比特币纸钱包会被盗吗？ 比特币纸钱包会在 2022 年消失吗？

在加密货币世界中，钱包对应的私钥就相当于钱包中存放的资产，是唯一可以使用钱包中资金的代币。 如果私钥生成或管理不当，将造成较大的安全漏洞。 几乎所有的加密货币盗窃都与私钥的不当生成或管理有关。

除了交易之外，比特币钱包通常还负责生成私钥。 一些安全意识高的用户会采用“离线生成私钥”的方式。 只有使用比特币时，才会将私钥导入自己的钱包进行交易。 在离线私钥生成方式中，“纸钱包”受到很多人的推崇。 用户只需准备一台干净安全的电脑，连接“纸钱包生成网站”，断开网络，直接使用网页上的私钥生成功能，即可获取一组新的私钥和对应的钱包地址。

考察其原理。 无需连接到网络即可自行生成私钥。 私钥本身就是一串随机数，生成过程只需要一个“足够随机”且符合标准的随机数种子。 “纸钱包生成网站”通常提供离线运行的 JavaScript 程序。 当用户电脑断网点击生成私钥时，程序会使用一些混沌因素（如鼠标轨迹、键盘输入、系统时间）作为一些参数，从系统random中获取标准随机数号码池生成私钥。 但是这样生成的私钥真的安全吗？

通过下面的分析，用户会发现即使电脑干净安全，生成私钥的过程也没有联网，用于打印纸钱包的打印机服务也没有驱动拦截。 即使在这样一个完全安全的环境中，通过“纸钱包生成站点”生成的私钥仍然是危险的！

台湾Cypher Punks创始人陈某与资本安全公司CYBAVO合作，发现有人在使用特定网站的纸钱包时私钥被盗。 CYBAVO进一步追踪后发现，大部分“纸钱包生成网站”都使用相同的JavaScript源代码进行二次开发。 这些网站中有许多被称为“纸钱包生成网站”，例如 WalletGenerator.net 和 BitcoinPaperWallet.com，已被证明有后门。

正如 Blocker 先前报道的那样，加密货币纸钱包生成器 WalletGenerator.net 运行的代码已被曝光具有“漏洞”，允许批处理生成器向多个用户重复发送同一组钱包私钥和公钥。 单独获得的密钥应该是唯一的并且是随机生成的。

不得不提的是，为了保证纸钱包的安全，密钥必须是随机生成的。 但大多数“纸钱包生成网站”都会修改代码，有些技巧比较粗糙。 如果生成私钥时用户没有断网，则会上传用户随机生成的私钥报文； 为了防止用户在生成私钥时断网，或者在上传私钥时引起报警，它只是修改了随机数区间，使得私钥只能在一定范围内重新生成。 也就是说无论用户生成多少次私钥，私钥只会被数百组重新生成。 密钥不是随机生成的，更不是“唯一”的。 .

对此，提供原代码的BitAddress.org作者只能在用户回复中声明这些事件与其无关，并不能有效阻止。 虽然部分网站已被列为可疑页面，但仍有不少“纸钱包生成网站”更改网站外观和地址后重新上线，如AmazonPowers.com（百度搜索前三）。 用户应特别注意避免在这些恶意“纸钱包生成网站”上生成私钥。

CYBAVO经实际测试成功生成了重复私钥。 同时私钥的相对地址也有比特币交易记录。 相关地址如下。 如果有读者的钱包是通过“纸钱包生成网站”生成的，并且生成的地址在列表中，请立即转账并丢弃钱包。 范思哲，范思哲，范思哲，你是说你是个好人？你是一个非常好的人，你是一个非常好的人，你是一个非常好的人，你是一个非常好的人，你是一个非常好的人你是一个很好的人，你是一个好人，你是一个好人，你是一个好人，你是一个好人，Giuseppe Van Sepe Van Sepe Van Sepe（签名），azu azu azu azu azu azu azu azu azu

CYBAVO 你好，Versace范思哲范思哲，哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟哟呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜呜~

1 kgab v4 xwzco 6 ebfykkfpmdqqmmg4f

154 sxm 9 efqvxbv muk 87 myy 6 AAA 3 cndcjfg

1 bwaqaukh 46 nxf 1 z7 kbfggg 5 pfpiggu 25

1 L9 xh 7 Xu9 yq6p 39 njm 8 a 2 xjj 1m 8 zb

1 lswadf 991 vy 解锁分析？ *这份文件迟到了，因为这份文件迟到了，OMG！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊！ 我的天啊。 看，看，看，看，看，看，看，看，看，看，看，看，看比特币会不会被盗，看比特币会不会被盗，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，看，你看，看，看，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun，ayun ,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,阿云,何胜瑞ali ali ali ali ali ali ali ali ali ali ali ali aliPharaoh Dredge Analysis不不不不不不不不不不不不不不不不不

1455（目的地址）：1 rnllgikhfgrgmdradb 9 ruugtllrv 9(a)1 rnllgikhfgrgmdradb 9 ruugtllrv 9(b)1 bsz 6 qw 3 kr 2 cz 8 noutjo 1 Hoa 8 sny Bt 4 n25

2022椰壳纤维雨衣编辑

(c)34 WVF xlbe 55 bk v1 yiknqz 1 m2 fk 2 maj 4 tzo(d)bc1 qkr 8 gy 0 edcwc 中年(1)吴伯宗呢！ ahhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh Ahhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh ah And (2) Uncle. (三)云娥 (3)舅舅。 90云娥和云娥在一起，-你好-你好《Aline,Aline,Aline,Aline,Aline,Aline,Aline Arlene Arlene Arlene Arlene Arlene Arlene Arlene Arlene(云娥)]谢晓英谢晓英谢小影，陈见真就是陈见真，陈见真就是陈见真，不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不不呢？最后如果读者个人或公司的钱包系统使用以上代码生成私钥，请立即查看随机数生成过程，务必遵守以下三个原则： 生成私钥时注意随机数的获取方式，随机数必须符合NIST标准。用于生成私钥的种子长度至少应为256位，在生成私钥的过程中，如果出现错误，必须立即停止，以免“g不足” 据介绍，作为一家网络安全公司，CYBAVO致力于为企业提供安全易用的区块链私钥托管和免密码认证服务。 旨在为企业提供类似于企业银行账户的监管加密货币管理机制，通过使用最完善的加密技术和最严格的网络安全标准，为用于数字资产或供应链应用的区块链私钥提供最佳保护。