Question 1

查询结果里的"置信度档"是什么意思？

Accepted Answer

置信度档是 KeyAudit 对每条记录中泄露证据强度的分级，从高到低共五档：confirmed_stolen 表示真实黑客事件的被窃地址；sanctioned 来自官方制裁名单；academic_dataset 源自学术研究爬取的黑客数据；community_curated 由社区整理，即常见的钓鱼、勒索地址；dict_derived 则是通过弱私钥/脑钱包字典热力学推导出的可派生地址，非实际被盗。

高置信度（如 confirmed_stolen）意味着地址私钥已知已暴露，应立即转移资产。低置信度（如 dict_derived）只说明理论可恢复，不等于实际被盗——若命中此项，需结合场景判断：若你用过弱密码或脑钱包，风险确实存在；否则多为误报。KeyAudit 不隐藏争议，dict_derived 的边界就是：它证明有弱密钥模式，但无法证明你被攻击。

Question 2

你们的泄露数据是从哪里来的？

Accepted Answer

泄露数据全部来自 25 个公开数据源，涵盖 OFAC 制裁名单、ScamSniffer 钓鱼地址库、Vasek FC16 学术数据集、GitHub 黑名单仓库等。我们还会从密码泄露库反向推导脑钱包派生地址（ECDSA 密钥对），并归入 dict_derived 置信度层——命中只说明该地址在理论上可由已知弱私钥派生，不代表必然是被盗地址。

每类来源的完整列表和原始出处，可在 /zh/source/ 子页查看，包括每份数据集的获取频率、过滤规则和置信度标记逻辑。已索引 694 万条地址，覆盖 28 条公链（BTC / ETH / SOL / TRX / LTC / DOGE / BNB / MATIC / ARB / OP / AVAX 等），均通过浏览器端 SHA-256 哈希后上送查询，不记录明文日志。

Question 3

为什么我命中"dict_derived"档不一定是我的钱包被盗？

Accepted Answer

命中 dict_derived 档意味着该地址在数学上可以通过弱密码（作为脑钱包 seed）从散列函数推导出来，但这不构成任何实际盗窃的证据。
- dict_derived 数据源来自公开的弱口令-地址映射库，例如从常见英文单词、词组经 SHA-256 派生 ECDSA 私钥后计算得出。这只证明该地址能被暴力穷举，不等于它曾在链上被攻击。
- 如果你使用的助记词由 BIP-39 标准生成且包含强熵（≥128 bit），你的地址大概率不在 dict_derived 集合内。即使巧合匹配，只要私钥未泄露，资金仍安全。
- 其他置信级别如 confirmed_stolen 才会关联链上盗转交易。dict_derived 仅为理论可派生标记，切勿混淆。

Question 4

我的输入会被存到你们服务器吗？

Accepted Answer

不存明文。助记词或私钥在浏览器端用 WebCrypto 的 SubtleCrypto.digest('SHA-256') 完成 hash，只有 hash 值通过网络传输到服务器，用于频率控制和去重。生产环境日志中从不记录原始输入字符串，服务器端只保留 hash 值 24 小时。

输入地址查询时：地址本身就是公开数据，系统不记录查询 IP 或时间戳，仅返回匹配结果。整个流程不存储能还原助记词或私钥的任何信息。

Question 5

怎么保护我的钱包不被泄露库收录？

Accepted Answer

使用硬件冷钱包生成并保管 BIP-39 助记词，私钥永不触网，彻底规避网页端泄露风险。

永远不要在浏览器、在线钱包或第三方网站输入完整的助记词。KeyAudit 查询时助记词在浏览器端用 SubtleCrypto.digest('SHA-256') 哈希后才上送，但任何要求明文助记词的站点都意味着私钥裸奔。

脑钱包（Brain Wallet）依赖用户记忆的密码短语派生 ECDSA 私钥，低熵短语极易被暴力预计算，最终落入社区整理或 dict_derived 置信度的泄露库。选择长而高熵的短语，或用 BIP-39 随机生成。

大额转账前，用 KeyAudit 的地址查询校验接收方。若返回 confirmed_stolen 或 sanctioned 标记，立即中止交易。免费、不注册、不留日志。

