比特币教学之：你对脑钱包密码了解多少

 

由于脑钱包简单易用，很多比特币初学者在刚接触比特币时喜欢使用脑钱包模式来储存密码，编者也是一样。但是脑钱包的密码真的安全么？为什么用于冷储存的电脑生成的私钥会被破解？怎样设计一个安全的脑钱包密码呢？

1、案例一，2012年11月16日，这个小伙伴悲剧的使用了“bitcoin is awesome”作为自己的脑钱包密码，在生成地址后，黑客并有没急于转走他的比特币。2012年11月20日19点30分30秒，当这个小伙伴又往该地 址打了500个比特币后，在不到一分钟的时间内，19点31分6秒，就有人转走了这个地址上的500BTC。

有趣的是，不知道谁又在2013年10月04日10点42分27秒时网这个地址打了0.01BTC，3秒后即10点42分30秒，该地址的比特币再次被转走。

2、案例二，估计没有比这个例子更戏剧事情了。有小伙伴使用了“You don’t win friends with salad!”作为脑钱包密码，2013年7月27日22点52分20秒，这位小伙伴地址上的钱在几秒钟内被转走了。

可是他并不甘心，在Reddit上面发了求助的帖子，有意思的是偷走他比特币的黑客承认是他干的，并归还了这位小伙伴的比特币。估计这次教训会让他牢记千万不要用使用歌词作为脑钱包密码！

3并不是每个人都像案例二中的黑客那么好心，尤其对于使用“8964009”这种密码的傻瓜而言。一个月前，当这个比特币地址出现在Blockchain上面时，不到两秒钟比特币就被转走了。

为什么会出现这种情况
为什么会发生一旦比特币地址出现在网络上，比特币就会被瞬间转走的情况呢？

 

所以，脑钱包密码的设计就变得尤为重要。在介绍如何设计牢固的密码前，我们先引进信息熵的概念。感觉有难度的读者可以跳过此段。

什么是信息熵
简单的说，信息熵就是一段文字所包含的信息量大小的度量。我们可以用信息熵来度量某段文字所含信息量的 大小，如果信息熵的值越大那么该段文字所含的信息就越多。如果用信息熵来衡量一个系统，这个系统的信息熵越高则证明该系统越混乱，信息熵越低则证明该系统 越有规律。<读者可参考下面的信息熵资料2>

对于一个密码而言，我们可以用信息熵来衡量特定密码组的安全性，从而确定该类密码是否足够安全。若把一个特定的密码 类用信息熵来衡量，我们则希望计算出来的熵值越大越好。参考上面案例一和案例二，用特定有规律的语句或者歌词作为密码，所以它的信息熵值是非常低的。我们 来举几个例子：

1、按照香农论文中的信息熵计算结果，如果一个英文单词的信息熵值为11的话。那么，我们选择三个单词的信息熵值大约 为：3×11=33。这意味着，黑客进行2的33次方的密码猜测便能破解掉你的密码。上面的案例一就是这种情况。<读者可参考下面的信息熵资料3& gt;

2、如果我们选择随机字符来作为密码的话，假定每个字符的熵值为8，那么16位密码的信息熵值大约为：8×16=128。这意味着，黑客进行2的128次方的密码猜测才能破解掉你的密码。

按照现在比特币全网算力来看的话，黑客大约需要：

 

8.8×10的17次方年才能破掉你的密码，即使是用量子计算机也无法完成。

1、采用在线工具生成密码。你可以采用下面网页工具来生成强壮的脑钱包密码。若果你觉得不安全，可以先CTRL+S保存这些页面到你的离线电脑，再进行生成。

2、如果你不相信在线工具的安全性，你可以自己生成密码。但还要注意满足下面的原则：

3、如果新手不确定如何生成脑钱包密码的话，那么就不要使用脑钱包。自己用比特币地址生成器去直接生成地址和私钥，电脑的随机熵发生器一般来说比人脑要靠谱得多。

4、不要矫枉过正！不要为了过分的追求安全而设计你记不住的超长密码，其实黑客攻击你的概率是很低的。很多人丢比特币未必是因为黑客攻击，而是因为忘记了自己的密码。如果你设计了一个超级复杂的密码，一旦你忘记它，那么这个超级复杂的密码会成为你丢失比特币的最大对手。

来源：比巴克   https://p2pbucks.com/?p=9020