[閒聊] 用最嚴謹的姿勢玩轉BTC

看板DigiCurrency作者LinuxDapp (第一次玩ptt就上手)時間1年前 (2022/06/26 04:59)推噓18(19推 1噓 20→)

留言40則, 25人參與討論串1/1

幣圈最可怕的不是虧錢，而是丟幣。比踏空還難受所以當你擁有大額BTC時，我建議使用冷錢包，不過如果你是資本大佬，還是去比特幣地堡? 那個更安全。紙錢包是什麼？就是離線生成私鑰，手抄在紙上 ------------------------------------ 進入正題如何製作冷錢包完整思路:確保電腦，生成私鑰的工具絕對安全，在完全斷網，盡量不使用他方軟體的情況? ，生成私鑰，並確認私鑰和網路0接觸，生成後完整的清除痕跡。 1.首先小白請先學會使用Google，遇過太多小白，不懂就問而不是Google 相信我大部分的問題你都能在Google找到 2.搜尋bitaddress.org，這網站是用來生成私鑰的，我確認過這網址沒問題，不過別相信任，確認這網站絕對安全，確保域名正確，到你能夠完全心安為止。 3.經過多方查證後，確認沒問題我們就可以進行下一步了，首先這個網站是靜態網站，我們確認在和網站交互時，有沒有傳出任何的數據。如下圖 https://i.imgur.com/OAwHlSb.png

懂代碼的人，可以檢查是否完全隨機生成，代碼是否有後門等，我自己確認網站是使用滑鼠的熵值來做隨機數，也就是你滑鼠怎麼移動它就怎麼生成隨機數，所以基本上生成的是其他密碼學相關的就不贅述了。不懂的人就多多查證網站吧 4.確認完網站本身源碼的安全性後，把源碼下載下來 https://i.imgur.com/rIJCDnm.png

解壓後，我們只需要留這兩個檔案，其他刪掉。上面是主網站，下面是版本紀錄 https://i.imgur.com/bXonkaP.png

現在我們必須要驗證我們的主網站文件是否源碼被竄改過(電腦內有病毒或是中間人攻擊等) ，所以需要做哈希校驗，或是PGP校驗，這部分請Google或是我到時候再詳細解釋，打開版本紀錄文件，我們是最新版的，哈希類型為sha256，如下圖 https://i.imgur.com/ZKfJaWh.png

看到這裡，前面的不懂沒關係，你只要確保你當前主網站文件的哈希等於 dec17c07685e1870960903d8f58090475b25af946fe95a734f88408cef4aa194 就可以了那怎麼算哈希呢？Windows有內建工具，左下角搜索cmd，出現命令提示字元，執行輸入下面指令 certutil -hashfile 你的主網站文件路徑 sha256 https://i.imgur.com/mVOisb0.png

只要上面紅框內的值和版本紀錄裡的值相同，就能確認是同一個文件。順帶一提，哈希值是官網下載的對吧，但你怎麼知道攻擊者是否竄改了你的哈希值呢，這時就要用到Google啦，直接把哈希值放到搜索框就知道了。 5.日常使用的電腦，多多少少都有點安全疑慮，最安全的做法是買一台新主機，創建完後重更激進點的可以學駭客軍團，把硬體放微波爐，主機全部銷毀。我個人是使用虛擬機，因為原生環境，且0成本，只是虛擬機軟體廠商也須慎選。 6.虛擬機網路上的教程都很完整，這裡就簡單點到為止，虛擬機廠商大的就兩家Virtual bo 和Vmware，系統的話，建議就選擇最安全的操作系統吧(如: Tails Qubes OS等安全系統 ) 如果不會操作Linux系統，那還是選擇Windows吧，或是有時間我再寫一篇來完整介紹怎麼安 7.下載ISO檔案(系統)後，也要保持良好的習慣，做哈希校驗，以Qubes Os舉例 https://imgur.com/Lqhk4q4

https://imgur.com/wWHavtl

提供了不同類型的哈希種類，不懂的還是直接哈希看紅框的，一樣用上面的指令，確保兩值 8.我建議把剛剛的ISO系統檔案、主網站源碼、兩者的哈希值都存在同個資料夾內，現在確保你身邊的手機、平板、筆電等都關機，並且將你的數據機關閉，主電腦將全部網卡可以直接拔電腦網卡，不過好像很多都內嵌，沒辦法拔。再用Windows Defender全部掃一遍確認沒問題後關機，啟動。首先確認是否在斷網環境，最簡單的方式就是cmd，然後輸入指令 ping 8.8.8.8 9.確認為斷網環境，我們開始安裝虛擬機系統，我建議預先創建一個資料夾，將虛擬放到資，到時候生成完後直接永久刪除即可。 10.安裝完系統後，安裝虛擬機工具，我使用的是vmware，所以需要安裝vmware tools才能? https://i.imgur.com/QdfueI8.png

https://i.imgur.com/K9jPSEY.png

11.接下來，我們開始生成私鑰，在默認瀏覽器上執行主網站文件，可以再驗證一次哈希值再開始生成，生成的方式我推薦用BIP38協議來生成 https://i.imgur.com/MPNstyo.png

或是直接抄下私鑰也行 https://i.imgur.com/ySO0Yql.png

BIP38怎麼使用呢？參考下圖 https://i.imgur.com/Vk1weRd.png

現在我們生成完私鑰了，此時我們需要驗證私鑰是否正確(判斷生成的btc地址是否正確) 直接生成密鑰的 https://i.imgur.com/I0slnZK.png

使用BIP38協議的 https://i.imgur.com/N69sgVB.png

12.最後的最後，在確認無數次私鑰是否抄寫正確後，清除瀏覽器緩存，歷史紀錄，將系統? ，永久刪除，極端點的可以再重複寫入這些磁區確保資料無法恢復。最後，保存好自己的紙吧。打這篇打到快睡著，虛擬機、BIP38、Bitaddress.org完整教程等，有需要我可以再單獨打? ，文中不懂得或是有紕漏的歡迎告知。先睡了掰掰 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.203.106 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1656190798.A.4CE.html

推

HuashenBAO

06/26 06:23, 1年前 , 1^F

06/26 06:23, 1^F

推

VillagerPro

06/26 08:14, 1年前 , 2^F

06/26 08:14, 2^F

推

greg7575

06/26 08:31, 1年前 , 3^F

06/26 08:31, 3^F