什么是“确定性”钱包以及为什么它是标准？ （BIP-39 解释）

什么是确定性钱包？

1. 确定性钱包从称为种子的单一可复制源生成所有私钥。

2. 该种子通常表示为由 BIP-39 定义的单词序列（最常见的是 12 或 24 个英语术语）。

3. 从该种子派生的每个密钥对都遵循 BIP-32 中定义并在 BIP-44 中扩展的严格分层路径。

4. 与密钥随机生成并单独存储的非确定性钱包不同，确定性钱包无需单独备份每个密钥。

5. 在任何合规实施中，相同的种子始终会生成完全相同的地址和密钥集，从而实现软件和硬件钱包之间的完全可移植性。

BIP-39 如何实现人类可读的种子

1. BIP-39 指定了一个由 2048 个精心挑选的英语单词组成的标准化单词列表，每个单词代表一个 11 位值。

2、一个12字的助记词编码128位熵加上4位校验和，总共132位； 24 字版本编码 256 位加 8 位校验和。

3. 该过程涉及生成加密安全的随机熵、附加 SHA-256 哈希派生的校验和，以及将结果分成映射到单词的组。

4. 用户可以在金属备份上写下或雕刻这些文字，而无需有关密码原语的技术知识。

5.助记词本身并未加密，它必须离线存储且物理安全，因为拥有它的任何人都可以控制所有相关资金。

分层确定性 (HD) 结构：BIP-32 和 BIP-44

1. BIP-32 引入了扩展密钥的概念——支持通过数学函数导出子密钥的公共和私有组件对。

2. 每个派生密钥都保留一个链码，以确保唯一性并防止未经授权派生同级密钥，即使一个子私钥被暴露。

3、BIP-44定义了严格的五级路径：m/目的'/coin_type'/账户'/change/address_index。

4. 对于 Bitcoin，标准路径以 m/44'/0'/0'/0/0 开头，而以太坊则使用 m/44'/60'/0'/0/0 — 确保跨生态系统的互操作性。

5.这种结构允许用户从一个种子生成数千个地址，同时保持帐户、硬币和交易类型之间的分离。

确定性设计的安全影响

1. 受损的种子使每个派生地址都容易受到攻击，从而使助记词的物理和环境安全变得至关重要。

2. 密码短语（BIP-39 中定义的可选第二个因素）添加在助记符之后并更改生成的种子；如果被遗忘，它们将无法恢复。

3. 气隙设备通常使用 BIP-39 助记符来初始化签名环境，而不会将私钥暴露给网络系统。

4. 一些实现允许使用校验和验证来部分助记符恢复，但这并不会降低暴力抵抗的熵要求。

5.没有钱包供应商可以“重置”或“恢复”丢失的 BIP-39 种子——加密设计有意删除集中控制点。

常见问题解答

问：Bitcoin 和以太坊可以使用相同的 BIP-39 助记符吗？答：是的，前提是钱包支持两种加密货币并遵守 BIP-44 路径约定。种子保持不变；只是推导路径不同。

问：把助记词写在纸上会不会不安全？答：纸张本身并不是不安全的，但暴露在火、水、盗窃或错误放置中会带来风险。许多用户更喜欢刻有文字的不锈钢备份。

Q：恢复时如果输入错误一个字怎么办？答：BIP-39 包含内置校验和。大多数钱包会立即检测到无效组合并拒绝继续恢复。

问：有没有办法在不发送资金的情况下验证我的助记词恢复是否正确？答：是的。您可以使用公共派生（例如，m/44'/0'/0'/0/0）来派生第一个接收地址，并将其与导入前钱包显示的地址进行比较。