Quote from: witcher_sense on Today at 04:31:11 AM

Quote from: satscraper on February 26, 2023, 10:54:12 AM

Согласен что если дефолтные пути у кошельков совпадают и пользователи не использует свой известный только им путь то ключи совпадут . И это только два если.

К этим двум можно добавить отсутствие у каждого пользователя своей пасфразы-пасворда.

Я при создании кошелька чтобы усилить защиту добавляю в конец пути еще одно известное только мне число и использую свой пасворд. Поэтому и был столь категоричен в своих утверждениях. Думал что в основном все поступают также.

За свою сид-фразу не боюсь. Даже если найдется негодяй, который её украдет, или честный человек, кошелек которого случайно сгенерирует эту же самую сид-фразу, получить доступ к моим монетам им обоим не не удастся, хотя их кошельки имеют в своем распоряжении весь набор возможных ключей.

Послушайте следующие тезисы и скажите со сколькими из них вы можете согласиться:
1) Сид-фраза в комбинации с пасс-фразой генерирует свой уникальный набор ключей (не будем учитывать бесконечность путей деривации и прочего). Из этого следует, что два человека знающие одну сид-фразу, но использующие разные пасс-фразы используют уникальный секрет и не могут украсть деньги друг друга.
2) Кошельки по умолчанию выдающие нестандартные пути деривации и скрывающие как сам факт сокрытия, так и путь деривации являются мошенническими, так как средства невозможно восстановить в других кошельках.
3) Если пользователь использует нестандартные пути деривации, то он обязан делать бэкапы этих путей и хранить их отдельно от сид-фразы, потому что в ином случае это может привести к потере средств.
4) Использовать кустарные методы шифрования или нестандартные способы генерации адресов опасно, так как требует постоянного доступа к информации. То есть, если пользователь по какой-то причине забудет как он генерировал свои адреса, какое слово куда добавлял, то это приведет к потере средств, потому что никто не поможет ему вспомнить его способ.

А о какой пасс фразе вы говорите в пункте первом? Это не тот пароль который устанавливается в кошельке электрум?

Это ещё какая-то дополнительная форма защиты? А как её установить тогда?

Потому что мне казалось что семя, Сид - Фраза, это как это как раз самая полная информация о вашей собственности на bitcoin.

То есть внутри её и приватный ключ, и публичный ключ, и все адреса - все там.

Про деривацию я тоже более-менее понимаю.

Есть несколько путей собирание всего этого добра в единое семя, из которого всё как раз и можно вырастить обратно.

Эти пути отличаются тем, что в сид фразе разное количество слов.

В некоторых кошельках 12, в некоторых 24.

И слышал я о Сиде, который использует 25 слов. То есть вероятно можно ещё одно слово добавить к 24, вероятно это возможно в настольной версии электрума, в каких-нибудь расширенных настройках.

Ну и сама библиотека слов может быть различной - с разным количеством возможных для генерации слов.

Это как я понял и есть путь деривации.

А пасс фраза, что из себя представляет?