0xTodd ( thinking )
@0xTodd
热衷研究 |
在 @researchnothing 琢磨策略 |
在 @ebunker_eth 打包区块 |
Long BTC, Love the World |
NFA
加入 September 2016
3K 正在关注 71.6K 粉丝
补充一些内容：
正确的操作规范（SOP）不应该是用纸钱包网站生成私钥后，去查地址下有无交易记录。
即使地址没交易记录，你也最好别用，因为你不知道这些私钥是不是被黑客穷举过的，只不过没有倒霉蛋存过
正确答案是，最好别用纸钱包网站生成私钥。一定要用的话，就用离线的、开源的 BitAddress。
显示更多
2019 年我在北京大學教比特幣，讓全班用紙錢包網站生成私鑰。
然後叫他們查一下地址有沒有交易紀錄。理論上全新地址不該有。
超過一半的學生回報：地址已經被用過了。
追查下去，發現亂數產生器被改過。私鑰只有幾百組在重複。攻擊者可以重建每一把。
你的紙錢包鎖在保險箱裡。攻擊者什麼時候想掃就掃。
完整故事寫成了一篇文章。
显示更多
