作者:汤强,原发于微信公众号:汤强,原题《区块链资产进阶安全课》
区块链资产没有绝对安全一说。
私钥虽然不给别人看,但却是完全公开的,比如比特币私钥,只是一个在0到2的256次方之间的数,当然也别小看这个数,即使谁有当前人类算力的亿万倍,猜到宇宙毁灭,他能猜出一个私钥的概率也不到万亿分之一。这是区块链资产安全的数学根基,而这同时也使保管数字资产不存在绝对的安全,但我们可以在相对层面想办法。
一、币到底应该放哪里?
放交易所?肯定是个办法,不过交易所关闭的风险始终存在。出了问题维权?可以的,但和法院不一定能找到它。
所以还得靠自己~
主流钱包是相对好的管理工具,但钱包文件容易丢失、密码容易被破、硬盘也容易损坏、旧电脑也容易被家人不小心当废品卖掉。
把私钥抄在纸上或者打印出来还算保险,但随着时间推移,空气中的酸性物质会让墨水褪色、纸张碎裂,所以你还得考虑用无酸纸记录。但如果一场地震或火灾同时把密码纸、手机和电脑都烧了,那么要到哪里找回私钥?
你说可以多找几个地方存放备份,但衍生问题又来了:在哪里保管安全?分几份保管合适?——分开保管造成私钥泄露,那币可就丢了。
另外,随着区块链资产增值,现在1万元人民币的比特币,八年后增长到100万也不是没有可能,所以那时你还打算在一个地址上保管这些币?对了,目前为止,没有哪个交易所会把所有的币放在一个地址上。
深想下去你会发现,即使你目前掌控很小的比特币,你也必须进化出银行级的保管方法。
全国首条城市文化区块链“文都链”上线:6月11日消息,6月10日是第18个“文化和自然遗产日”。当天,曾经在央视《国家宝藏》第一季压轴登场的“大报恩寺琉璃拱门”,在国家文化数字化战略引领下“完美重生”;“文都城市·链启未来”全国首条城市文化区块链“文都链”上线发布仪式在南京举行,首批共建单位、生态应用伙伴和一批应用产品在现场集中亮相;中国文化产业协会文化元宇宙专委会主编的《中国文化元宇宙AIGC发展研究报告》同步在链上首发。[2023/6/11 21:30:16]
二、相对靠谱的私钥生成方法
如果有一种方法,能批量打印加密私钥就好了~比如:
批量生成加过密的展示私钥和地址,输出到文本文件,任由我们离线打印:
注意,这里的“展示私钥”比一般私钥多1位,所以并不是事实上的私钥,而是经过加密的。如果有人拿走了这张纸,他并不能直接依靠这里的私钥,转走你的币。
因为实际上的私钥是:把展示私钥的最后一位,替换掉序号后的那位字母。我们以第一条记录为例,
序号:3
展示私钥:L4FQDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8J
Coinbase在上币路线图中添加Virtua代币TVK:金色财经报道,Coinbase在上币路线图中添加Virtua代币TVK。Coinbase此前决定,为提高资产透明度,将提前公布已决定上线的资产,并移至路线图。[2023/4/11 13:55:30]
地址:1DskWSXjorfV9wgJkhufieFHaZJmuHHFRz
实际私钥是:用展示私钥的最后一位“J”,替换掉序号3的后一位,也就是第4位字母“Q”。所以实际私钥是:
实际私钥:L4FJDnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8
实际私钥和展示私钥间的关系你自己知道就可以了。
脱离钱包工具
脱离上网环境
每次随机输出
纯离线独立操作坏境,天知地知你知其他人都不知。
首先要有Python3的环境,并且pip安装好bitcoin模块,如果你一下子理解不了下面的代码,可以参考上一篇文章《Python:三行代码自制比特币私钥》,理解核心代码。
准备工作好后,直接复制粘贴下面这段代码到Python代码框,保存后按F5键运行。结果会以txt文本文件的形式,输出到你Python文件的默认路径下,供离线打印。
