.jpg)
昨天发生了用户在eostea注册账号后私钥被盗的事件,原因据说是eostea为用户提供了助记词功能,用户可以自己选择助记词,如果用户不输入助记词,就会生成一个默认的私钥。这样的私钥谁都算得出来,用户的账号当然就很容易被控制了。
如果这事属实,说明eostea干的活太不专业了:助记词不该由用户输入。实际上,钱包提供助记词功能是有一套标准的,那就是比特币的BIP39。让用户输入助记词,很容易产生碰撞,就是说不同的账号使用同样的私钥,这是必须避免的。解决的方法是,助记词必须来自一个标准的2048个单词的词库( ),给用户提供的12个助记词(也可以是24个)是系统用强随机函数生成,以保证每个账户取得的助记词都不相同。当用户导入助记词时,钱包要检查用户输入的12个单词是否来自2048词库,不是则拒绝生成私钥。
对于人类来说,记住那一长串私钥太难了,记助记词相对简单些,很多人喜欢用助记词。从助记词到种子再到最终的私钥也是有一套标准的,那就是BIP44(HD钱包)。简单点说,BIP44的关键是私钥的推导路径(derived path),不同币种按照不同的路径生成自己的私钥,BIP44规定比特币的路径是m/44'/0'/0'/0,以太币是m/44'/60'/0'/0,EOS是m/44'/194'/0'/0。只要钱包遵守BIP44,那么相同的助记词在不同的钱包APP里会算出相同的私钥,保证了钱包的兼容性。而且如果用户有多个币种的话,记住一套助记词就可以了,钱包随时随地能为用户生成相应的私钥。
GREATWALLET钱包严格遵循BIP44、BIP39标准为用户生成助记词,记住一套助记词,省去记多个币种私钥的麻烦,非常方便实用。欢迎使用GREATWALLET钱包,访问 ;或者 .目前它对手机浏览器支持得还不够好,请使用桌面浏览器。
关于GREATWALLET钱包,这里有一篇简单的介绍。
(文中如有错误请同行指正)
一直用安猫钱包,没听说出现过安全问题,安全绝对可以保障,都是由顶尖的研发团队研发,可以放心使用。而且,是目前钱包币种最全的,主流币种和以太系列都支持,非常好用,再不用每个币种下一个钱包了。钱包内的挖矿游戏是安猫钱包的一大特点,可以直接挖安猫的代币,直接存储,特别方便,钱包还能自己赚钱,除此之外,安猫钱包的功能也非常多,区块浏览器,行情资讯都有,使用起来真的很方便。
最近有朋友提出疑问,有的钱包用的是24个助记词,Bying钱包只用12个助记词,其安全性是不是要弱一些?
回答这个问题之前,我们首先需要了解助记词的生成过程:
1、生成一个长度值为128位至256位且能够被32整除的随机序列(熵);
2、取随机序列前n位(n=熵长度/32)作为随机序列的校验和,将校验和添加到随机序列末尾;
3、将步骤2的序列按每11位进行分割,并与一个由2048个单词所组成的词库进行一一对应,生成顺序排列的单词组,这就是我们通常所说的助记词。
通过上面的描述,我们知道熵长度的取值为128, 160, 192, 224, 256,根据不同的取值,生成的对应助记词个数为12、15、18、21、24,这些助记词来自于步骤3中提到的词库,它由BIP-39协议给出的2048个单词所组成,完全对外公开。如果按12个助记词进行计算,其可能的排列组合共有2048^12种,想要通过穷举法窃取用户的助记词并保证顺序正确,其难度无异于在浩瀚银河中寻找一粒指定的沙子。
所以,12个助记词和24个助记词的安全强度实际上是一样的。使用12个助记词,在保证安全性的同时,能够让用户更为快捷地完成助记词备份和钱包导入等操作,这也符合Bying在尽可能提高用户资产安全性的同时,降低用户使用成本的追求。
直接存图,重点,要考的!
