RAN:巴比特專欄 | 5分鐘教你比特幣私鑰生成與保管的“銀行級”方法

作者：湯強，原發于微信公眾號：湯強，原題《區塊鏈資產進階安全課》

區塊鏈資產沒有絕對安全一說。

私鑰雖然不給別人看，但卻是完全公開的，比如比特幣私鑰，只是一個在0到2的256次方之間的數，當然也別小看這個數，即使誰有當前人類算力的億萬倍，猜到宇宙毀滅，他能猜出一個私鑰的概率也不到萬億分之一。這是區塊鏈資產安全的數學根基，而這同時也使保管數字資產不存在絕對的安全，但我們可以在相對層面想辦法。

一、幣到底應該放哪里？

放交易所？肯定是個辦法，不過交易所關閉的風險始終存在。出了問題維權？可以的，但和法院不一定能找到它。

所以還得靠自己~

主流錢包是相對好的管理工具，但錢包文件容易丟失、密碼容易被破、硬盤也容易損壞、舊電腦也容易被家人不小心當廢品賣掉。

把私鑰抄在紙上或者打印出來還算保險，但隨著時間推移，空氣中的酸性物質會讓墨水褪色、紙張碎裂，所以你還得考慮用無酸紙記錄。但如果一場地震或火災同時把密碼紙、手機和電腦都燒了，那么要到哪里找回私鑰？

你說可以多找幾個地方存放備份，但衍生問題又來了：在哪里保管安全？分幾份保管合適？——分開保管造成私鑰泄露，那幣可就丟了。

另外，隨著區塊鏈資產增值，現在1萬元人民幣的比特幣，八年后增長到100萬也不是沒有可能，所以那時你還打算在一個地址上保管這些幣？對了，目前為止，沒有哪個交易所會把所有的幣放在一個地址上。

基于Mastodon框架，Meta考慮推出Twitter競品:金色財經報道，據路透社3月10日報道，Meta正在探索推出一款新的社交媒體應用程序，以取代Twitter成為全球“數字城市廣場”。Meta在一封電子郵件中向路透社透露，該公司正在考慮推出一個獨立的去中心化社交網絡來分享文字消息。據報道，Meta這款潛在的應用程序將基于類似于Mastodon的框架，Mastodon是2016年推出的一個類似Twitter的服務。[2023/3/11 12:56:23]

深想下去你會發現，即使你目前掌控很小的比特幣，你也必須進化出銀行級的保管方法。

二、相對靠譜的私鑰生成方法

如果有一種方法，能批量打印加密私鑰就好了~比如：

批量生成加過密的展示私鑰和地址，輸出到文本文件，任由我們離線打印：

注意，這里的“展示私鑰”比一般私鑰多1位，所以并不是事實上的私鑰，而是經過加密的。如果有人拿走了這張紙，他并不能直接依靠這里的私鑰，轉走你的幣。

因為實際上的私鑰是：把展示私鑰的最后一位，替換掉序號后的那位字母。我們以第一條記錄為例，

序號：3

展示私鑰：L4FQDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8J

火必NFT市場將于5月13日下線，用戶需自行提取平臺內NFT資產:3月10日消息，火必發布火必NFT清退通知。由于云錢包戰略規劃及產品調整，火必NFT市場將于2023年5月13日正式下線，因此用戶需自行將在火必NFT內的NFT資產轉回自己的鏈上錢包內。

轉移截止時間為2023年5月13日（UTC+8），截止時間前所有功能正常使用。截止時間后，火必NFT市場將下架，不再提供相關服務。[2023/3/10 12:53:40]

地址：1DskWSXjorfV9wgJkhufieFHaZJmuHHFRz

實際私鑰是：用展示私鑰的最后一位“J”，替換掉序號3的后一位，也就是第4位字母“Q”。所以實際私鑰是：

實際私鑰：L4FJDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8

實際私鑰和展示私鑰間的關系你自己知道就可以了。

脫離錢包工具

脫離上網環境

每次隨機輸出

純離線獨立操作壞境，天知地知你知其他人都不知。

首先要有Python3的環境，并且pip安裝好bitcoin模塊，如果你一下子理解不了下面的代碼，可以參考上一篇文章《Python：三行代碼自制比特幣私鑰》，理解核心代碼。

