破解以太坊keystore

① 小狐狸钱包是以太坊钱包吗

是的。以太坊钱包地址就是你的银行卡号，倘若你把地址忘了，可以用私钥、助记词、keystore+密码，导入钱包找回。

② 【概念】私钥、助记词和keystore到底是什么关系

使用了很久的钱包，用得有点诚惶诚恐，钱包除了用于转账外，都不怎么敢动它，怕误操作搞不好就空了，所以大部分都在交易所，不敢提。这也间接印证了李笑来老师的一句话：

在申请钱包时，当然看过不少资料，老老实实地记下了私钥、助记词，备份了keystore，还放在两个U盘里备份。但对私钥、助记词和keystore是一知半解的，也不知道他们到底什么关系。如果不是要了解EOS映射，我可能一直不会动钱包，也不会去了解它们。

下面就一个个来好好学习一下这些概念。

私钥是由64位十六进制的字符组成，每个私钥是随机生成的，随机生成这样的字符串有2的256次方种可能，这个数字已经超过了宇宙中原子的个数，用“暴力破解”的方式逐一遍历可能的私钥，幻想能碰到一个有效的且有币的私钥，可以说是不可能，就算是量子计算机也没用。

一个钱包只有一个私钥且不能修改。

在导入钱包中，输入私钥并设置一个密码（不用输入原密码），就能进入钱包并拥有这个钱包的掌控权，就可以把钱包中的代币转移走。

由于私钥64位，长得太难看，没有可读性，而私钥的备份在电脑上复制起来容易，手抄下来就比较麻烦，但私钥保存在联网的电脑上不安全，有被其他人看到的风险，于是有了助记词工具。

助记词是明文私钥的另一种表现形式，最早是由BIP39提案提出，其目的是为了帮助用户记忆复杂的私钥 (64位的哈希值)。助记词一般由12、15、18、21个单词构成，这些单词都取自一个固定词库, 其生成顺序也是按照一定算法而来，所以用户没必要担心随便输入12个单词就会生成一个地址。助记词是未经加密的私钥, 没有任何安全性可言，任何人得到了你的助记词，可以不费吹灰之力的夺走你的资产。所以在用户在备份助记词之后，一定要注意三点：

助记词一般会在你创建新钱包的时候出现一次，后面就再也不会出现了，所以创建新钱包时一定要把助记词抄下来，想办法备份。最好不要用屏幕截图或保存在电脑里，因为只要泄露，获取了你的助记词就等于获取了私钥，你的钱包就成了别人的钱包。

简而言之：助记词等于私钥，绝对不能泄露。

keystore常见于以太坊钱包，是你独有的、用于签署交易的以太坊私钥的加密文件。keystore是一串Json格式的字符串，可以用任何以太坊钱包打开它。keystore必须配合你的钱包密码来使用，备份了keystore同时别忘了备份钱包的密码。

用户可以使用备份的助记词，重新导入imToken之类的钱包工具，用新的密码生成一个新的Keystore，可以用这种方法来修改钱包密码。

助记词=密钥=keystore+密码 ！保管好私钥或者助记词不被泄露，或是保存好keystore+记住密码，你才真正拥有了虚拟资产。

再来一个比较形象的比喻。

概念清楚之后，瞬间感觉轻松多了。再也不用担心因为不明白而担心操作失误的问题。最重要的是将私钥、助记词和keystore备份好，尽量离线备份多份，这样才能保证账号的安全。

1、 科普 | 什么是以太坊私钥储存（Keystore）文件？
2、 如何妥善备份你的以太坊钱包？
3、 币圈名词：地址、密码、私钥、助记词，你真的分清楚了吗
4、 「地址、密码、私钥、助记词、Keystore 」那些事

③ 什么是区块链钱包

区块链钱包就是保存区块链各种币（比特币、以太币等）的一个软件
密钥和地址就是区块链世界里的银行卡号和密码
钱包本质是保存密钥，也就是保存银行卡和密码
为什么需要钱包保存密码？不像银行卡密码，区块链币的密码是一串长达256位，无任何含义的二进制数字。
以太坊系钱包有几个名词必须深刻理解，不然就有可能造成区块链资产的损失，这几个名词为地址、密码、私钥、助记词、keystore。若以银行账户为类比，这 5 个词分别对应内容如下：
地址=银行卡号
密码=银行卡密码
私钥=银行卡号+银行卡密码
助记词=银行卡号+银行卡密码
Keystore+密码=银行卡号+银行卡密码
Keystore ≠ 银行卡号
你若把钱包信息忘了，会有什么后果呢？分这么几种情况：
（1）地址忘了，可以用私钥、助记词、keystore+密码，导入钱包找回。
（2）密码忘了，可以用私钥、助记词，导入钱包重置密码。
（3）密码忘了，私钥、助记词又没有备份，就无法重置密码，就不能对代币进行转账，等于失去了对钱包的控制权。
（4）密码忘了，keystore 就失去了作用。
（5）私钥忘了，只要你钱包没有删除，并且密码没忘，可以导出私钥。
可以用助记词、
（7）助记词忘了，可以通过私钥、keystore+密码，导入钱包重新备份助记词。
（8）keystore 忘了，只要你钱包没有删除，密码没忘，可以重新备份keystore。
助记词，
从上可以看出，只要「私钥、助记词、Keystore+密码」有一个信息在，钱包就在。因此，备份好「私钥、助记词、Keystore+密码」最关键。
链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

