钱包 助记词原理，关于钱包助记词

一、区块链钱包如何生成助记词

如何批量创建生成ETH钱包地址助记词私钥

批量生成ETH钱包地址

1，打开连接工具地址：

2，找到批量创建地址；如下图

4，填入想要生成的钱包数量；

5，然后点击“生成地址”；

生成钱包地址之后，根据自己需要进行选择即可。

tp钱包记助词是那些字母组成的?

助记词是12个不同的英文单词组合。

助记词是帮助用户不方便记忆哈希密钥而开发的密码系统。

在使用钱包之前，会让你备份12个单词，在备份期间不允许截图操作，并且不断强调这12个单词非常重要，最好用物理方式备份，备份时身边不要有任何人。

助记词生成的过程是这样的：先生成一个128位随机数，再加上对随机数做的校验4位，得到132位的一个数，然后按每11位做切分，这样就有了12个二进制数，然后用每个数去查BIP39定义的单词表，这样就得到12个助记词。

为什么会有助记词？

数字钱包在使用过程中为了大家便于记住私钥，通常是由助记词来记。

当时你建立钱包的时候就会用12个单词或者12个字生成助记词，这样你就不需要记住私钥了，只需要记住助记词。

如果你的手机新安装了钱包程序时，只需要把这12个单词导入进去，就可以恢复区块链资产了

助记词的生成原理

别人的库多半都是只实现了部分功能，所以fork了人家的源码，在此基础上增加了实用功能，保证通过助记词恢复和对助记词的校验，避免了因随意输入助记词便可恢复成私钥的过程。原作者的实现并非十分高效，但接口很直观，该有的功能很全面，做法有很多，开源能使它更好。仅当学习。

BIP39是助记词标准的实现，助记词是一个随机数的字序列，用来作为种子产生一个确定性的钱包。单词序列足以重新创建种子，然后再创建钱包和所有派生的密钥。一个实现带有助记词的确定性钱包应用程序在首次创建钱包时将向用户显示12到24个单词的序列。该单词序列是钱包备份，可用于恢复和重新创建相同或任何兼容的钱包应用程序中的所有密钥。记忆单词使用户更容易备份钱包，因为与随机数字序列相比，它们易于阅读和正确地转录。所有的助记词在这里可以查看：助记词词库。

使用BIP39中定义的标准化过程，钱包自动生成助记词。钱包从一个熵源开始，添加一个校验和，然后将熵映射到一个单词列表，具体步骤如下:

下表描述了初始熵长度（ENT），校验和长度（CS）和单词中生成的助记词（MS）的长度之间的关系。

用户可以决定用密码来保护他们的助记符。如果不存在密码短语，则使用空字符串“”。

助记词代表长度为128到256位的熵。然后使用熵通过使用密钥扩展函数PBKDF2来导出更长（512位）的种子。然后，所产生的种子用于构建确定性钱包并获得其密钥。

密钥扩展功能有两个参数：助记词和盐（salt）。密钥扩展功能中的盐的目的是使得难以构建能够进行暴力攻击的查找表。在BIP-39标准中，salt具有另一个目的-它允许引入密码短语作为保护种子的额外安全因子。

冷钱包和助记词硬件是怎么做的

不同于硬件冷钱包，软件冷钱包使用纯软件的方式实现冷钱包功能。用户需要使用两部手机，其中一部永久离线，作为冷钱包存储私钥（助记词）。另一部联网，作为观察钱包使用。

拓展资料:

使用冷钱包注意事项:

1、软件冷钱包可以实现更彻底的去信任（即不需要信任软件开发者），用户可以自行证明其钱包的绝对安全性。在资产安全中，首当其冲的是助记词的安全。而在助记词的安全中，首要确认是助记词生成的随机性。如果您使用了一个作恶的硬件厂商（或者有bug）的硬件钱包，您可能在第一步就已经陷落了。因为您拿到的助记词可能不是随机的，是预先生成的，或者是假随机的。硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。

2、在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。因此，软件冷钱包的助记词的安全性高于硬件冷钱包。

3、硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。

二、一文看懂钱包助记词和根私钥的关系

在最近的《区块链核心成员》的课程答疑中，讲师讲的最多的还是加密货币的密码机制。其中有好几个问题是关于私钥和助记词的。比如：

简单地说，私钥就是一个256位的随机数。这个随机数的产生是钱包功能之一。也就是说，钱包内置了密码级别的随机数产生器，保证产生的随机数是没有规律可循的，也就是说不易破解的。注意钱包是在用户终端运行的，产生的私钥就保存在用户终端，不会也不应该上传给钱包公司。这一点非常重要。大家尽量要使用开源的，被公开考验过的钱包软件，保证安全。

进一步说，现在的绝大多数钱包都是确定性钱包，它首先产生一个根私钥，而后根据这个根私钥可以产生无数的派生私钥，我们的钱包地址就是这些派生私钥所对应的公钥经过运算得到的地址。算法是固定的，因此地址也就是固定的。那么，这里，最重要的就是根私钥了。因为有了根私钥，根据固定的算法，就可以求出派生私钥，一切都可以简单地计算出来。

