Cocoa

Nov 6

安全生成助记词靓号钱包地址

继上篇文章之后，我们继续说说助记词靓号钱包的事情（话说Cocoa到底对靓号有多执着啊……1.一点背景这篇文章的起因是余弦大大提到了一例钱包被盗案，主要原因是受害者在一个钓鱼网站输入了助记词，导致了该助记词下2个钱包内的余额被盗。上篇文章提到使用Profanity2工具生成靓号地址，最后得到的是钱包地址和对应的私钥，并不是助记词。 而大家知道，Metamask等工具在生成钱包时，首先会生成助记词，然后默认生成一个其钱包地址（Metamask叫账户）。如果有需要，可以点击“创建账户”按钮，继续创建第二个、第三个等等钱包地址，这些钱包地址都有各自的私钥。 那么助记词和私钥有什么关系呢？为什么助记词丢失，会导致Metamask下的所有钱包都被盗呢？2.分层确定性钱包（HD Wallet）这里就涉及到一个概念“分层确定性钱包”（Hierarchical Deterministic Wallet，简称叫HD Wallet或者HD钱包）。 HD钱包的核心来自于三个标准：BIP32、BIP44、BIP39。这里BIP的意思是Bitcoin Improvement Proposals（比特币改进提...

Cocoa

Oct 21

安全生成以太坊ETH靓号钱包地址教程（GPU显卡加速无漏洞版）

近期区块链领域黑客攻击事件频发，其中有一个很让Cocoa感兴趣的就是Wintermute 钱包因靓号地址的问题损失约 1.6 亿美元，具体说来话长，可以参见慢雾的这篇分析。0.背景简介关于什么是靓号地址这里简单解释一下，以太坊钱包的地址是一个由0x开头40个随机字符的16进制字符串，比如V神的钱包地址就是0xAb5801a7D398351b8bE11C439e05C5B3259aeC9B，很难记忆，也没有个性特色。 因此有人就别出心裁，通过暴力枚举的方式，试图找到好看的靓号地址，比如0x888888开头，或者为了节约合约部署的费用，使用0x00000开头的地址。 Profanity就是这样一个靓号地址生成工具（这里还有个谐音梗，在英文中靓号地址叫vanity address，vanity是“虚荣”的意思，Profanity的本意是“脏话”，但取了antiy的后缀谐音）。Profanity的特点就是使用了GPU，所以比其他工具更快地找到靓号地址。 总之，原项目因为存在漏洞，目前仓库已关闭，而且也不推荐使用，但发现漏洞的1inch帮人帮到底、送佛送上天，提供了船新版本的无漏洞Prof...