一串随机数决定钱包资产控制权。tpwallet私钥生成依赖加密随机源、助记词与派生路径，离线保存、拒绝截图和上传，才能守住私钥边界。
一串256位的随机数，决定了一个钱包地址下所有资产的控制权。tpwallet私钥生成并不神秘，它更像一次高强度的“掷骰子”，设备用加密安全随机数生成器产生熵。再经过校验、种子派生。
最终得到私钥和地址。有人把私钥当成普通密码了，误会。密码可以重置，私钥不能的。它，一旦丢失了，链上资产几乎无法找回吧？
助记词只是私钥的人类可读备份。常见流程是生成128到256位随机熵，附加校验和了。
映射成12或24个单词，再PBKDF2等算法得到种子，按BIP32/BIP44路径派生出多个私钥。每一步都依赖随机源的质量。随机数可预测。私钥就可能被碰撞或穷举。我见过有人把助记词截图存网盘，也见过把私钥粘贴进在线“生成器”了。做法把安全边界交给了网络环境。
更稳妥的方式是在离线设备生成，手抄助记词，分多处保存的。不拍照、不上传、不发给任何人。签名交易也在本地完成。
私钥不会因为联网就自动泄露，恶意软件、剪贴板劫持和假钱包会盯着你。验证地址时，先小额转入再操作大额资产。不要在公共Wi-Fi下导入私钥了。不要用来源不明的随机数工具。私钥生成就是资产控制权的起点。理解随机数、助记词和派生路径之间的关系，比记住某个按钮在哪更重要呢？
文章版权声明：除非注明，否则均为本站原创，转载或复制请以超链接形式并注明出处。
