什麼是 MyEtherWallet 私鑰和金鑰庫檔案？

私鑰基礎知識

1. MyEtherWallet 私鑰是一個 256 位元隨機整數，表示為 64 個字元的十六進位字串。

2. 該值作為對應地址持有的以太坊資產所有權的唯一加密證明。

3. 私鑰直接實現交易簽名，無需任何中心化機構或第三方驗證。

4. 該密鑰的遺失或暴露將導致相關資金和代幣的控制權不可逆轉地喪失。

5. 從公共地址或任何鏈上活動推導出私鑰在數學上是不可行的。

金鑰庫檔案結構和用途

1. Keystore 檔案是一個 JSON 格式的加密容器，用於儲存私鑰的混淆版本。

2. 包含使用的加密演算法（PBKDF2或Scrypt）、salt、迭代次數、密文等元資料。

3. 檔案名稱遵循 UTC 時間戳模式： UTC--yyyy-mm-ddThh-mm-ss.zzzzzz--address 。

4. 其設計強制執行兩個因素的要求：擁有文件以及了解解密密碼。

5. 與原始私鑰不同，Keystore 檔案由於計算密集型金鑰派生函數而有意抵抗暴力攻擊。

MyEtherWallet 內部的生成過程

1. EtherWallet 呼叫ethUtil.crypto.randomBytes(32)為初始私鑰產生加密安全熵。

2. Wallet.generate 靜態方法可處理標準模式和 ICAP 直接模式，並具有用於位址約束的條件迴圈。

3. 公鑰派生透過ethUtil.privateToPublic()使用 secp256k1 橢圓曲線演算法。

4. 位址產生對未壓縮的公鑰套用 Keccak-256 雜湊並截斷到最後 20 個位元組。

5. 最終加密為 V3 金鑰庫格式，採用 PBKDF2-HMAC-SHA256 或 Scrypt，視使用者選擇的參數而定。

儲存選擇的安全影響

1. 僅儲存密鑰庫檔案而不儲存密碼會導致其在加密上無效且在功能上無用。

2. 以純文字形式保存原始私鑰會增加裝置外洩或意外共享期間的暴露風險。

3. 紙錢包出口以二維碼格式嵌入私鑰，要求與現金處理同等的實體安全紀律。

4. 硬體錢包整合透過將簽章操作委託給隔離的安全元件來完全繞過本地儲存。

5. 三星區塊鏈密鑰庫利用基於 TEE 的可信任使用者介面來防止助記詞輸入期間的螢幕擷取或鍵盤記錄。

常見問題解答

Q1：Keystore檔案沒有原密碼可以解密嗎？由於 PBKDF2 中的高迭代次數或 Scrypt 中的記憶體困難參數，暴力嘗試面臨指數級難度；如果忘記密碼，則不存在實用的恢復方法。

問題 2：在文字編輯器中開啟金鑰庫檔案安全嗎？是的，但僅限於氣隙環境 - 其內容是 Base64 編碼的密文，並且在不成功解密的情況下不會洩露任何可用的私鑰材料。

Q3：為什麼 MyEtherWallet 跨會話使用相同密碼時會產生不同的位址？每次錢包創建都會觸發新的熵生成；密碼僅用作解密密鑰，而不用作確定性種子輸入。

問題 4：如果我重命名金鑰庫檔案會發生什麼事？重新命名不會影響功能 - 位址嵌入在 JSON 有效負載中，而不是從檔案名稱派生。