在新手机导入助记词步骤如下,旧手机的钱包要先注销。
1、需要在新手机上下载并安装与原钱包相同的数字货币钱包应用程序。
2、打开钱包应用程序,选择“创建新钱包”或“导入钱包”选项。
3、选择“导入钱包”选项,然后输入原钱包的助记词。
4、输入助记词后,系统会自动识别并显示原钱包中存储的数字货币种类和余额。
5、在确认助记词正确无误后,需要设置一个新的密码来保护自己的新钱包。
6、设置完成后,就可以在新手机上访问原钱包中的数字货币了。
7、如果已经不再使用旧手机,要将手机钱包中的账户注销或转移至新手机,以保护资产安全和个人隐私。
1. Trezor钱包:这是一款硬件钱包,支持多种数字资产的存储和管理。
2. Ledger钱包:这是另一款知名的硬件钱包品牌,也支持多种数字资产的存储和管理。
3. MetaMask钱包:这是一款基于浏览器插件的钱包,支持以太坊及其相关代币的存储和管理。
4. Trust钱包:这是一款移动端钱包,支持多种数字资产的存储和管理。
5. Exodus钱包:这是一款桌面钱包,支持多种数字资产的存储和管理。
在使用imToken钱包导入助记词时,用户可能会遇到钱包地址与之前不同的问题。这种情况可能有几个原因。
首先,备份的助记词可能不属于当前希望导入的钱包地址。imToken支持管理多个钱包地址,因此可能会出现将助记词与错误的钱包地址关联的情况。如果备份时错误地将A钱包的助记词与B钱包的地址对应,那么在尝试导入B钱包时,会使用A钱包的助记词,导致生成的地址是A的地址,而非预期的B钱包地址。
其次,助记词的抄写可能存在错误。即使只有一处笔误,也可能导致生成一个全新的钱包地址。
最后,路径设置也可能是一个问题。通常在导入钱包时,使用默认路径是最简单安全的选择。如果用户自行设置路径,可能会增加备份和管理钱包的复杂性。理论上,自定义路径是可行的,但这需要用户对钱包结构有深入的理解。
狗狗币大涨会影响股市么? 狗狗币(DOGE)价格再度上演“过山车”行情,单日涨幅超30%的行情再次引发市场关注,作为最早由社区驱动的“迷因币”,狗狗币的每一次暴涨暴跌都伴随着“蹭热点”“炒作”等标签,但其波动是否真能波及传统股市?答案并非简单的“是”或“否”,需从
1.KAS币价格:$0.11 2.2024年11月08日 KAS币今日行情走势0.81币价格:0.81 3.24H最高:0.88 4.24H成交额:6.71亿 5.最大发行量:287.04亿 6.24H换手:3.31% 7.24H最低:0.81 8.24H成交量:8.32亿 9.当前发行量:251.05亿 10.24H波幅:9.09% 11.历史最高:1.47 12.最大市值:
一、pi币钱包安装教程安装pi币钱包需要遵循一系列步骤,包括下载钱包应用程序、创建账户、设置安全参数以及备份钱包。1.下载并安装钱包应用程序:首先,用户需要在官方网站或受信任的第三方应用商店下载pi币钱包应用程序。下载完成后,按照屏幕上的指示进行安装。确保下载的是
OuYi量化交易,自动化交易时代的智能革新 在数字经济的浪潮下,金融市场的交易逻辑正经历深刻变革,“ouyi量化交易”作为自动化交易的核心代表,凭借其系统化、数据驱动的特性,逐渐成为专业投资者与机构的核心工具,它将复杂的金融建模、算法设计与技术执行深度融合,通过计算
一、区块链怎么设置钱包(区块链钱包里的钱如何提现)数字货币钱包知识加密货币钱包搭建数字货币钱包开发主要就是为用户安全保存密钥的工具。它掌管着用户的金钱,管理着密钥和地址,追踪账户余额以及创建交易和签名。提供钱包地址的创建、加密数字货币转账、每个钱包地址交易历
OE交易所市价交易滑点控制,成本管理的核心防线 在数字资产交易中,市价交易(Market Order)因能快速成交成为投资者把握短期机会的首选,但滑点(Slippage)——即实际成交价格与预期价格的偏差,却可能侵蚀收益甚至放大亏损,作为专业交易平台的代表,OE交易所通过多重机制强
支持欧元的比特币交易所,连接传统金融与数字经济的桥梁 在全球加密货币市场中,支持欧元(EUR)的比特币交易所扮演着至关重要的角色,它们不仅为欧洲用户提供了便捷的法币入金通道,更成为传统金融体系与数字经济之间的关键纽带,推动着比特币在欧洲的普及与应用。 这类交易