Question 6

KeyAudit · 链审 是什么？

Accepted Answer

KeyAudit 是一个免费的多链钱包泄露查询工具，背后是 694 万条已索引的泄露地址，覆盖 28 条公链。

数据来自 25 个公开源（/zh/source 可查），使用 5 级置信度标注：confirmed_stolen（确凿被盗）、sanctioned（制裁名单）、academic_dataset（学术研究）、community_curated（社区整理）、dict_derived（字典派生）。最后一级意味着命中只是理论可派生，不一定是真实泄露。

查询完全免费，不要求注册，也不留明文日志。输入的敏感数据（如助记词）在浏览器端用 SubtleCrypto.digest() 做 SHA-256 哈希后才上传，原始内容不会离开你的设备。

Question 7

泄露查询是怎么工作的？

Accepted Answer

你提交地址或助记词/私钥的 SHA-256 哈希后，KeyAudit 分两步完成查询。

首先，浏览器端用 WebCrypto 的 SubtleCrypto.digest('SHA-256') 对输入做哈希，只将哈希结果上送。服务器端先用 Bloom filter 做预筛：如果哈希不在已索引的泄漏集合中，直接返回“未命中”，避免不必要的后端查询。

第二步，若 Bloom filter 判定可能命中，再到 MySQL 精确匹配哈希，返回对应的置信度等级（如 confirmed_stolen 或 dict_derived）。注意，dict_derived 表示该地址可从已知词典通过 BIP-39 算法推算，不等于真实被盗证据——它只是理论可派生标记。

整个查询过程中，明文数据（助记词、私钥）始终留在本地，服务器仅处理哈希和地址哈希，且不记录查询日志。

Question 8

KeyAudit 收费吗？

Accepted Answer

不收费。Web 应用与 API 全部免费，无需注册即可使用。底层查询引擎每秒处理数千次请求，目前所有 28 条链、694 万地址的全量检索均无任何付费门槛。

未来若推出 B2B 高频调用者付费 API 档，免费档也会永久保留 —— 免费用户的频控不会低于当前水平。价格永远不是安全门槛。

Question 9

什么是脑钱包（brain wallet）？

Accepted Answer

脑钱包（brain wallet）是从用户自定义的单词或短语直接通过哈希运算派生私钥的钱包形态。它与 BIP-39 助记词不同——后者依赖 2048 词库的随机熵，脑钱包只用一句纯文本经过单次 SHA-256（或类似算法）生成 ECDSA 私钥。

理论上任何短语都能生成钱包，但实际安全性完全取决于密码强度。我们的泄露索引中 96% 的条目来自脑钱包——不是随机碰撞，而是攻击者已经枚举了所有常见密码短语。常见短语如诗、歌词、句子在几秒内可被批量派生并扫链余额。

不建议将脑钱包作为主要存储方式。如果你的短语不在任何公开列表里——概率极低，没被 dict_derived 级别覆盖的话——可以用作临时或小额资金。但真实场景下，用 BIP-39 助记词加硬件冷钱包才是可审计的安全做法。

Question 10

什么是助记词（seed phrase / mnemonic）？

Accepted Answer

助记词（BIP-39 mnemonic）是 12–24 个单词组成的序列，用于确定性派生私钥和地址。它是对 128–256 位随机熵的编码，末尾包含校验和，确保输入时纠错。

相比用户自创的脑钱包，BIP-39 强制使用 2048 词固定词表，熵来源由系统生成，而非人类可预测的短语。这消除了脑钱包常见的字典攻击风险。助记词通过单向函数（PBKDF2-HMAC-SHA-512 + 可选的 BIP-39 密码短语）派生主种子，最终控制热钱包和冷钱包的所有私钥。

KeyAudit 不存储、不记录任何助记词或种子。用户浏览器端用 SubtleCrypto.digest() 做 SHA-256 hash 后才上送 server，server 仅得 hash 用于泄露地址匹配。即使 dict_derived 命中也仅表示该助记词公式化派生结果与已知泄露地址一致，非直接证据。