一、关于钱包助记词

昨天发生了用户在eostea注册账号后私钥被盗的事件，原因据说是eostea为用户提供了助记词功能，用户可以自己选择助记词，如果用户不输入助记词，就会生成一个默认的私钥。这样的私钥谁都算得出来，用户的账号当然就很容易被控制了。

如果这事属实，说明eostea干的活太不专业了：助记词不该由用户输入。实际上，钱包提供助记词功能是有一套标准的，那就是比特币的BIP39。让用户输入助记词，很容易产生碰撞，就是说不同的账号使用同样的私钥，这是必须避免的。解决的方法是，助记词必须来自一个标准的2048个单词的词库（ ），给用户提供的12个助记词（也可以是24个）是系统用强随机函数生成，以保证每个账户取得的助记词都不相同。当用户导入助记词时，钱包要检查用户输入的12个单词是否来自2048词库，不是则拒绝生成私钥。

对于人类来说，记住那一长串私钥太难了，记助记词相对简单些，很多人喜欢用助记词。从助记词到种子再到最终的私钥也是有一套标准的，那就是BIP44（HD钱包）。简单点说，BIP44的关键是私钥的推导路径（derived path），不同币种按照不同的路径生成自己的私钥，BIP44规定比特币的路径是m/44'/0'/0'/0，以太币是m/44'/60'/0'/0，EOS是m/44'/194'/0'/0。只要钱包遵守BIP44，那么相同的助记词在不同的钱包APP里会算出相同的私钥，保证了钱包的兼容性。而且如果用户有多个币种的话，记住一套助记词就可以了，钱包随时随地能为用户生成相应的私钥。

GREATWALLET钱包严格遵循BIP44、BIP39标准为用户生成助记词，记住一套助记词，省去记多个币种私钥的麻烦，非常方便实用。欢迎使用GREATWALLET钱包，访问 ;或者  .目前它对手机浏览器支持得还不够好，请使用桌面浏览器。

关于GREATWALLET钱包，这里有一篇简单的介绍。

（文中如有错误请同行指正）

二、钱包助记词丢失怎么样

钱包助记词丢失怎么办

如果你的钱包助记词丢失了，下面是一些可能的解决方案：

确认助记词是否真的丢失了：有时候，我们可能只是暂时忘记了助记词，或者把它们放在了一个不起眼的地方。因此，你可以花点时间仔细检查一下自己所有的纸质笔记、电子设备或其他地方，看看是否能够找到助记词。

恢复钱包：如果你无法找到助记词，但是还记得钱包的地址和私钥，那么你可以尝试使用这些信息恢复钱包。不过，这需要一定的技术能力和经验，因为如果你弄错了任何一个步骤，就有可能导致你的钱包被盗或者丢失。

与钱包供应商联系：如果你使用的是一个主流的钱包供应商，比如Ledger或者Trezor，那么你可以尝试与他们联系，看看他们是否能够帮助你恢复钱包。一些钱包供应商提供了钱包备份和恢复的服务，可以帮助用户找回丢失的助记词。

接受损失：如果你无法找回丢失的助记词，那么你可能需要接受损失。这意味着你的钱包中的所有数字货币都将永远丢失，无法被恢复。为了避免这种情况的发生，你可以在创建钱包时，将助记词写在纸上并妥善保管，或者使用硬件钱包来保护你的数字资产。

三、我的助记词泄露了币被走报警有用么

我的助记词泄露了币被走报警有用。数额大可以立案。在钱包的使用过程中不小心将钱包助记词/私钥泄露，就会发生目前遇到的情况——钱包中的资产被他人盗走。立即将钱包中的剩余资产迅速转移至新钱包中，并立即放弃使用该钱包，停止向该钱包交易。请第一时间向当地公安机关报案，在报案前请准备好所有购买数字货币的记录，包括银行转账记录，交易所充值记录，把这些记录整理好，来证明使用法币购买的数字货币被盗了。在报案时，要说明使用了法币购买的数字货币被盗走了，把被盗的转账记录也整理好，一并提交给警方。关键点在于，花了多少钱购买到的东西被盗走了。在成功立案后，如果警方需要提供帮助，请发送邮件到hack@token.im提供立案侦查书、调证函等相关立案证明，主动联系警方提供帮助。

四、冷钱包和助记词硬件是怎么做的

不同于硬件冷钱包，软件冷钱包使用纯软件的方式实现冷钱包功能。用户需要使用两部手机，其中一部永久离线，作为冷钱包存储私钥（助记词）。另一部联网，作为观察钱包使用。

拓展资料:

使用冷钱包注意事项:

1、软件冷钱包可以实现更彻底的去信任（即不需要信任软件开发者），用户可以自行证明其钱包的绝对安全性。在资产安全中，首当其冲的是助记词的安全。而在助记词的安全中，首要确认是助记词生成的随机性。如果您使用了一个作恶的硬件厂商（或者有 bug）的硬件钱包，您可能在第一步就已经陷落了。因为您拿到的助记词可能不是随机的，是预先生成的，或者是假随机的。硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。

2、在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。因此，软件冷钱包的助记词的安全性高于硬件冷钱包。

3、硬件冷钱包无法向用户证明在这点上它们是安全的。我们继续使用硬件钱包是基于对该硬件厂商的信任，而这点在数字货币的世界里是脆弱的。软件冷钱包却能给出证明。在使用软件冷钱包时，你可选择信任软件，让其帮助您生成助记词。也可以选择不信任软件，自行在它处生成助记词。然后通过离线导入的方式生成冷钱包。因为冷钱包的设备是永久离线，不存在向互联网传输数据的可能（唯一的交互是通过二维码扫描和观察钱包之间进行明文传输，可审查），所以助记词的安全性得到了绝对的保障。

五、Bying钱包只用12个助记词足够安全吗

最近有朋友提出疑问，有的钱包用的是24个助记词，Bying钱包只用12个助记词，其安全性是不是要弱一些？

回答这个问题之前，我们首先需要了解助记词的生成过程：

1、生成一个长度值为128位至256位且能够被32整除的随机序列（熵）；

2、取随机序列前n位(n=熵长度/32)作为随机序列的校验和，将校验和添加到随机序列末尾；

3、将步骤2的序列按每11位进行分割，并与一个由2048个单词所组成的词库进行一一对应，生成顺序排列的单词组，这就是我们通常所说的助记词。

通过上面的描述，我们知道熵长度的取值为128, 160, 192, 224, 256，根据不同的取值，生成的对应助记词个数为12、15、18、21、24，这些助记词来自于步骤3中提到的词库，它由BIP-39协议给出的2048个单词所组成，完全对外公开。如果按12个助记词进行计算，其可能的排列组合共有2048^12种，想要通过穷举法窃取用户的助记词并保证顺序正确，其难度无异于在浩瀚银河中寻找一粒指定的沙子。

所以，12个助记词和24个助记词的安全强度实际上是一样的。使用12个助记词，在保证安全性的同时，能够让用户更为快捷地完成助记词备份和钱包导入等操作，这也符合Bying在尽可能提高用户资产安全性的同时，降低用户使用成本的追求。

直接存图，重点，要考的！