PTT評價

[閒聊] 用最嚴謹的姿勢玩轉BTC

LinuxDapp 發表於 2022/6/26 上午4:59:56
看板DigiCurrency標題[閒聊] 用最嚴謹的姿勢玩轉BTC作者
LinuxDapp
 (第一次玩ptt就上手)時間推噓18 推:19 噓:1 →:20

幣圈最可怕的不是虧錢，而是丟幣。比踏空還難受

所以當你擁有大額BTC時，我建議使用冷錢包，不過如果你是資本大佬，還是去比特幣地堡?
那個更安全。

紙錢包是什麼？

就是離線生成私鑰，手抄在紙上

------------------------------------
進入正題 如何製作冷錢包

完整思路:確保電腦，生成私鑰的工具絕對安全，在完全斷網，盡量不使用他方軟體的情況?
，生成私鑰，並確認私鑰和網路0接觸，生成後完整的清除痕跡。

1.首先小白請先學會使用Google，遇過太多小白，不懂就問而不是Google

相信我大部分的問題你都能在Google找到

2.搜尋bitaddress.org，這網站是用來生成私鑰的，我確認過這網址沒問題，不過別相信任
，確認這網站絕對安全，確保域名正確，到你能夠完全心安為止。

3.經過多方查證後，確認沒問題我們就可以進行下一步了，首先這個網站是靜態網站，我們
確認在和網站交互時，有沒有傳出任何的數據。如下圖

https://i.imgur.com/OAwHlSb.png

懂代碼的人，可以檢查是否完全隨機生成，代碼是否有後門等，我自己確認網站是使用
滑鼠的熵值來做隨機數，也就是你滑鼠怎麼移動它就怎麼生成隨機數，所以基本上生成的是
其他密碼學相關的就不贅述了。不懂的人就多多查證網站吧

4.確認完網站本身源碼的安全性後，把源碼下載下來

https://i.imgur.com/rIJCDnm.png


解壓後，我們只需要留這兩個檔案，其他刪掉。 上面是主網站，下面是版本紀錄

https://i.imgur.com/bXonkaP.png


現在我們必須要驗證我們的主網站文件是否源碼被竄改過(電腦內有病毒或是中間人攻擊等)
，所以需要做哈希校驗，或是PGP校驗，這部分請Google或是我到時候再詳細解釋，
打開版本紀錄文件，我們是最新版的，哈希類型為sha256，如下圖

https://i.imgur.com/ZKfJaWh.png

看到這裡，前面的不懂沒關係，你只要確保你當前主網站文件的哈希等於
dec17c07685e1870960903d8f58090475b25af946fe95a734f88408cef4aa194
就可以了

那怎麼算哈希呢？Windows有內建工具，左下角搜索cmd，出現命令提示字元，執行
輸入下面指令
certutil -hashfile 你的主網站文件路徑 sha256

https://i.imgur.com/mVOisb0.png


只要上面紅框內的值和版本紀錄裡的值相同，就能確認是同一個文件。

順帶一提，哈希值是官網下載的對吧，但你怎麼知道攻擊者是否竄改了你的哈希值呢，這時
就要用到Google啦，直接把哈希值放到搜索框就知道了。

5.日常使用的電腦，多多少少都有點安全疑慮，最安全的做法是買一台新主機，創建完後重
更激進點的可以學駭客軍團，把硬體放微波爐，主機全部銷毀。我個人是使用虛擬機，因為
原生環境，且0成本，只是虛擬機軟體廠商也須慎選。

6.虛擬機網路上的教程都很完整，這裡就簡單點到為止，虛擬機廠商大的就兩家Virtualbo
和Vmware，系統的話，建議就選擇最安全的操作系統吧(如: Tails Qubes OS等安全系統)
如果不會操作Linux系統，那還是選擇Windows吧，或是有時間我再寫一篇來完整介紹怎麼安

7.下載ISO檔案(系統)後，也要保持良好的習慣，做哈希校驗，以Qubes Os舉例

https://imgur.com/Lqhk4q4

https://imgur.com/wWHavtl

提供了不同類型的哈希種類，不懂的還是直接哈希看紅框的，一樣用上面的指令，確保兩值

8.我建議把剛剛的ISO系統檔案、主網站源碼、兩者的哈希值都存在同個資料夾內，

現在確保你身邊的手機、平板、筆電等都關機，並且將你的數據機關閉，主電腦將全部網卡
可以直接拔電腦網卡，不過好像很多都內嵌，沒辦法拔。再用Windows Defender全部掃一遍
確認沒問題後關機，啟動。

首先確認是否在斷網環境，最簡單的方式就是cmd，然後輸入指令

ping 8.8.8.8

9.確認為斷網環境，我們開始安裝虛擬機系統，我建議預先創建一個資料夾，將虛擬放到資
，到時候生成完後直接永久刪除即可。

10.安裝完系統後，安裝虛擬機工具，我使用的是vmware，所以需要安裝vmware tools才能?

