K

KeyAudit

wallet-types

什么是脑钱包(brain wallet)?

脑钱包(brain wallet)是从用户自定义的单词或短语直接通过哈希运算派生私钥的钱包形态。它与 BIP-39 助记词不同——后者依赖 2048 词库的随机熵,脑钱包只用一句纯文本经过单次 SHA-256(或类似算法)生成 ECDSA 私钥。

理论上任何短语都能生成钱包,但实际安全性完全取决于密码强度。我们的泄露索引中 96% 的条目来自脑钱包——不是随机碰撞,而是攻击者已经枚举了所有常见密码短语。常见短语如诗、歌词、句子在几秒内可被批量派生并扫链余额。

不建议将脑钱包作为主要存储方式。如果你的短语不在任何公开列表里——概率极低,没被 dict_derived 级别覆盖的话——可以用作临时或小额资金。但真实场景下,用 BIP-39 助记词加硬件冷钱包才是可审计的安全做法。

← 所有问题