BIT:小科普:什么是密码账户

一、什么是密码账户?

随着助记词钱包的普及,几乎人人都知道了“助记词是掌控自己资产的唯一方式”。助记词账户大家已经是非常熟悉了,那什么是密码账户呢?

密码账户,是助记词账户在应用上的一种延伸。

在常见的助记词账户里,

我们都知道,如果你的12个助记词不小心泄漏了。对方可以直接把你的资产恢复并且转走。

而在密码账户里,

即使你的助记词不小心泄露了,如果对方无法获得你的自定义密码,他依然无法恢复你的真正账户,也就对你的资产束手无策。

在助记词账户里,12个助记词=掌控资产

而在密码账户里,12个助记词+自定义密码=掌控资产

举个例子:派派我有一个账户,助记词是:

fruitblanketabusedetail

阿根廷数据保护局对Worldcoin进行调查:8月10日消息,阿根廷数据保护局(AAIP)宣布正在对Worldcoin对个人数据的处理方式进行调查,调查将仔细分析Worldcoin对生物识别等个人敏感数据的收集、存储和使用相关的流程和做法。

此前消息,法国隐私监管机构、肯尼亚、德国金融监管机构等都曾对Worldcoin展开调查。[2023/8/10 16:17:31]

patterndinosaurmonkeyloop

coastabstracttortoiseblind

如果这是一个普通的助记词账户,你得到了这12个单词,就可以把这个账户上的资产都转走。

但是派派我既然敢把助记词放出来,就保证你绝对转不走!

这当然是因为我开启了密码账户。

在你不知道我自定义密码的情况下,你是拿我一点办法也没有的。

Olympus将约91.3万枚CVX转至DAO基金地址,拟进行场外交易:7月26日消息,算法稳定币协议Olympus将约91.3万枚CVX(约300万美元)从0x2d64开头质押地址转移到0x245c开头DAO基金地址,据官方Discord信息披露,此举为进行场外交易做准备。[2023/7/26 15:59:20]

当然,除非你知道了上面的助记词,并且又千方百计地从我嘴里套出了我的自定义密码是:piepiezuishuai

那么你才能有权限动用账户的资产。

*BITHD密码账户功能

二、密码账户的技术原理是什么?

我们先来白话科普一遍普通助记词账户的原理,12个助记词也叫种子,我们把种子通过哈希运算,以及根据BIP协议调整不同币种的参数来就可以计算出不同币种的私钥和地址。

上海徐汇:加强对数字经济、区块链、网络直播等新业态新领域的知识产权保护:金色财经报道,据上海市人民政府网站消息,上海市徐汇区人民政府今天发布《关于创建上海市知识产权保护示范区实施方案》,根据《实施方案》,上海市徐汇区将加强对数字经济、区块链、网络直播等新业态新领域的知识产权保护。完善两个版权保护协作机制,构建富有徐汇特色和亮点的版权多方保护共治格局。加强计算机软件、互联网等领域著作权行政执法工作,强化老字号、非物质文化遗产和中医药等传统领域的知识产权保护。[2023/7/18 11:01:10]

密码账户其实跟助记词的账户的原理几乎一模一样,唯一的变动是把12个单词+自定义密码看作是种子,然后完成计算。

换一种思维更好理解,普通助记词账户其实可以看成是“自定义密码为空的密码账户”

附上一段代码,新手可直接无视

韩国加密交易所的XRP交易量飙升至数十亿美元:金色财经报道,数据显示,XRP 在过去一周上涨了 26%,XRP 的交易量在 UpBit、Bithumb 和 Korbit 这三个韩国交易量最大的交易所飙升至数十亿美元,CoinGecko 和 CoinMarketCap 的数据显示,在过去 24 小时内,XRP 交易量占 Bithumb 总交易量的 37%,占 UpBit 总交易量的 18%,占 Korbit 总交易量的 50%。

UpBit 在过去 24 小时内以超过 7.9 亿美元的代币交易量引领全球 XRP 交易量。相比之下,加密货币交易所 Binance 的交易额相对较小,为 7.2 亿美元。[2023/3/30 13:35:17]

seed='onetwothreefourfivesixseveneightnineteneleventwelve'

Tiger Global减记FTX投资后成立新风险基金并拟募资60亿美元:11月18日消息,据知情人士透露,Tiger Global Management成立一支新基金“Tiger Global Private Investment Partners 16”,并与摩根士丹利财富管理部门接洽,寻求为该基金募集60亿美元资金。

