Cos(余弦)😶🌫️ (@evilcos) “COLDCARD 硬件钱包这个弱随机数安全事件里有一个细节，如果你的助记词用了 Passphrase” — TopicDigg
Cos(余弦)😶🌫️
@evilcos
加入 November 2008
0 正在关注 0 粉丝
COLDCARD 硬件钱包这个弱随机数安全事件里有一个细节，如果你的助记词用了 Passphrase，那么侥幸可以避开这波攻击。
这个 Passphrase 机制许多人可能不懂，虽然科普满世界都有了，主流硬件钱包也都支持。这个不是钱包解锁的 pin 码，是专门给助记词设置的一个“密码”，专业术语叫 Passphrase，在 BIP-39 标准里实际上算个“盐”：
seed = PBKDF2(
password = mnemonic,
salt = "mnemonic" + passphrase,
iterations = 2048,
PRF = HMAC-SHA512
)
如图的一个区别，如果有人盗走你的助记词，直接导入发现没资金。但你导入时，在支持 Passphrase 的钱包里输入这个 Passphrase，这个时候你就可以看到属于你的钱包地址被派生出来了，上面有你的加密资产。
Passphrase 等于是个普通助记词多了一层保护，但 Passphrase 这个名字吧真的不友好，导致许多人很陌生，更别提使用。
你现在知道 Passphrase 这玩意了，主流硬件钱包都支持，但可惜软件钱包几乎没有支持的（这里顺便呼吁下，希望主流软件钱包支持这个机制），如果你以后用上了 Passphrase，唯一要注意的是，自己别忘记了…
显示更多