準備工作好后，直接復制粘貼下面這段代碼到Python代碼框，保存后按F5鍵運行。結果會以txt文本文件的形式，輸出到你Python文件的默認路徑下，供離線打印。

數據：上半年風投機構在區塊鏈公司投入175億美元:7月26日消息，據PitchBook的數據顯示，今年上半年，風投機構在區塊鏈公司投入 175 億美元，這使得加密行業的投資額有望超過去年籌集的 269 億美元。

據悉，在北美地區，加密行業的投資與一般風險投資形成鮮明對比。由于宏觀環境和市場動蕩冷卻投資，上半年一般風險投資從去年同期的 1,582 億美元降至 1,442 億美元。此外，歐洲的加密投資活動也很強勁，今年上半年有 22 億美元的風險投資。（路透社）[2022/7/26 2:37:58]

#?區塊鏈資產進階安全課#?比特幣私鑰生成和保管的銀行級方法#?微信公眾號：湯強#?導入工具包import?randomimport?stringimport?bitcoin#?這里設置一口氣需要出幾個私鑰iter_num?=?3??#?隨機數生成函數————#?生成一個由0和1組成的n位的字符串，n在這里設置為256，如01010100111……def?random_01(n):????result?=?????for?i?in?range(n):????????i?=?random.randint(0,1)????????result.append(i)????????result_txt?=?????return?''.join(result_txt)#?隨機數處理函數————讓隨機之外還有隨機#?你可以在這步手動更改def?dep_k_2(k_2):????k_2?=?k_2?+?str(random.randint(0,1))?+?str(random.randint(0,1))????return?k_2#?私鑰集生成函數#?轉換路徑：#????1、加工后的256位二進制隨機數k_2#?->?2、等于k_2的十進制數k_10#?->?3、私鑰k?->?4、公鑰K??->?5、地址A?->?6、加密私鑰kkdef?prod_key(iter_num):??????for?i?in?range(iter_num):????????#?生成一個1-50之間的整數，用于后續加密????????random_int?=?random.randint(1,50)????????#?生成256位的0和1組成的二進制字符串????????k_2?=?random_01(256)????????#?進一步處理下上行代碼生成的字符串，讓隨機更隨機???????????k_2?=?dep_k_2(k_2)????????#?生成用于可公開打印的私鑰隨機字母r????????#?r的取值范圍是26個大小寫英文字母和10個阿拉伯數字????????r?=?random.sample(string.ascii_letters?+?string.digits,?1)????????if?len(str(k_2))==256:???????????????#?檢查字符是否是256位????????????k_10?=?int('0b'?+?str(k_2),?2)???#?二進制數k_2轉為十進制k_10????????????k?=?bitcoin.encode_privkey(k_10,?'wif_compressed')?#?生成私鑰k????????????K?=?bitcoin.privkey_to_pubkey(k)?#?生成公鑰K????????????A?=?bitcoin.pubkey_to_address(K)?#?生成地址A????????????#?生成打印私鑰kk????????????kk?=?k+?r?+k?+?k????????????#?生成可打印文本txt????????????txt?=?"序號：{}\n展示私鑰：{}\n地址：{}\n".format(random_int,?kk,?A)????????else:?????????????print('Not?256?bits')???????????#?若不是256位，則打印報錯信息????????#?生成打印文件，第二參數'a'代表追加????????txt_file?=?open('key.txt',?'a')?????????????#?打印到文件key.txt中????????print(txt,?file=txt_file)????????????????#?關閉文件????????txt_file.close()#?整個文件需要執行的函數if?__name__?==?'__main__':????prod_key(iter_num)

知情人士：Crypto.com NFT部門重組，負責人Joe Conyers IIII離職:6月18日消息，據兩位知情人士透露，剛剛經歷一輪大規模裁員的加密貨幣交易所Crypto.com，已與其新興NFT業務負責人分道揚鑣。