这里注意，根私钥不一定要是256位的。可以是128位，或196位或其他位数，只要强度足够大（一般要求至少128位）就行，而由其计算出来的派生私钥则一定是256位的。

根私钥与助记词是一一对应的关系。也就是说一个根私钥就对应一组助记词，一组助记词也对应一个根私钥。两者可以简单运算出来。

根私钥与助记词之间的对应关系可以查看 BIP39（BIP的意思是比特币的改进建议，BIP39是正式发布的第39号建议）。BIP39是一部字典，这个字典有各种语言版本，我们最感兴趣的就是中文版了。当然还有英文，韩文，德文，法文，日文等等。这个字典什么样呢？很简单，每本字典都是一个模子，都包含2048个常用字（比如中文版）或单词（比如英文版），不多不少，就是2048个。每个字都有一个编号，从0到2047，就这么多。其他啥也没有。

那么这个字典表示什么呢？就是表示一个对应关系，也就是说通过字可以查编号，或者通过编号可以查到字。

好了，学过计算机或者了解2进制的朋友，当然知道2048（0～2047）意味着什么，很简单，就是2的11次方，也就是说11位2进制数可以表示0到2047。其实这就是助记词和根私钥的关系。

也就是说每一个字表示一个11位2进制数，或者说一个11位2进制数通过查字典就知道它表示哪个字。举个例子来说，我们产生了一个128位的根私钥，这样从头开始，每11位11位地分开，这样我们就有了11个11位二进制码，还剩下7位，咋办？好办。把最后7位也凑成11位就行了，差4位就补上。这4位正好可以为128为做校验来保证正确性。整个过程是这样：

那助记词回推私钥也就简单了，这样：

更多细节可以参看我的文章：

数字货币入门之钱包原理及钱包安全

三、冷钱包和助记词硬件是怎么做的

不同于硬件冷钱包，软件冷钱包使用纯软件的方式实现冷钱包功能。用户需要使用两部手机，其中一部永久离线，作为冷钱包存储私钥（助记词）。另一部联网，作为观察钱包使用。

拓展资料:

使用冷钱包注意事项:

1、软件冷钱包可以实现更彻底的去信任（即不需要信任软件开发者），用户可以自行证明其钱包的绝对安全性。在资产安全中，首当其冲的是助记词的安全。而在助记词的安全中，首要确认是助记词生成的随机性。如果您使用了一个作恶的硬件厂商（或者有 bug）的硬件钱包，您可能在第一步就已经陷落了。因为您拿到的助记词可能不是随机的，是预先生成的，或者是假随机的。硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。

2、在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。因此，软件冷钱包的助记词的安全性高于硬件冷钱包。

3、硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。

四、关于钱包助记词

昨天发生了用户在eostea注册账号后私钥被盗的事件，原因据说是eostea为用户提供了助记词功能，用户可以自己选择助记词，如果用户不输入助记词，就会生成一个默认的私钥。这样的私钥谁都算得出来，用户的账号当然就很容易被控制了。

如果这事属实，说明eostea干的活太不专业了：助记词不该由用户输入。实际上，钱包提供助记词功能是有一套标准的，那就是比特币的BIP39。让用户输入助记词，很容易产生碰撞，就是说不同的账号使用同样的私钥，这是必须避免的。解决的方法是，助记词必须来自一个标准的2048个单词的词库（ ），给用户提供的12个助记词（也可以是24个）是系统用强随机函数生成，以保证每个账户取得的助记词都不相同。当用户导入助记词时，钱包要检查用户输入的12个单词是否来自2048词库，不是则拒绝生成私钥。

对于人类来说，记住那一长串私钥太难了，记助记词相对简单些，很多人喜欢用助记词。从助记词到种子再到最终的私钥也是有一套标准的，那就是BIP44（HD钱包）。简单点说，BIP44的关键是私钥的推导路径（derived path），不同币种按照不同的路径生成自己的私钥，BIP44规定比特币的路径是m/44'/0'/0'/0，以太币是m/44'/60'/0'/0，EOS是m/44'/194'/0'/0。只要钱包遵守BIP44，那么相同的助记词在不同的钱包APP里会算出相同的私钥，保证了钱包的兼容性。而且如果用户有多个币种的话，记住一套助记词就可以了，钱包随时随地能为用户生成相应的私钥。

GREATWALLET钱包严格遵循BIP44、BIP39标准为用户生成助记词，记住一套助记词，省去记多个币种私钥的麻烦，非常方便实用。欢迎使用GREATWALLET钱包，访问 ;或者  .目前它对手机浏览器支持得还不够好，请使用桌面浏览器。

关于GREATWALLET钱包，这里有一篇简单的介绍。

（文中如有错误请同行指正）