Wie generiert Metamask einen privaten Schlüssel?

Während der MetaMask-Einrichtung generieren Benutzer eine Startphrase, die in Entropie umgewandelt wird und letztendlich zur deterministischen Ableitung privater Schlüssel für mehrere Konten über einen mit HMAC-SHA3 generierten Hauptschlüssel verwendet wird.

Nov 05, 2024 at 02:52 pm

Wie MetaMask private Schlüssel generiert

Schritt 1: Der Benutzer gibt eine Startphrase ein

Benutzer erstellen während der Ersteinrichtung von MetaMask eine Startphrase, eine Reihe von 12 oder 24 zufälligen Wörtern. Diese Seed-Phrase fungiert als Hauptschlüssel zum Generieren aller Ethereum-Adressen und der entsprechenden privaten Schlüssel.

Schritt 2: Konvertieren Sie die Seed-Phrase in Entropie

Die Startphrase wird mithilfe eines deterministischen Algorithmus namens PBKDF2 (Password-Based Key Derivation Function 2) in eine Form der Zufälligkeit umgewandelt, die als Entropie bekannt ist. Bei diesem Prozess wird die Seed-Phrase mehrmals mit einem Salt (einem zufällig generierten Wert) gehasht, um sicherzustellen, dass die Entropie einzigartig und sicher ist.

Schritt 3: Verwenden Sie Entropie, um den Hauptschlüssel zu generieren

Die Entropie wird verwendet, um den Hauptschlüssel, einen kryptografischen 256-Bit-Schlüssel, mithilfe eines kryptografischen Grundelements namens HMAC-SHA3 abzuleiten. Dieser Schlüssel dient als Wurzel für die Generierung aller privaten Schlüssel und Adressen innerhalb von MetaMask.

Schritt 4: Private Schlüssel deterministisch generieren

Für jedes in MetaMask erstellte Konto wird der Hauptschlüssel verwendet, um mithilfe einer deterministischen Formel einen neuen privaten Schlüssel zu generieren. Durch diesen Prozess wird sichergestellt, dass der private Schlüssel pseudozufällig und für jedes Konto eindeutig ist, wodurch verhindert wird, dass Benutzer versehentlich doppelte Schlüssel generieren.

Schritt 5: Konvertieren Sie den privaten Schlüssel in den öffentlichen Schlüssel

Der private Schlüssel wird dann verwendet, um den entsprechenden öffentlichen Schlüssel mithilfe des Kryptographiealgorithmus mit elliptischen Kurven, secp256k1, abzuleiten. Dieser öffentliche Schlüssel wird verwendet, um Ethereum-Adressen zu generieren, die Kryptowährungen empfangen und senden.

Sicherheitsüberlegungen

• Die Sicherheit der privaten Schlüsselgenerierung von MetaMask hängt stark von der Stärke der Startphrase ab.
• Benutzer müssen ihre Seed-Phrase geheim und sicher halten, da sie dazu verwendet werden kann, alle ihre Konten zu kompromittieren.
• MetaMask speichert keine privaten Schlüssel auf seinen Servern, sodass Benutzer die volle Kontrolle und Verantwortung über ihre Gelder haben.