE賺取1450萬美元的聰明鯨魚地址(0x9e037開頭)在TURBO價格下跌后,再次以5萬枚USDC買入8400萬枚TURBO。該地址總共花了103萬美元買入14.7億枚TURBO,平均買入價為0.0006993美元。[2023/5/12 14:59:29]
地址:1DskWSXjorfV9wgJkhufieFHaZJmuHHFRz
實際私鑰是:用展示私鑰的最后一位“J”,替換掉序號3的后一位,也就是第4位字母“Q”。所以實際私鑰是:
實際私鑰:L4FJDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8
實際私鑰和展示私鑰間的關系你自己知道就可以了。
脫離錢包工具
脫離上網環境
每次隨機輸出
純離線獨立操作壞境,天知地知你知其他人都不知。
首先要有Python3的環境,并且pip安裝好bitcoin模塊,如果你一下子理解不了下面的代碼,可以參考上一篇文章《Python:三行代碼自制比特幣私鑰》,理解核心代碼。
準備工作好后,直接復制粘貼下面這段代碼到Python代碼框,保存后按F5鍵運行。結果會以txt文本文件的形式,輸出到你Python文件的默認路徑下,供離線打印。
區塊鏈錢包開發公司推出其錢包Backpack Beta測試版:金色財經報道,區塊鏈錢包開發公司Coral去年9月曾完成2000萬美元戰略融資,FTX Ventures等領投。FTX破產后,該公司無法取出FTX 1450萬美元的投資資金。Coral創始人Armani Ferrante表示,公司不得不進行削減,以維持運營。Coral仍然將xNFT協議上線Solana,在Solana和以太坊上發布其錢包Backpack并提供Beta測試下載版本。[2023/4/21 14:17:08]
#?區塊鏈資產進階安全課#?比特幣私鑰生成和保管的銀行級方法#?微信公眾號:湯強#?導入工具包import?randomimport?stringimport?bitcoin#?這里設置一口氣需要出幾個私鑰iter_num?=?3??#?隨機數生成函數————#?生成一個由0和1組成的n位的字符串,n在這里設置為256,如01010100111……def?random_01(n):????result?=?????for?i?in?range(n):????????i?=?random.randint(0,1)????????result.append(i)????????result_txt?=?????return?''.join(result_txt)#?隨機數處理函數————讓隨機之外還有隨機#?你可以在這步手動更改def?dep_k_2(k_2):????k_2?=?k_2?+?str(random.randint(0,1))?+?str(random.randint(0,1))????return?k_2#?私鑰集生成函數#?轉換路徑:#????1、加工后的256位二進制隨機數k_2#?->?2、等于k_2的十進制數k_10#?->?3、私鑰k?->?4、公鑰K??->?5、地址A?->?6、加密私鑰kkdef?prod_key(iter_num):??????for?i?in?range(iter_num):????????#?生成一個1-50之間的整數,用于后續加密????????random_int?=?random.randint(1,50)????????#?生成256位的0和1組成的二進制字符串????????k_2?=?random_01(256)????????#?進一步處理下上行代碼生成的字符串,讓隨機更隨機???????????k_2?=?dep_k_2(k_2)????????#?生成用于可公開打印的私鑰隨機字母r????????#?r的取值范圍是26個大小寫英文字母和10個阿拉伯數字????????r?=?random.sample(string.ascii_letters?+?string.digits,?1)????????if?len(str(k_2))==256:???????????????#?檢查字符是否是256位????????????k_10?=?int('0b'?+?str(k_2),?2)???#?二進制數k_2轉為十進制k_10????????????k?=?bitcoin.encode_privkey(k_10,?'wif_compressed')?#?生成私鑰k????????????K?=?bitcoin.privkey_to_pubkey(k)?#?生成公鑰K????????????A?=?bitcoin.pubkey_to_address(K)?#?生成地址A????????????#?生成打印私鑰kk????????????kk?=?k+?r?+k?+?k????????????#?生成可打印文本txt????????????txt?=?"序號:{}\n展示私鑰:{}\n地址:{}\n".format(random_int,?kk,?A)????????else:?????????????print('Not?256?bits')???????????#?若不是256位,則打印報錯信息????????#?生成打印文件,第二參數'a'代表追加????????txt_file?=?open('key.txt',?'a')?????????????#?打印到文件key.txt中????????print(txt,?file=txt_file)????????????????#?關閉文件????????txt_file.close()#?整個文件需要執行的函數if?__name__?==?'__main__':????prod_key(iter_num)
