正文

巴比特专栏 | 5分钟教你比特币私钥生成与保管的“银行级”方法

汤强2021-02-18 07:05:00

作者：汤强，原发于微信公众号：汤强（id：gainianditu），原题《区块链资产进阶安全课》

区块链资产没有绝对安全一说。

私钥虽然不给别人看，但却是完全公开的，比如比特币私钥，只是一个在0到2的256次方之间的数，当然也别小看这个数，即使谁有当前人类算力的亿万倍，猜到宇宙毁灭，他能猜出一个私钥的概率也不到万亿分之一。
这是区块链资产安全的数学根基，而这同时也使保管数字资产不存在绝对的安全，但我们可以在相对层面想办法。

一、币到底应该放哪里？

放交易所？肯定是个办法，不过交易所关闭的风险始终存在。出了问题维权？可以的，但公安和法院不一定能找到它。

所以还得靠自己~

主流钱包是相对好的管理工具，但钱包文件容易丢失、密码容易被破、硬盘也容易损坏、旧电脑也容易被家人不小心当废品卖掉。

把私钥抄在纸上或者打印出来（纸钱包）还算保险，但随着时间推移，空气中的酸性物质会让墨水褪色、纸张碎裂，所以你还得考虑用无酸纸记录。但如果一场地震或火灾同时把密码纸、手机和电脑都烧了，那么要到哪里找回私钥？

你说可以多找几个地方存放备份，但衍生问题又来了：在哪里保管安全？分几份保管合适？——分开保管造成私钥泄露，那币可就丢了。

另外，随着区块链资产增值，现在1万元人民币的比特币，八年后增长到100万也不是没有可能，所以那时你还打算在一个地址上保管这些币？对了，目前为止，没有哪个交易所会把所有的币放在一个地址上。

深想下去你会发现，即使你目前掌控很小的比特币，你也必须进化出银行级的保管方法。

二、相对靠谱的私钥生成方法

如果有一种方法，能批量打印加密私钥就好了~比如：

批量生成加过密的展示私钥和地址，输出到文本文件，任由我们离线打印：

注意，这里的“展示私钥”比一般私钥（52位）多1位，所以并不是事实上的私钥，而是经过加密的。如果有人拿走了这张纸，他并不能直接依靠这里的私钥，转走你的币。

因为实际上的私钥是：把展示私钥的最后一位，替换掉序号后的那位字母。我们以第一条记录为例，

序号：3

展示私钥：L4F Q DnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8 J

地址：1DskWSXjorfV9wgJkhufieFHaZJmuHHFRz

实际私钥是：用展示私钥的最后一位“J”，替换掉序号3的后一位，也就是第4位字母“Q”。所以实际私钥是：

实际私钥：L4F J DnhczMkRsXn2QJyt8mccgcebGJdofGPExhndVw6MNDpT2Vy8

实际私钥和展示私钥间的关系你自己知道就可以了。

脱离钱包工具
脱离上网环境
每次随机输出

纯离线独立操作坏境，天知地知你知其他人都不知。

首先要有Python3的环境，并且pip安装好bitcoin模块，如果你一下子理解不了下面的代码，可以参考上一篇文章《Python：三行代码自制比特币私钥》，理解核心代码。

准备工作好后，直接复制粘贴下面这段代码到Python代码框，保存后按F5键运行。结果会以txt文本文件的形式，输出到你Python文件的默认路径下，供离线打印。


     
      
       # 区块链资产进阶安全课
      
     
     

     
      
       # 比特币私钥生成和保管的银行级方法
      
     
     

     
      
       # 微信公众号：汤强
      
     
     

     

     
      
       # 导入工具包
      
     
     

     
      
       import
      
      random
     
     

     
      
       import
      
      string
     
     

     
      
       import
      
      bitcoin
     
     

     

     
      
       # 这里设置一口气需要出几个私钥
      
     
     

     
      iter_num = 3
     
     

     

     

     
      
       # 随机数生成函数————
      
     
     

     
      
       # 生成一个由0和1组成的n位的字符串，n在这里设置为256，如01010100111……（共256位）
      
     
     

     
      
       def
      
      
       random_01
      
      (n):
     
