0xTodd ( thinking )
@0xTodd
热衷研究 |
在 @researchnothing 琢磨策略 |
在 @ebunker_eth 打包区块 |
Long BTC, Love the World |
NFA
Joined September 2016
3K Following 71.9K Followers
这个 Pass Phrase 好有意思
在传统私钥的基础上再额外加一个密码
不过如果把私钥和这个密码放一起了
（写同一张纸上了/存同一个设备了）
还是有风险
不知道有没有人能做一个
Pass Phrase 的魔改版
用 私钥+谷歌2次验证的组合？
这样真是天衣无缝了
Show more
COLDCARD 硬件钱包这个弱随机数安全事件里有一个细节，如果你的助记词用了 Passphrase，那么侥幸可以避开这波攻击。
这个 Passphrase 机制许多人可能不懂，虽然科普满世界都有了，主流硬件钱包也都支持。这个不是钱包解锁的 pin 码，是专门给助记词设置的一个“密码”，专业术语叫 Passphrase，在 BIP-39 标准里实际上算个“盐”：
seed = PBKDF2(
password = mnemonic,
salt = "mnemonic" + passphrase,
iterations = 2048,
PRF = HMAC-SHA512
)
如图的一个区别，如果有人盗走你的助记词，直接导入发现没资金。但你导入时，在支持 Passphrase 的钱包里输入这个 Passphrase，这个时候你就可以看到属于你的钱包地址被派生出来了，上面有你的加密资产。
Passphrase 等于是个普通助记词多了一层保护，但 Passphrase 这个名字吧真的不友好，导致许多人很陌生，更别提使用。
你现在知道 Passphrase 这玩意了，主流硬件钱包都支持，但可惜软件钱包几乎没有支持的（这里顺便呼吁下，希望主流软件钱包支持这个机制），如果你以后用上了 Passphrase，唯一要注意的是，自己别忘记了…
Show more
