什么是 MyEtherWallet 私钥和密钥库文件？

私钥基础知识

1. MyEtherWallet 私钥是一个 256 位随机整数，表示为 64 个字符的十六进制字符串。

2. 该值作为对应地址持有的以太坊资产所有权的唯一加密证明。

3. 私钥直接实现交易签名，无需任何中心化机构或第三方验证。

4. 该密钥的丢失或暴露将导致对相关资金和代币的控制权不可逆转地丧失。

5. 从公共地址或任何链上活动中推导出私钥在数学上是不可行的。

密钥库文件结构和用途

1. Keystore 文件是一个 JSON 格式的加密容器，用于存储私钥的混淆版本。

2. 包含使用的加密算法（PBKDF2或Scrypt）、salt、迭代次数、密文等元数据。

3. 文件名遵循 UTC 时间戳模式： UTC--yyyy-mm-ddThh-mm-ss.zzzzzz--address 。

4. 其设计强制执行两个因素的要求：拥有文件以及了解解密密码。

5. 与原始私钥不同，Keystore 文件由于计算密集型密钥派生函数而有意抵抗暴力攻击。

MyEtherWallet 内部的生成过程

1. EtherWallet 调用ethUtil.crypto.randomBytes(32)为初始私钥生成加密安全熵。

2. Wallet.generate 静态方法可处理标准模式和 ICAP 直接模式，并具有用于地址约束的条件循环。

3. 公钥派生通过ethUtil.privateToPublic()使用 secp256k1 椭圆曲线算法。

4. 地址生成对未压缩的公钥应用 Keccak-256 哈希并截断到最后 20 个字节。

5. 最终加密为 V3 密钥库格式，采用 PBKDF2-HMAC-SHA256 或 Scrypt，具体取决于用户选择的参数。

存储选择的安全影响

1. 仅存储密钥库文件而不存储密码会导致其在加密上无效并且在功能上无用。

2. 以纯文本形式保存原始私钥会增加设备泄露或意外共享期间的暴露风险。

3. 纸钱包出口以二维码格式嵌入私钥，要求与现金处理同等的物理安全纪律。

4. 硬件钱包集成通过将签名操作委托给隔离的安全元件来完全绕过本地存储。

5. 三星区块链密钥库利用基于 TEE 的可信用户界面来防止助记词输入期间的屏幕捕获或键盘记录。

常见问题解答

Q1：Keystore文件没有原密码可以解密吗？由于 PBKDF2 中的高迭代次数或 Scrypt 中的内存困难参数，暴力尝试面临指数级难度；如果忘记密码，则不存在实用的恢复方法。

问题 2：在文本编辑器中打开密钥库文件安全吗？是的，但仅限于气隙环境 - 其内容是 Base64 编码的密文，并且在不成功解密的情况下不会泄露任何可用的私钥材料。

Q3：为什么 MyEtherWallet 跨会话使用相同密码时会生成不同的地址？每次钱包创建都会触发新的熵生成；密码仅用作解密密钥，而不用作确定性种子输入。

问题 4：如果我重命名密钥库文件会发生什么情况？重命名不会影响功能 - 地址嵌入在 JSON 有效负载中，而不是从文件名派生。