什麼是Bitcoin的BIP39標準？

了解BIP39的基礎知識

代表Bitcoin改進建議39的BIP39是加密貨幣空間中廣泛接受的標準，概述瞭如何創建和使用mnemonic短語。這些助記符短語通常稱為恢復短語或種子短語，允許用戶備份並恢復其數字錢包，而無需存儲複雜的私鑰。

BIP39的主要目標是提供一種可讀格式，用於代表錢包信息。用戶可以管理12、18或24個常見的英語單詞的列表，而不是處理長長的十六進製字符。該系統在備份或還原錢包時大大減少了用戶錯誤的機會。

在BIP39下生成的助記符是確定性的，這意味著它們總是產生相同的私鑰順序，給定相同的輸入。

BIP39如何生成助記符短語

使用BIP39生成助記符的過程涉及多個加密步驟。首先創建一個稱為熵的隨機數。此熵的長度可能會變化 - 尤其是128、160、192、224或256位，這決定了最終序言中的單詞數（分別為12、15、18、21或24個單詞）。

接下來，使用SHA-256哈希函數從熵計算校驗和。將這些校驗和的一部分附加到熵的末端。然後，組合數據分為塊，每個指向2048個英語單詞的預定列表中的特定單詞。

• 步驟1：生成熵（例如256位）。
• 步驟2：計算熵的SHA-256哈希，以創建校驗和。
• 步驟3：將一部分校驗和附加到熵上。
• 步驟4：將結果分為11位段。
• 步驟5：使用每個段將索引索引到BIP39單詞列表中，然後選擇相應的單詞。

此方法可確保即使幾個單詞被誤會或交換，系統也可以在恢復過程中檢測出錯誤。

密碼酶在BIP39中的作用

除了助理短語外， BIP39還支持可選的密碼，以增強安全性。當提供媒介物時，它將與助記符結合在一起，產生不同的種子。此功能使用戶可以根據使用的密碼形式從同一助記符中創建多個不同的錢包。

例如，用戶可能會使用相同的12字助記符，但輸入不同的密碼詞以訪問不同的帳戶。這提供了一種合理的可否認性形式，並增加了針對盜竊或脅迫的額外保護層。

密碼詞對大小寫敏感，可以包括特殊字符，使其高度定制且難以猜測。

但是，重要的是要注意，失去正確的密碼意味著失去對派生錢包的訪問。沒有被遺忘的密碼酶的恢復機制。

種子產生和錢包推導

一旦處理了助記符和密碼， PBKDF2（基於密碼的密鑰推導功能2）用於推導512位種子。該種子用作所有錢包地址和私鑰的根鍵，使用層次確定性（HD）錢包結構（如BIP44）得出。

推導路徑遵循結構化格式：

• m / perim' / cuin_type' / account' / change / adlings_index

該層次結構的每個級別都對應於特定函數：

• 目的：定義所使用的結構（例如，BIP44 44）。
• 硬幣類型：標​​識區塊鏈（例如，Bitcoin為0，以太坊60）。
• 帳戶：將資金分為不同的邏輯帳戶。
• 更改：區分外部（接收）和內部（更改）地址。
• 地址索引：指定帳戶中的個人接收地址。

該分層模型確保了整個錢包之間的一致性，並簡化了備份和恢復過程。

安全考慮和最佳實踐

儘管BIP39提高了可用性，但也引入了某些風險。由於助記符短語可以完全控制錢包，因此必須牢固地存儲並且永遠不會共享。建議在耐用材料（例如鋼或紙）上進行物理備份，而除非加密，否則應避免使用數字存儲。

用戶還應注意，並非所有錢包都以完全相同的方式實現BIP39 。有些可能會使用替代單詞列表或派生路徑，從而導致潛在的不相容問題。在遷移錢包之前，請始終驗證兼容性。

• 將您的助理離線存儲在安全的位置。
• 除非絕對必要且受到良好保護，否則避免拍攝屏幕截圖或以數字方式保存短語。
• 管理大量加密貨幣時，請使用硬件錢包來增強安全性。

網絡釣魚嘗試和社會工程攻擊通常針對助記符短語，因此警惕至關重要。切勿向包括假定的客戶支持代理在內的任何人透露您的恢復短語。

常見問題（常見問題解答）

問：我可以使用帶有加密貨幣錢包的BIP39 mnemonic嗎？答：大多數現代錢包都支持基於BIP39的助記符，但兼容性取決於錢包是否使用相同的推導路徑（例如BIP44）。在將助記符導入新錢包之前，請務必檢查文檔。

問：如果我丟失助記符，會發生什麼？答：失去助記符意味著失去對錢包和所有相關資金的訪問。沒有集中的權力來恢復丟失的短語，因此適當的備份程序至關重要。

問：BIP39單詞列表是否以英語以外的語言可用？答：是的，有多種語言中有其他單詞列表，包括中文，法語，意大利語，西班牙語和日語。但是，並非所有錢包都支持非英語助記符，因此用戶應事先確認兼容性。

問：在不同錢包上重複使用助理短語是安全的嗎？答：從技術上講，只要錢包遵循相同的BIP標準。在兼容錢包上重複使用助記符可以訪問相同的資金。但是，如果其中一個平台受到損害，這樣做可能會增加對潛在漏洞的接觸。