据悉,Tiger Global之所以要推出该基金,是因为其不得不减记此前私人投资组合的投资,其中包括因FTX投资亏损而减记的资产。PIP 16将在两年内启动投资,如果顺利募集到60亿美元,将成为Tiger Global Management旗下第三大私人投资工具。(Advisorhub)[2022/11/18 13:21:05]

m=BIP32Key.fromEntropy(Mnemonic.to_seed(seed))

master_xprv=m.ExtendedKey(private=True,encoded=True)

m=m.ChildKey(44+BIP32_HARDEN)

m=m.ChildKey(0+BIP32_HARDEN)

m=m.ChildKey(0+BIP32_HARDEN)

m0=m.ChildKey(0)

forxinxrange(20):

t=m0.ChildKey(x)

print'Address:'+t.Address()

print'PrivateKey:'+t.WalletImportFormat()

(这是我们在几年前做科普时写的几行Python代码,有代码基础的小伙伴基本一眼就能看懂了)

三、密码账户能有多安全?

在当今这个“看到陌生的12个单词就忍不住往钱包里输的年代”密码账户的出现尤为重要。

尽管所有的钱包商、业内的KOL都在不停地进行科普:助记词一定要离线存储,可还是会有很多懵懂的用户,会把助记词不小心保存在云盘上、邮箱里。黑客在获取到他的云盘邮箱登录权限后,可以很轻松的转移助记词上的资产,而如果你此时用的一个密码账户,黑客恢复你账户后,发现没有资产,你也就躲过了一截。

再举一个例子,假如你的助记词是老老实实抄写在小本本上的,做到了离线存储。但是有一天,你不在家的时候,隔壁老王去你家做客,他悄悄把你助记词拍照带走,在用钱包恢复助记词之后,发现账户上根本没有任何资产,他除了可能会骂你穷鬼之外,你不会有任何损失。

还有一个小技巧,你在启用了密码账户之后,还可以在12个助记词对应的普通助记词账户上存一丢丢的币,可以把它伪装成“普通账户”,而实际上它是替你监控的“哨兵账户”,如果哪天发现普通账户上面的币丢了,那就说明您的助记词泄露了,您可以换一套助记词,然后把密码账户里的大额资产转到新的密码账户里,万无一失。在这个方案中,哨兵账户就可以起到助记词安全的预警作用。

启用了密码账户之后,不带密码的那个普通助记词账户您可以把它当成是“哨兵账户”来使用,也就是说,在上面存一点点币,如果哪天发现上面的币丢了,那就说明您的助记词泄露了,您可以换一套助记词,然后把密码账户里的大额资产转到新的账户里,确保安全。在这个方案中,哨兵账户就可以起到助记词安全的预警作用。

总之,默默保存好的密码,密码账户吊打一切花里胡哨的攻击。

四、怎样开启密码账户?

把BITHD硬件钱包连接比特派APP,在BITHD设置里开始密码账户。

*BITHD护盾&刀锋均支持密码账户功能

五、使用密码账户有哪些需要注意的?

1、密码和助记词都要保存好,二者缺一不可。

2、千万不要把密码账户的助记词和密码备份在一起。

3、密码账户支持6-53位的密码密码的设置一定不要太简单,当然过于复杂也有可能忘记,这个自己衡量吧,我倾向使用piepiezuishuai这种既好记又忘不掉的密码。

4、目前除了BITHD之外,还有部分钱包比如Trezor等支持密码账户的恢复,我们后面会在比特派里添加恢复的入口以及会开源的工具,以便大家在特殊情况可以更快的恢复密码账户里的资产。

5、一定要用开源钱包内的密码账户功能,如果是BITHD就再好不过啦。了解了密码账户的原理之后,您就应该能理解为什么我们一直强调“开源”是硬件钱包的前提条件了,因为经常有一些传统厂商会去宣传“安全芯片”之类的概念,但其实密码账户就已经能够完美的解决物理攻击的问题了,仅仅是为了这一点而放弃开源这一前提,对于硬件钱包架构来说逻辑上是说不过去的。

牛市马上要来啦,记得防火防盗防老王,

希望大家都能很好的保管好自己的资产~

你们的派派

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-0:433ms