熵钱包，Bying钱包只用12个助记词足够安全吗

一、区块链钱包如何生成助记词

如何批量创建生成ETH钱包地址助记词私钥

批量生成ETH钱包地址

1，打开连接工具地址：

2，找到批量创建地址；如下图

4，填入想要生成的钱包数量；

5，然后点击“生成地址”；

生成钱包地址之后，根据自己需要进行选择即可。

tp钱包记助词是那些字母组成的?

助记词是12个不同的英文单词组合。

助记词是帮助用户不方便记忆哈希密钥而开发的密码系统。

在使用钱包之前，会让你备份12个单词，在备份期间不允许截图操作，并且不断强调这12个单词非常重要，最好用物理方式备份，备份时身边不要有任何人。

助记词生成的过程是这样的：先生成一个128位随机数，再加上对随机数做的校验4位，得到132位的一个数，然后按每11位做切分，这样就有了12个二进制数，然后用每个数去查BIP39定义的单词表，这样就得到12个助记词。

为什么会有助记词？

数字钱包在使用过程中为了大家便于记住私钥，通常是由助记词来记。

当时你建立钱包的时候就会用12个单词或者12个字生成助记词，这样你就不需要记住私钥了，只需要记住助记词。

如果你的手机新安装了钱包程序时，只需要把这12个单词导入进去，就可以恢复区块链资产了

助记词的生成原理

别人的库多半都是只实现了部分功能，所以fork了人家的源码，在此基础上增加了实用功能，保证通过助记词恢复和对助记词的校验，避免了因随意输入助记词便可恢复成私钥的过程。原作者的实现并非十分高效，但接口很直观，该有的功能很全面，做法有很多，开源能使它更好。仅当学习。

BIP39是助记词标准的实现，助记词是一个随机数的字序列，用来作为种子产生一个确定性的钱包。单词序列足以重新创建种子，然后再创建钱包和所有派生的密钥。一个实现带有助记词的确定性钱包应用程序在首次创建钱包时将向用户显示12到24个单词的序列。该单词序列是钱包备份，可用于恢复和重新创建相同或任何兼容的钱包应用程序中的所有密钥。记忆单词使用户更容易备份钱包，因为与随机数字序列相比，它们易于阅读和正确地转录。所有的助记词在这里可以查看：助记词词库。

使用BIP39中定义的标准化过程，钱包自动生成助记词。钱包从一个熵源开始，添加一个校验和，然后将熵映射到一个单词列表，具体步骤如下:

下表描述了初始熵长度（ENT），校验和长度（CS）和单词中生成的助记词（MS）的长度之间的关系。

用户可以决定用密码来保护他们的助记符。如果不存在密码短语，则使用空字符串“”。

助记词代表长度为128到256位的熵。然后使用熵通过使用密钥扩展函数PBKDF2来导出更长（512位）的种子。然后，所产生的种子用于构建确定性钱包并获得其密钥。

密钥扩展功能有两个参数：助记词和盐（salt）。密钥扩展功能中的盐的目的是使得难以构建能够进行暴力攻击的查找表。在BIP-39标准中，salt具有另一个目的-它允许引入密码短语作为保护种子的额外安全因子。

冷钱包和助记词硬件是怎么做的

不同于硬件冷钱包，软件冷钱包使用纯软件的方式实现冷钱包功能。用户需要使用两部手机，其中一部永久离线，作为冷钱包存储私钥（助记词）。另一部联网，作为观察钱包使用。

拓展资料:

使用冷钱包注意事项:

1、软件冷钱包可以实现更彻底的去信任（即不需要信任软件开发者），用户可以自行证明其钱包的绝对安全性。在资产安全中，首当其冲的是助记词的安全。而在助记词的安全中，首要确认是助记词生成的随机性。如果您使用了一个作恶的硬件厂商（或者有bug）的硬件钱包，您可能在第一步就已经陷落了。因为您拿到的助记词可能不是随机的，是预先生成的，或者是假随机的。硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。

2、在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。因此，软件冷钱包的助记词的安全性高于硬件冷钱包。

