0xTodd ( thinking )(@0xTodd ):补充一些内容：正确的操作规范（SOP）不应该是用纸钱包网站生成私钥后，去查地址下有无交易记录。即使地址没交易记录，你也最好别用，因为你不知道这些私钥是不是被黑客穷举过的，只不过没有倒霉蛋存过正确答案是，最好别用纸钱包网站生成私钥。一定要用的话，就用离线的、开源的 BitAddress。

2026.04.06 01:58

补充一些内容：正确的操作规范（SOP）不应该是用纸钱包网站生成私钥后，去查地址下有无交易记录。即使地址没交易记录，你也最好别用，因为你不知道这些私钥是不是被黑客穷举过的，只不过没有倒霉蛋存过正确答案是，最好别用纸钱包网站生成私钥。一定要用的话，就用离线的、开源的 BitAddress。

𝙳𝚛. 𝙰𝚠𝚎𝚜𝚘𝚖𝚎 𝙳𝚘𝚐𝚎@drawesomedoge

2026.04.05 07:54

2019 年我在北京大學教比特幣，讓全班用紙錢包網站生成私鑰。然後叫他們查一下地址有沒有交易紀錄。理論上全新地址不該有。超過一半的學生回報：地址已經被用過了。追查下去，發現亂數產生器被改過。私鑰只有幾百組在重複。攻擊者可以重建每一把。你的紙錢包鎖在保險箱裡。攻擊者什麼時候想掃就掃。完整故事寫成了一篇文章。