Ronin Network:鏈上每筆交易最低gas費將提高到20 Gwei:11月8日消息,Ronin Network發布公告稱,由于套利機器人一直在向Ronin Network發送垃圾郵件并引發數百萬筆交易失敗,也會導致內存增長驗證器停機和糟糕的用戶體驗,因此Sky Mavis決定將Ronin Network鏈上每筆交易最低gas價格將提高到20 Gwei,該舉措將在7天內執行。[2022/11/9 12:34:40]
具體的要點都在代碼里作了注釋,有Python經驗的讀者可以DIY專屬你的代碼。比如隨機數處理函數,可以略作改動,變化出屬于你設定的隨機,比如:
def?dep_k_2(k_2):????k_2?=?k_2?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))????return?k_2
這段代碼的意思是:把原來自動生成的隨機數最后三位截除后,然后添加三位隨機數,讓隨機數更隨機。當然這里并不是絕對的真隨機,但用在離線加密私鑰生成場景,是絕對足夠了。
建議有能力的讀者自己DIY一下dep_k_2()函數,否則黑客看到這篇文章,如果他了解Python中隨機數的具體生成,會略微增加猜到的概率。
因為Python中隨機數生成的邏輯是使用相關時刻作為種子。進一步DIY的方式同樣可以參考上一篇文章。
奢侈手表零售商Watches World現在接受比特幣支付:金色財經報道,Bitcoin Archive在社交媒體上稱,奢侈手表零售商Watches World現在接受比特幣支付。[2022/10/16 14:29:10]
當你試驗十次導入私鑰到錢包的操作成功、并且備份了一定數量的私鑰紙后,你甚至可以直接把交易所的幣轉入對應的地址保存,完全脫離錢包和網絡環境。
當你管理區塊鏈資產的時候,你要把自己當成銀行,因為在這個世界沒有銀行,只有你。
關于打印機不起眼的小提示,可以幫你向銀行級的專業更靠攏一點。
三、清理打印機緩存文檔
打印機打完私鑰文件后,打印的內容可能不會馬上消失,會存在緩存里。如果此時連網,還是有泄露文件的風險。雖然我們已經經過加密一環,但在保護私鑰方面,我們不能有絲毫放松。
能刪就刪。
以Window系統為例:Win+R,或者左下角“開始”->“運行”,輸入:
services.msc
在服務列表中找到PrintSpooler的服務項,右鍵->“停止”。
同樣Win+R調出運行窗口,輸入:
spool
在出現的窗口中,刪除PRINTERS文件夾
折返到服務列表,右鍵PrintSpooler,點“啟動”。
打印機緩存問題就解決了,再連網就更安全了。
結語
如果你決定佛系持幣,私鑰安全是第一要務。
此時此刻,比特幣價格突破51,000美元,這只是一個開始。隨著幣價進一步波動,更為科學的管理方式是分散到更多地址,避免尾部風險。
如果你的持有量足夠多,可以上調代碼中iter_num的值,如:
iter_num?=?10
一拆十,進一步攤薄風險。
當然,此時每次轉賬萬分之五個幣左右的礦工費也是你自己需要權衡的——不僅分拆時要支付一次,再轉入交易所賣出時要再支付一次。不過這些費用和長期收益相比,已經是足夠小了。
另外,打印私鑰紙的份數、在哪里保管不會被火燒水淹,都是值得你思考的嚴肅問題,這個問題對所有人都很重要,但未必能引起每個人足夠的重視。因為有了你DIY的加密函數,所以多打幾份問題也不大,只要你自己牢記加密方式。
據Medium2月18日報道,ElectricCapital,NascentVentures,BeringWaters等私募投資機構已向FLEXCoin投資125萬美元.
1900/1/1 0:00:00清算人在DeFi之中經常受到「差評」。那些默默無聞坐在后臺的機器人隨時準備撲向你的賬戶,一旦抵押不足導致清算的情況發生,它偷走你用自己的「血汗」挖的代幣.
1900/1/1 0:00:002月14日,比特幣的價格創下了歷史新高,超過了49000美元,隨后山寨幣大幅下跌。山寨幣市場回落的時機值得注意,因為它在比特幣上漲時進行了修正,而這種情況通常不會發生.
1900/1/1 0:00:00文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別防上當.
1900/1/1 0:00:00美國知名投資理財網站TheMotleyFool今日在推特上表示,已決定向比特幣投資500萬美元,并解釋了原因。 該公司稱有以下三個原因:“從長期來看,比特幣將比黃金更有效地儲值”.
1900/1/1 0:00:00觀點|以太坊狀態規模管理諸提議從狀態樹上移除vs.給狀態樹安排一個“退休”部分另一個區分不同狀態過期提議的技術角度是“一樹流”和“二樹流”.
1900/1/1 0:00:00