#?区块链资产进阶安全课#?比特币私钥生成和保管的银行级方法#?微信公众号:汤强#?导入工具包import?randomimport?stringimport?bitcoin#?这里设置一口气需要出几个私钥iter_num?=?3??#?随机数生成函数————#?生成一个由0和1组成的n位的字符串,n在这里设置为256,如01010100111……def?random_01(n):????result?=?????for?i?in?range(n):????????i?=?random.randint(0,1)????????result.append(i)????????result_txt?=?????return?''.join(result_txt)#?随机数处理函数————让随机之外还有随机#?你可以在这步手动更改def?dep_k_2(k_2):????k_2?=?k_2?+?str(random.randint(0,1))?+?str(random.randint(0,1))????return?k_2#?私钥集生成函数#?转换路径:#????1、加工后的256位二进制随机数k_2#?->?2、等于k_2的十进制数k_10#?->?3、私钥k?->?4、公钥K??->?5、地址A?->?6、加密私钥kkdef?prod_key(iter_num):??????for?i?in?range(iter_num):????????#?生成一个1-50之间的整数,用于后续加密????????random_int?=?random.randint(1,50)????????#?生成256位的0和1组成的二进制字符串????????k_2?=?random_01(256)????????#?进一步处理下上行代码生成的字符串,让随机更随机???????????k_2?=?dep_k_2(k_2)????????#?生成用于可公开打印的私钥随机字母r????????#?r的取值范围是26个大小写英文字母和10个阿拉伯数字????????r?=?random.sample(string.ascii_letters?+?string.digits,?1)????????if?len(str(k_2))==256:???????????????#?检查字符是否是256位????????????k_10?=?int('0b'?+?str(k_2),?2)???#?二进制数k_2转为十进制k_10????????????k?=?bitcoin.encode_privkey(k_10,?'wif_compressed')?#?生成私钥k????????????K?=?bitcoin.privkey_to_pubkey(k)?#?生成公钥K????????????A?=?bitcoin.pubkey_to_address(K)?#?生成地址A????????????#?生成打印私钥kk????????????kk?=?k+?r?+k?+?k????????????#?生成可打印文本txt????????????txt?=?"序号:{}\n展示私钥:{}\n地址:{}\n".format(random_int,?kk,?A)????????else:?????????????print('Not?256?bits')???????????#?若不是256位,则打印报错信息????????#?生成打印文件,第二参数'a'代表追加????????txt_file?=?open('key.txt',?'a')?????????????#?打印到文件key.txt中????????print(txt,?file=txt_file)????????????????#?关闭文件????????txt_file.close()#?整个文件需要执行的函数if?__name__?==?'__main__':????prod_key(iter_num)
印度或在2023年保持其限制性的加密货币税收规则:2月1日消息,印度财政部长Nirmala Sitharaman周二在议会介绍了《2022-2023年经济调查》 ,首次涵盖加密货币,并强调了“监管加密生态系统共同方法的必要性。该文件讨论了目前全球范围内的加密货币监管方法,并指出,监控和监管加密货币一直很棘手,全球监管机构发现在快速发展的未知领域跟踪新出现的问题具有挑战性,适用于无担保加密资产的全球标准很少,目前还不能减轻所有风险和漏洞。
据悉,该国经济调查是财政部的年度旗舰文件,概述了印度经济在上一财政年度的表现,并提出了本财政年度的经济前景。[2023/2/1 11:40:38]
具体的要点都在代码里作了注释,有Python经验的读者可以DIY专属你的代码。比如随机数处理函数,可以略作改动,变化出属于你设定的随机,比如:
def?dep_k_2(k_2):????k_2?=?k_2?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))?\???????????+?str(random.randint(0,1))????return?k_2