一、比特币钱包地址是什么在哪如果我们把比特币钱包简单比作成银行卡账户的话,那么比特币钱包地址就可以看成是银行卡账号。不同的是,比特币地址是可以不存储在网络上的,更是可以独立于你的钱包而存在的。温馨提示:以上内容仅供参考。应答时间:2021-09-16,最新业务变化请
OE外汇官网查询指南,安全获取官方信息的正确途径 在全球化金融投资浪潮中,外汇市场因其高流动性和24小时交易特性,吸引了越来越多个人与机构的关注,而“OE外汇”作为市场中备受关注的品牌,其官网信息成为投资者了解平台资质、产品服务、交易规则的核心渠道,网络信息繁杂
一、现在中国玩数字货币犯法吗数字货币ICO在中国属于非法行为。央行在2017年9月,下发关于防范代币发行融资风险的公告,正式定性ICO是未经批准非法融资行为,任何组织和个人不得参与。数字货币交易所在中国被禁止。在宣布ICO是非法融资行为后,央行同时把为虚拟货币提供交易、
狗狗币发行者是谁?背后藏着哪些故事? 提到狗狗币(Dogecoin),很多人会想到它“网红币”的身份——柴犬头像、社区活跃、连埃隆马斯克都曾为其“带货”,但一个更基础的问题常被忽略:狗狗币的发行者究竟是谁?这背后其实藏着一段充满偶然与热情的开源故事。 狗狗币的诞生并
狗狗币今日报告最新,市场波动加剧,社区生态持续扩张 2023年10月27日)狗狗币(DOGE)市场呈现震荡走势,据最新行情数据显示,24小时内价格波动区间在0.058-0.062美元之间,截至发稿时,DOGE报0.059美元,24小时跌幅为1.2%,成交量较昨日同期下降15%,市场交投情绪趋于谨慎。
欧亿账户交易所合法吗?深度解析其合规性与用户风险防范 近年来,随着全球加密货币市场的快速发展,各类交易所层出不穷,“欧亿账户交易所”(下称“欧亿”)作为其中一个新兴平台,逐渐进入投资者视野,但与此同时,“欧亿账户交易所合法吗”也成为许多用户心中的疑问,要回
一、为什么选择通过官网下载OE App? 在数字化浪潮席卷全球的今天,各类应用程序(App)已成为我们工作、学习、生活中不可或缺的工具,为了满足用户对高效、便捷服务的需求,越来越多优质平台推出专属App,实现移动端与网页端的无缝衔接。“OE App”凭借其独特的功能优势和良
一、我的世界刷矿机怎么做1、首先使用石块或者其他的方块按图中的样子摆上;2、在方块上铺上红石,在中间连接,并从中间引出红石;3、在引出的红石前面放上“粘性活塞';4、在粘性活塞的前面空一个位置放上需要刷的矿石,这里拿钻石做比例;5、这样准备工作就做好了,接下
欧义官网注册全攻略,从零开始,轻松搭建您的线上门户 在数字化时代,拥有一个官方网站是企业或品牌迈向线上成功的关键一步,对于“欧义”而言,注册其官方网站不仅是展示形象、拓展业务的基石,更是与用户互动、传递价值的重要桥梁。“欧义”开始是如何注册其官网的呢?虽然具
欧亿交一所登陆,开启全球教育合作新篇章 在全球化的浪潮下,教育的交流与合作已成为推动人类文明进步、促进世界和平与繁荣的重要引擎,备受瞩目的“欧亿交一所”正式宣布登陆,这不仅是一个机构的诞生,更是一个象征着东西方教育深度交融、全球智慧资源共享的里程碑式事件。“
以太坊股票代码是什么?解析数字货币市场的投资密码 在当今这个数字化飞速发展的时代,加密货币市场已经成为投资者们热议的焦点,而以太坊,作为其中的重要一员,其股票代码一直是投资者们关注的焦点,以太坊的股票代码究竟是什么呢? 以太坊并没有传统意义上的“股票代码”,
一、区块链的钱怎么转出去(区块链里的钱怎么提现)钱包地址的钱怎么转出来首先需要跟大家来科普一下,这里的钱包其实并不是广义上的钱包,而是属于区块链当中的一个定义,它并不是用来放钱的,而是用来装秘钥的。在区块链上,只有你有了密钥,然后再配合全包的地址,就可以将里
以太坊交易速度,从秒到分钟 在加密货币世界中,以太坊以其独特的智能合约功能和去中心化应用(DApps)平台而闻名,随着其受欢迎程度的提高,用户常常面临一个问题:“一个以太坊要多久才能完成交易?”这个问题不仅关系到用户体验,也直接影响到以太坊网络的效率和可扩展性。