據悉，Joe Conyers IIII于2021年3月加入Crypto.com，幫助其建立NFT平臺。消息人士稱，Conyers（工作地點為紐約）上周在該部門重組過程中離開這家總部位于新加坡的公司。一位消息人士表示，選擇重組而非裁員，是為了提高效率。

Crypto.com發言人拒絕就Conyers和重組背后的理由置評，但表示NFT部門是公司“最優先考慮的部門之一”。

據此前報道，由于市場持續低迷，Crypto.com將裁員5%。（Blockworks）[2022/6/18 4:36:21]

具體的要點都在代碼里作了注釋，有Python經驗的讀者可以DIY專屬你的代碼。比如隨機數處理函數，可以略作改動，變化出屬于你設定的隨機，比如：

def?dep_k_2(k_2):????k_2?=?k_2?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))????return?k_2

這段代碼的意思是：把原來自動生成的隨機數最后三位截除后，然后添加三位隨機數，讓隨機數更隨機。當然這里并不是絕對的真隨機，但用在離線加密私鑰生成場景，是絕對足夠了。

美國首例加密貨幣刑事制裁案：向制裁國家發送1000萬美元比特幣:5月23日消息，近日，美國地方法官 Zia M. Faruqui 批準司法部對未透露姓名的美國公民發起刑事訴訟，指控他向受到經濟制裁的國家發送了價值超過 1000 萬美元的比特幣。這在美國司法界尚屬首例，首次在涉及加密貨幣的制裁案件中提出指控。美國司法部指控該美國公民將價值超過 1000 萬美元的比特幣傳輸到美國政府全面制裁的幾個國家的虛擬貨幣交易所，包括古巴、伊朗、朝鮮、敘利亞或俄羅斯。（cnBeta）[2022/5/23 3:36:10]

建議有能力的讀者自己DIY一下dep_k_2()函數，否則黑客看到這篇文章，如果他了解Python中隨機數的具體生成，會略微增加猜到的概率。

因為Python中隨機數生成的邏輯是使用相關時刻作為種子。進一步DIY的方式同樣可以參考上一篇文章。

當你試驗十次導入私鑰到錢包的操作成功、并且備份了一定數量的私鑰紙后，你甚至可以直接把交易所的幣轉入對應的地址保存，完全脫離錢包和網絡環境。

當你管理區塊鏈資產的時候，你要把自己當成銀行，因為在這個世界沒有銀行，只有你。

關于打印機不起眼的小提示，可以幫你向銀行級的專業更靠攏一點。

三、清理打印機緩存文檔

打印機打完私鑰文件后，打印的內容可能不會馬上消失，會存在緩存里。如果此時連網，還是有泄露文件的風險。雖然我們已經經過加密一環，但在保護私鑰方面，我們不能有絲毫放松。

能刪就刪。

以Window系統為例：Win+R，或者左下角“開始”->“運行”，輸入：

services.msc

在服務列表中找到PrintSpooler的服務項，右鍵->“停止”。

同樣Win+R調出運行窗口，輸入：

spool

在出現的窗口中，刪除PRINTERS文件夾

折返到服務列表，右鍵PrintSpooler，點“啟動”。

打印機緩存問題就解決了，再連網就更安全了。

結語

如果你決定佛系持幣，私鑰安全是第一要務。

此時此刻，比特幣價格突破51,000美元，這只是一個開始。隨著幣價進一步波動，更為科學的管理方式是分散到更多地址，避免尾部風險。

如果你的持有量足夠多，可以上調代碼中iter_num的值，如：

iter_num?=?10

一拆十，進一步攤薄風險。

當然，此時每次轉賬萬分之五個幣左右的礦工費也是你自己需要權衡的——不僅分拆時要支付一次，再轉入交易所賣出時要再支付一次。不過這些費用和長期收益相比，已經是足夠小了。

另外，打印私鑰紙的份數、在哪里保管不會被火燒水淹，都是值得你思考的嚴肅問題，這個問題對所有人都很重要，但未必能引起每個人足夠的重視。因為有了你DIY的加密函數，所以多打幾份問題也不大，只要你自己牢記加密方式。

Tags：RANANDINTNDOUltraNote InfinityUltramanDogeGINTO幣Endor Protocol

MATIC