这段代码的意思是:把原来自动生成的随机数最后三位截除后,然后添加三位随机数,让随机数更随机。当然这里并不是绝对的真随机,但用在离线加密私钥生成场景,是绝对足够了。
建议有能力的读者自己DIY一下dep_k_2()函数,否则黑客看到这篇文章,如果他了解Python中随机数的具体生成,会略微增加猜到的概率。
2022年加密市值前十:MATIC新晋上榜:12月31日消息,据CoinGecko数据显示,截至发稿时,2022年加密市值排行前10分别为:BTC、ETH、USDT、USDC、BNB、XRP、BUSD、DOGE、ADA、MATIC。
2022年年初加密市值排行前10分别为:BTC、ETH、BNB、USDT、SOL、XRP、ADA、USDC、LUNA、AVAX。[2022/12/31 22:18:20]
因为Python中随机数生成的逻辑是使用相关时刻作为种子。进一步DIY的方式同样可以参考上一篇文章。
当你试验十次导入私钥到钱包的操作成功、并且备份了一定数量的私钥纸后,你甚至可以直接把交易所的币转入对应的地址保存,完全脱离钱包和网络环境。
当你管理区块链资产的时候,你要把自己当成银行,因为在这个世界没有银行,只有你。
关于打印机不起眼的小提示,可以帮你向银行级的专业更靠拢一点。
三、清理打印机缓存文档
打印机打完私钥文件后,打印的内容可能不会马上消失,会存在缓存里。如果此时连网,还是有泄露文件的风险。虽然我们已经经过加密一环,但在保护私钥方面,我们不能有丝毫放松。
能删就删。
以Window系统为例:Win+R,或者左下角“开始”->“运行”,输入:
services.msc
数据:过去三个月以太坊链上NFT销售额超10亿美元:金色财经报道,据 cryptoslam 数据显示,以太坊链上 NFT 销售总额已突破310亿美元,截至目前为31,145,397,413 美元,交易总量为18,129,823 笔。历史数据显示,以太坊链上 NFT 销售总额于 10 月 21 日突破 300 亿美元,这意味着过去三个月增长了超 10 亿美元。[2022/12/21 21:59:20]
在服务列表中找到PrintSpooler的服务项,右键->“停止”。
同样Win+R调出运行窗口,输入:
spool
在出现的窗口中,删除PRINTERS文件夹
折返到服务列表,右键PrintSpooler,点“启动”。
打印机缓存问题就解决了,再连网就更安全了。
结语
如果你决定佛系持币,私钥安全是第一要务。
此时此刻,比特币价格突破51,000美元,这只是一个开始。随着币价进一步波动,更为科学的管理方式是分散到更多地址,避免尾部风险。
如果你的持有量足够多,可以上调代码中iter_num的值,如:
iter_num?=?10
一拆十,进一步摊薄风险。
当然,此时每次转账万分之五个币左右的矿工费也是你自己需要权衡的——不仅分拆时要支付一次,再转入交易所卖出时要再支付一次。不过这些费用和长期收益相比,已经是足够小了。
另外,打印私钥纸的份数、在哪里保管不会被火烧水淹,都是值得你思考的严肃问题,这个问题对所有人都很重要,但未必能引起每个人足够的重视。因为有了你DIY的加密函数,所以多打几份问题也不大,只要你自己牢记加密方式。
加密艺术发展到现在,已经涌现出了一批加密艺术品交易平台。哪些加密艺术品交易平台值得大家重点关注?它们各自的特色是什么?CryptoC为大家整理如下:NiftyGateway:加密艺术IP炒作之王.
1900/1/1 0:00:00据TheBlock2月3日报道,加密货币托管公司Casa宣布,在富达投资旗下专注于区块链的AvonVentures牵头的种子轮融资中筹集了400万美元.
1900/1/1 0:00:00金色财经报道,2月11日消息,加拿大央行副行长连恩表示,加密货币繁荣是投机狂热,新冠疫情加快了为可能推出的数字货币做准备的工作,这种货币只有在时机成熟时才会发行,加拿大的数字货币绝不是定局.
1900/1/1 0:00:00投资,一直被认为是庄家游戏。散户作为被收割的存在,只能在不断挥舞的镰刀中小心游走,拾取一点点生存物资.
1900/1/1 0:00:00区块链作为数字时代的底层技术,具有去中心化、开放性、自治性、匿名性、可编程和可追溯的六大特征,正是这六大技术特征使得区块链具备了革命性颠覆性技术的特质.
1900/1/1 0:00:002020年的天王级项目Filecoin,其代币FIL上线后,Gate平台最高达到了237美元,随后崩盘,价格跌落至23-30美元之间,横盘了将近4个月.
1900/1/1 0:00:00