     

     
      result = []
     
     

     
      
       for
      
      i
      
       in
      
      range(n):
     
     

     
      i = random.randint(0,1)
     
     

     
      result.append(i)
     
     

     
      result_txt = [str(i)
      
       for
      
      i
      
       in
      
      result]
     
     

     
      
       return
      
      ''.join(result_txt)
     
     

     

     

     
      
       # 随机数处理函数————让随机之外还有随机
      
     
     

     
      
       # 你可以在这步手动更改
      
     
     

     
      
       def
      
      
       dep_k_2
      
      (k_2):
     
     

     
      k_2 = k_2[:254] + str(random.randint(0,1)) + str(random.randint(0,1))
     
     

     
      
       return
      
      k_2
     
     

     

     

     
      
       # 私钥集生成函数
      
     
     

     
      
       # 转换路径：
      
     
     

     
      
       #    1、加工后的256位二进制随机数k_2
      
     
     

     
      
       # -> 2、等于k_2的十进制数k_10
      
     
     

     
      
       # -> 3、私钥k -> 4、公钥K  -> 5、地址A -> 6、加密私钥kk（用于显示）
      
     
     

     
      
       def
      
      
       prod_key
      
      (iter_num):
     
     

     

     
      
       for
      
      i
      
       in
      
      range(iter_num):
     
     

     

     
      
       # 生成一个1-50之间的整数，用于后续加密
      
     
     

     
      random_int = random.randint(1,50)
     
     

     

     
      
       # 生成256位的0和1组成的二进制字符串
      
     
     

     
      k_2 = random_01(256)
     
     

     

     
      
       # 进一步处理下上行代码生成的字符串，让随机更随机
      
     
     

     
      k_2 = dep_k_2(k_2)
     
     

     

     
      
       # 生成用于可公开打印的私钥随机字母r
      
     
     

     
      
       # r的取值范围是26个大小写英文字母和10个阿拉伯数字
      
     
     

     
      r = random.sample(string.ascii_letters + string.digits, 1)
     
     

     

     
      
       if
      
      len(str(k_2))==256:
      
       # 检查字符是否是256位
      
     
     

     
      k_10 = int('0b' + str(k_2), 2)
      
       # 二进制数k_2转为十进制k_10
      
     
     

     
      k = bitcoin.encode_privkey(k_10, 'wif_compressed')
      
       # 生成私钥k
      
     
     

     
      K = bitcoin.privkey_to_pubkey(k)
      
       # 生成公钥K
      
     
     

     
      A = bitcoin.pubkey_to_address(K)
      
       # 生成地址A
      
     
     

     

     
      
       # 生成打印私钥kk
      
     
     

     
      kk = k[0:random_int]+ r[0] +k[random_int+1:52] + k[random_int]
     
     

     

     
      
       # 生成可打印文本txt
      
     
     

     
      txt = "序号：{}\n展示私钥：{}\n地址：{}\n".format(random_int, kk, A)
     
     

     

     
      
       else
      
      :
     
     

     
      print('Not 256 bits')
      
       # 若不是256位，则打印报错信息
      
     
     

     

     
      
       # 生成打印文件，第二参数'a'代表追加
      
     
     

     
      txt_file = open('key.txt', 'a')
     
     

     

     
      
       # 打印到文件key.txt中
      
     
     

     
      print(txt, file=txt_file)
     
     

     

     
      
       # 关闭文件
      
     
     

     
      txt_file.close()
     
     

     

     

     
      
       # 整个文件需要执行的函数
      
     
     

     
      
       if
      
      __name__ == '__main__':
     
     

     
      prod_key(iter_num)

具体的要点都在代码里作了注释，有Python经验的读者可以DIY专属你的代码。比如随机数处理函数（dep_k_2），可以略作改动，变化出属于你设定的随机，比如：


     
      
       def
      
      
       dep_k_2
      
      (k_2):
     
     

     
      k_2 = k_2[:253] \
     
     

     
      + str(random.randint(0,1)) \
     
     

     
      + str(random.randint(0,1)) \
     
     

     
      + str(random.randint(0,1))
     
     

     
      
       return
      
      k_2