https://i.imgur.com/QdfueI8.png


https://i.imgur.com/K9jPSEY.png

11.接下來，我們開始生成私鑰，在默認瀏覽器上執行主網站文件，可以再驗證一次哈希值
再開始生成，生成的方式我推薦用BIP38協議來生成

https://i.imgur.com/MPNstyo.png


或是直接抄下私鑰也行

https://i.imgur.com/ySO0Yql.png


BIP38怎麼使用呢？

參考下圖

https://i.imgur.com/Vk1weRd.png


現在我們生成完私鑰了，此時我們需要驗證私鑰是否正確(判斷生成的btc地址是否正確)

直接生成密鑰的
https://i.imgur.com/I0slnZK.png


使用BIP38協議的
https://i.imgur.com/N69sgVB.png

12.最後的最後，在確認無數次私鑰是否抄寫正確後，清除瀏覽器緩存，歷史紀錄，將系統?
，永久刪除，極端點的可以再重複寫入這些磁區確保資料無法恢復。最後，保存好自己的紙
吧。

打這篇打到快睡著，虛擬機、BIP38、Bitaddress.org完整教程等，有需要我可以再單獨打?
，文中不懂得或是有紕漏的歡迎告知。 先睡了 掰掰

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.203.106 (臺灣)
※ PTT 網址
推

HuashenBAO06/26 06:23太好了我會了 那麽大額BTC要去哪領QQ

推

VillagerPro06/26 08:14ISO檔吧？

推

greg757506/26 08:31

推

doom306/26 08:48win10就有沙盒了 不用再裝虛擬機 google一下sandbox.wsb

→

DMM06/26 08:58有這種需求的投資人應該不多

→

DMM06/26 08:58賭客都是把錢攢在身上 要賭時才方便

→

DMM06/26 08:58不會放在家裡保險箱 要使用還要回去拿錢

推

Robertxie06/26 09:20我的0.00001個比特幣終於安全了

→

cp29663306/26 09:59複製貼上其實hash結果都一樣啦

感謝，已刪

推

frrr06/26 10:15駭客應該是用一台離線電腦 + 官網載的比特幣客戶端去生成私

→

frrr06/26 10:15鑰吧
推

seal4682506/26 10:34如果金額不大感覺放幣安反而更安全 因為可能不會花太多

→

seal4682506/26 10:34心力去嚴謹的使用冷錢包

推

CarlCrypto06/26 10:56此種方法有些複雜，極少數人使用，難怪分類帳Ledger有

→

CarlCrypto06/26 10:57廣大市場，Ledger賺翻

→

cp29663306/26 11:11因為私鑰只能應對單幣種/單地址...助記詞就包羅萬象

→

cp29663306/26 11:11ledger無腦點 尤其會拿來轉帳 玩defi...

→

cp29663306/26 11:17如果只是要生成私鑰或助記詞和錢包地址 有更無腦的方式

→

cp29663306/26 11:18https://iancoleman.io/bip39/
→

cp29663306/26 11:18找台備用手機 連上上面那網頁 然後完全斷網(SIM/WIFI)

→

cp29663306/26 11:19GENERATE幾次後後抄下看的順眼的 助記詞(或私鑰)/地址

→

cp29663306/26 11:20然後手機直接原廠化WIPE

→

Impbe06/26 13:15第五步有問題，虛擬機依然無法完全模擬乾淨的電腦

我的理解是本機掃毒沒問題，ISO檔也沒問題，直接離線環境安裝系統，使用完後完全清 除，應該能確保一定的安全性。

推

sazabijiang06/26 13:19Windows系統本身就非常不安全，剛裝好沒有patch時

→

sazabijiang06/26 13:20可能才剛接上網路就中毒了. Mac OS還好一點

也可以直接買原裝Linux的電腦呀，其實系統都有漏洞，主要還是看使用者怎麼操作。

推

mithuang06/26 13:22看到三分之一就下單硬體錢包了

推

wobooyaw06/26 14:37好累 直接買個trezor不好嗎

上次看到有人用硬體錢包莫名被盜，不知道是真的還是假的，所以我會有安全疑慮。

https://www.dcard.tw/f/blockchain/p/239163320

推

visualcookie06/26 14:46推一下

※ 編輯: LinuxDapp (61.228.203.106 臺灣), 06/26/2022 15:50:30 ※ 編輯: LinuxDapp (61.228.203.106 臺灣), 06/26/2022 15:51:46
推

penny136906/26 15:51我是用丟128次銅板生成private key 後，用bitaddress.

→

penny136906/26 15:51org離線產出public key

推

penny136906/26 15:58噢說錯，好像是256次。弄了5個冷錢包

→

kodo06/26 16:58科技真是太先進了，紙怕火災，我建議刻在石板上

推

budaixi06/26 17:48我會特價時去官網買個硬體錢包

推

alen83101306/26 18:46創完才發現資產不夠付手續費 GG

推

tomap4101706/26 21:15我的五萬比特幣終於可以買披薩了

噓

HelloP06/26 21:36直接買個ledger 輕鬆簡單省時

→

MRjk06/27 01:31研究可以 實務上真的買硬體錢包就好 不要跟自己的錢開玩笑

推

ccbbaa06/27 02:33vmware不是要錢嗎@@"

→

CP6406/27 05:21vmware player 個人免費

推

excellentt06/27 07:51好詳細的說明，謝謝原po
其他人也閱讀了
PTT 熱門相關