3、硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。

二、Bying钱包只用12个助记词足够安全吗

最近有朋友提出疑问，有的钱包用的是24个助记词，Bying钱包只用12个助记词，其安全性是不是要弱一些？

回答这个问题之前，我们首先需要了解助记词的生成过程：

1、生成一个长度值为128位至256位且能够被32整除的随机序列（熵）；

2、取随机序列前n位(n=熵长度/32)作为随机序列的校验和，将校验和添加到随机序列末尾；

3、将步骤2的序列按每11位进行分割，并与一个由2048个单词所组成的词库进行一一对应，生成顺序排列的单词组，这就是我们通常所说的助记词。

通过上面的描述，我们知道熵长度的取值为128, 160, 192, 224, 256，根据不同的取值，生成的对应助记词个数为12、15、18、21、24，这些助记词来自于步骤3中提到的词库，它由BIP-39协议给出的2048个单词所组成，完全对外公开。如果按12个助记词进行计算，其可能的排列组合共有2048^12种，想要通过穷举法窃取用户的助记词并保证顺序正确，其难度无异于在浩瀚银河中寻找一粒指定的沙子。

所以，12个助记词和24个助记词的安全强度实际上是一样的。使用12个助记词，在保证安全性的同时，能够让用户更为快捷地完成助记词备份和钱包导入等操作，这也符合Bying在尽可能提高用户资产安全性的同时，降低用户使用成本的追求。

直接存图，重点，要考的！

三、【提醒】离线冷钱包的潜在安全风险

通常情况下，拔掉网线，关闭WIFI，物理上与网络隔离的冷钱包是安全的。

但如果冷钱包里的资金太多，足以影响你的生活。应该多一些小心为好。

通常我们使用单独的电脑、手机或可启动U盘做冷钱包，

Linux或 Windows启动后的登录密码只是一个初级的保护。黑客一旦获得了冷钱包，其可绕过登录密码修改文件。

一旦冷钱包里的文件被恶意修改过，而用户却不知情，继续使用修改过的冷钱包，就有被盗币的风险。

如果制作冷钱包的操作系统或钱包程序本身就被修改过，更不安全。

离线冷钱包的潜在安全风险：

1，修改操作系统的随机数生成器。

钱包地址的生成和交易的签名都依赖于随机数。一旦操作系统的随机数生成器被修改。生成随机数有特定规律，就算是离线也不安全。

a,随机数没有足够的熵，钱包地址易被暴力破解。

b,如果黑客知道交易签名时的用的随机数，可以通过数学公式倒推私钥。

c,如果同一地址在两个交易交易签名时的用了同一随机数，可以通过数学公式倒推私钥。在现有的区块链中有实例。

2，修改钱包程序

多数钱包程序是开源的，黑客很容易编译一个恶意的版本。一旦有机会，就可能在用户不知情时替换了正版。

通常离线冷钱包会用来对支付交易签名，恶意的钱包程序可能在签名这个步骤动手脚，比如：将余额发到的地址改为黑客的地址后再签名。

这个恶意的修改有可能只针对大额钱包地址，也就是对于小额钱包地址一切正常。

3，超声波信息的泄漏。

通常情况我们认为信息会通过网线，WIFI,蓝牙传递。在离线的电脑或手机上，黑客程序也可能通过生成超声波（高频声音）发送信息，

超过20Khz的高频声音，多数人听不见，狗、蝙蝠和黑客的录音设备可以听见。

4，恶意USB固件攻击

USB设备包括U盘，键盘，鼠标等，如果USB通信固件被重写过，都有可能对系统发动攻击。比如模拟USB键盘输入，修改文件等。

5,平板手机做的冷钱包，不要使用不可靠的充电器。

手机充电器大多是USB借口，这和第4点同理，只是因为充电器使用频率太大，易被忽视，同时人们有常有借用充电器和使用公用充电器的习惯，恶意改造过的USB充电器可能修改文件，或是注入程序。

建议：

1，制作冷钱包操作系统和钱包程序一定要仔细校验，确保来自官网且未被修改过。

2，不要使用不可靠的USB设备包括U盘，键盘，鼠标，充电器等.

3，你需要有个办法识别你的钱包是否被悄悄地修改过。（在洗澡或度假时）

把冷钱包锁在保险柜里更安全，把U盘钱包用信封封好，在封处出签名也是一个好办法。