比特币主网区块 ···周期 04
01简短答案
在 BIP39 中,单词与可能使用的 passphrase 一起转换为二进制种子。HD Wallet 可按 BIP32 从中派生许多密钥。因此,单词、种子和单个私钥不是可互换的数据。
02关键差异
形式与范围
普通私钥是一个秘密数字。BIP32 扩展密钥还含有链码,可派生整个分支。
BIP39 用单词编码随机数据和校验和。校验和可帮助发现部分错误,但不会加密备份。
Passphrase 与 PIN
设备 PIN 或文件密码保护本地访问。它不会自动更改密钥,也不能替代密钥备份。
BIP39 passphrase 会改变派生种子。不同的 passphrase 会生成另一个、通常为空的钱包,而不是提示“密码错误”。
恢复
单独导入的密钥可能不属于另一个 HD Wallet 的备份。查找资金可能需要正确的脚本或描述符。
恢复需要正确的单词、顺序、格式及可能使用的 passphrase。查找全部资金还可能需要派生路径、地址类型和配置。
泄露与保管
密钥泄露会威胁其能够满足花费条件的资金;扩展密钥还可能暴露后代密钥。不要公开密钥。
单词泄露可能威胁许多账户;passphrase 的强度和保密程度影响风险。不要自编或翻译单词,也不要将其发送给客服或要求“验证”的网站。
03常见误解
仅有单词可能不足以完整恢复。还需要原先使用的 passphrase(如有)及正确的钱包上下文。Multisig 可能需要配置和其他签名者;一个密钥不保证能够独立花费。
04比较范围
示例采用 BIP39 和 BIP32。并非所有单词备份都是 BIP39,例如 Electrum 使用自己的系统。请依据具体钱包文档核对恢复兼容性,而不只是看单词数量。
05第一手来源
DOC · 01BIP39 — Mnemonic code for generating deterministic keys打开来源 DOC · 02BIP32 — Hierarchical Deterministic Wallets打开来源 DOC · 03BIP380 — Output Script Descriptors打开来源 DOC · 04Trezor — What is a passphrase?打开来源 DOC · 05Electrum — Seed Version System打开来源 DOC · 06Bitcoin.org — Securing your wallet打开来源