一分钟读书俱乐部（六十）：《区块链技术驱动金融》大脑钱包

原文精选：第二种方法我们称之为大脑钱包（brain walle）。这种方式下，你通过一个密码就可以支取比特币。大脑钱包无须使用硬件、纸张或者其他长期储存介质。大脑钱包在物理安全性较差的情况下（例如跨国出差、旅行时）非常有用。

大脑钱包的主要原理是用一个可预测的算法把一个口变成一对公钥/私钥。例如，你可以选择一个哈希算法将口令转译成一个私钥。在给定私钥的情况下，可以用同样的方法得到私钥。进一步地，结合前文所提到的分层确定性钱包技术，你可以根据口令生成一整套地址和私钥，从而实现钱包的完整功能。

读书笔记：

1，大脑钱包的主要原理是用一个可预测的算法把一个口令变成一对公钥/私钥。

2，大脑钱包无须使用硬件、纸张或者其他长期储存介质。

原文精选：但是，如果一个黑客猜到你的口令的话，他还是可以偷走你大脑钱包里的所有私钥。在电脑安全领域里，我们通常假定黑客知道你生成密钥的步骤，黑客不知道的只是你的口令。所以黑客可以尝试使用不同的口令，生成地址，并在区块链中查看这些地址上是否还存在未被使用的比特币，一旦发现比特币，黑客就可以迅速把这些比特币转给自己。黑客可能永远都不知道（或者根本不关心）这些比特币属于谁，这类攻击也不需要入侵任何设备，猜口令不针对任何人，所以也不会留下任何痕迹。

这种方法与尝试破解电子邮箱密码的方法不同，邮件服务器通常对密码试错有一定的次数或频率限制（被称为在线猜测），但是对于大脑钱包而言，黑客可以下载一堆未被使用的比特币的地址，然后用电脑程序去慢慢地试错，黑客都不需要知道大脑钱包的地址，这被称为离线猜测或者密码破解。相应地，设置口令的难度大大增加了，又要容易记，又要不容易被猜中。一种安全的方法是使用自动程序生成一个80位的数字，然后将其转换成口令。

读书笔记：

1，黑客会尝试使用不同的口令，生成地址，并在区块链中查看这些地址上是否还存在未被使用的比特币，如果有的话，就马上转给自己。

2，大脑钱包无须使用硬件、纸张或者其他长期储存介质。

生成一个可记忆的口令

有一种简便的方法可以生成口令：从最常用的10 000英语词汇中，随机选择6个词，从而生成大致80位长度的字节[6×log2(10 000)大致等于80]。很多人发现这个方法比随机取字母容易记忆，因为这种方法生成的口令通常是下面这样子的：

worn till alloy focusing okay reducing

earth dutch fake tired dot occasions

原文精选：在实际操作中，我们可以让程序生成密钥的速度变慢（为程序加入一个延迟），这样，黑客通过试错法来破解私钥就需要花费很长的时间，这就是所谓的密钥延展（key stretching）。比如，为了使密钥生成变慢，我们可以让程序把本来很容易计算的哈希函数SHA-256算上220次，这样一来就把黑客的工作量增加了220倍。当然，如果太慢的话，用户在使用比特币的时候，也会计算得很慢，这也很麻烦。如果你彻底忘记了大脑钱包的口令，钱包里的比特币就永远取不出来了。

读书笔记：

可以让程序生成密钥的速度变慢，黑客通过试错法来破解私钥就需要花费很长的时间，这就是所谓的密钥延展（key stretching）。

一叶之秋带你一分钟速读经典书籍，每天一分钟（只需阅读读书笔记部分），天天获新知。

一叶之秋——非著名股票分析师

CCTV证券资讯频道特邀分析师

币乎，币问内测作者；区分认证分析师

金色财经，币世界专栏作家

《区块链编年史》 《区块链重塑未来》系列作者

量价时空战法体系，一分钟读书俱乐部创始人

公众号：区块链项目评测

007er