想問一個可能有點基本的問題
基本上幣圈常用的鏈，如果自己理解沒有錯誤
應該都是用橢圓曲線函數來加密
其中關於公私鑰的產生公式：
K = k * G
大K是公鑰，小k是自己選擇的私鑰，G是生成點
G照理說應該是一個已知，大家公認的常數
小k是2^256以內隨機選一個自然數
那是不是代表，我可以自己任意選一個數字，再把他推導成公鑰？
這樣k選太小的話，公鑰是不是很容易算出來，對應到的私鑰都很不安全？比如k小於一萬
以內的公私鑰對基本上都算得出來，大家都知道，人人都可以存錢提款，是這樣嗎？
那冷熱錢包商選擇私鑰有什麼特別的原理嗎？
要怎麼知道冷錢包商不會藏後門，自己偷留一份私鑰，或者私鑰可能和別人的一樣？如果
都是隨機亂數，有沒有可能亂數的私鑰和另一家錢包商提供的私鑰一模一樣？（雖然機率
可能只有1/(2^256)）
印象中SHA-256是有可能找到collision的，只是目前暫時還沒有人找到而已
如果我自己選一個夠大的數當私鑰，再導入熱錢包推出公鑰地址，是不是就也不需要冷錢
包了？
如果自己對加密原理有理解錯誤的話還請大家多多指正，謝謝大家
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.142.166.117 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1669092992.A.502.html→ Lipraxde1樓冷、熱錢包的差異不在於公鑰是怎麼生的，而是在是否有 11/22 13:25
→ Lipraxde2樓離線 11/22 13:25
hellophoenix3樓搜尋一下HD wallet 11/22 13:38
→ brucetu4樓理論上你可以手算出地址把幣轉進去 離線冷錢包比較方便 11/22 13:42
→ brucetu5樓私鑰導入熱錢包的話 你的私鑰就沒有從頭到尾保持離線 11/22 13:42
hallow6樓1. 你可以任選私鑰沒問題 11/22 13:57
→ hallow7樓2. 所有私鑰都是256bits，沒有誰比較容易產出公鑰 11/22 13:57
→ hallow8樓3. 冷錢包的私鑰是隨機產生的 11/22 13:57
→ hallow9樓4. 冷錢包商的確可能藏後門，所以越知名的品牌越安全 11/22 13:57
→ hallow10樓5. 如果擔心私鑰碰撞，可以把錢分散到不同地址 11/22 13:57
所以我可以自己選一個私鑰小k，用離線軟體導出公鑰大K，再導入冷錢包，完全不使用冷
錢包商附的私鑰，理論上是可以的對吧？
還以為k=1,2,3….到10000以內的公鑰都已經被導出來的說，寫個程式理論上可以跑出一
大堆公私鑰對，更可以只買冷錢包的硬體，不用他們提供的私鑰了對不對？
wemee11樓試過了 寫一支程式日夜一直跑產生一堆公私鑰 從沒碰撞過 11/22 14:27
→ zhong022812樓唉 發生FTX SBF的事之後 還可以認為品牌越大越安全嗎… 11/22 14:46
→ zhong022813樓*越大改成越知名 11/22 14:46
→ brucetu14樓關於挖私鑰 11/22 14:58 → brucetu15樓機率非常之低 但你如果超級無敵衰 也不是不可能 11/22 14:59
→ brucetu16樓要用 你就要相信他不會發生 然後這可信度超級高 11/22 14:59
→ simpson08317樓
11/22 15:20 doom318樓幣圈大神推薦的是多簽錢包 冷錢包是被高估了 11/22 16:36
rand19樓多簽錢包就只是鑰匙比較多把好嗎 不然 AXS 是怎麼被盜的 11/22 17:01
Raymond071020樓你也可以從2048選出24組不重複的註記詞 順序再打亂 11/23 15:00
deangood0121樓不建議自己搞密碼學的算法，基本上很容易出錯 11/24 08:48
deangood0122樓對於隨機亂數的生成，建議還是要用到系的的entropy 11/24 20:04
→ deangood0123樓linux 可cat /dev/random or /dev/urandom 11/24 20:05
→ deangood0124樓python3 可以利用secrets函式庫 基本上底層也是使用 11/24 20:07
→ deangood0125樓系統的entropy secrets.token_bytes(256) 之類的 11/24 20:08
→ deangood0126樓不過還是不建議自己尻密碼學的算法 太容易出錯了 11/24 20:08
→ deangood0127樓找個開源的LIB 然後藉著review code 學習還比較妥當 11/24 20:09