④ 以太坊怎么根据地址获取私钥

安装metamask metamask是可以安装在浏览器上的扩展程序,可以在进行安装。建议在安装在虚拟机中
以太坊的私钥生成是通过secp256k1椭圆曲线算法生成的,secp256k1是一个椭圆曲线算法,同比特币。公钥推导地址和比特币相比,在私钥生成公钥这一步其实是一样的,区别在公钥推导地
以太坊钱包地址就是你的银行卡号,倘若你把地址忘了,可以用私钥、助记词、keystore+密码,导入钱包找回。首先注册登录bitz,找到资产下面的以太坊,点击充值,这时候就能获取充值地址了。然后把钱包里的以太坊直接充到这个地址就行了。

⑤ 什么是Keystore

Keystore 文件是以太坊钱包存储私钥的一种文件格式 (JSON)。它使用用户自定义密码加密，以起到一定程度上的保护作用，而保护的程度取决于用户加密该钱包的密码强度，如果类似于 123456 这样的密码，是极为不安全的。

在使用 Keystore 时有两点需要注意：

1. 使用不常用，并且尽可能复杂的密码加密 Keystore 文件；

2. 一定要记住加密 Keystore 的密码，一旦忘记密码，那么你就失去了 Keystore 的使用权，并且 imToken 无法帮你找回密码，所以一定要妥善保管好 Keystore 以及密码。

Keystore 的样式

PS：Keystore 的密码是唯一、不可更改的，如果想更改钱包密码需要使用助记词或明文私钥重新导入钱包，并使用新密码加密，生成新的 Keystore。

⑥ 一步一步教你使用以太坊钱包

下面开始介绍myetherwallet

记住，这个钱包只支持如下几种

ETH、ETC、和符合ERC20协议的token，

其他 不支持的币不要转进来（转进来会丢失）

浏览器打开网站：

https://www.myetherwallet.com

在页面右上角选择你喜欢的语言，如下图所示

第一步 创建钱包

输入密码（至少9位）

下载keystore文件（这里保存你的公钥和私钥）

保存你的私钥

初次解锁钱包（建议一定要多试下第二步，不要立马就转币进去，否则有可能你没记住密码或者keystore没放好，多试几次可以让你更加熟悉）

一般初次点击解锁之后，页面可能不刷新，直接鼠标往下滚下来就看到你的钱包信息了

第二步 查看钱包信息

当你完成了第一步，钱包就已经建好了。

这一步只是教你平时怎么打开钱包看看里面的余额之类的

你的ETH的余额和交易历史

你的所有代币token的余额和交易历史

第三步 接收和发送ETH及其他token代币

接收ETH和其他的代币token（这个钱包所支持的，点击show all tokens看所有支持的代币）

都用同一个地址即可，不需要任何额外的标记或操作

点击左上角 发送以太币/发送代币，选择keystoreFile,

上传keystore文件，填写密码，解锁账号

3.发送给别人ETH或代币的时候，你就要输入对方对应的ETH地址或代币地址，不要填错，

比如你要发送到你的交易平台，如果发送EOS,这里就要放你交易平台的EOS的充值地址，

而不是放ETH充值地址，当然你还需要在下面这个下拉菜单这里选择一下相应的代币类型，

比如EOS

⑦ 区块链钱包的重要性

现在越来越多的人开始参与到区块链项目中，了解并参与到其中的人相信都会使用区块链钱包，这里的“钱包”指的是一个虚拟的，用来储存和使用虚拟货币的工具。

钱包主要分为冷钱包和热钱包，这其中包含私钥，公钥和助剂词，接下来为大家详细一一讲解一下他们的区别与作用。

冷钱包： 冷钱包指的是不联网的钱包，将数字货币进行离线储存的钱包。使用者在一台离线的钱包上面生成数字货币地址和私钥，再将其保存起来。 冷钱包集 数字货币 存储、多重交易密码设置、发布最新行情与资讯、提供硬分叉解决方案等功能于一身，能有效防止黑客窃取。

热钱包： 热钱包指的是需要联网上线使用的钱包，在使用上更加方便，但现在网络比较复杂，钓鱼网站较多，有风险，因此在使用钱包或者交易所时，最好在设置不同密码，且开启二次认证，以确保自己的资产安全。

综上相比之下冷钱包比热钱包更加安全。

私钥： 私钥是一串由随机算法生成的数据，它可以通过非对称加密算法算出公钥，公钥可以再算出币的地址。私钥是非常重要的，作为密码，除了地址的所有者之外，都被隐藏。区块链资产实际在区块链上，所有者实际只拥有私钥，并通过私钥对区块链的资产拥有绝对控制权，因此，区块链资产安全的核心问题在于私钥的存储，拥有者需做好安全保管。和传统的用户名、密码形式相比，使用公钥和私钥交易最大的优点在于提高了数据传递的安全性和完整性，因为两者——对应的关系，用户基本不用担心数据在传递过程中被黑客中途截取或修改的可能性。同时，也因为私钥加密必须由它生成的公钥解密，发送者也不用担心数据被他人伪造。

公钥： 公钥是和私钥成对出现的，和私钥一起组成一个密钥对，保存在钱包中。公钥由私钥生成，但是无法通过公钥倒推得到私钥。公钥能够通过一系列算法运算得到钱包的地址，因此可以作为拥有这个钱包地址的凭证。

助记词： 助记词是利用固定算法，将私钥转换成十多个常见的英文单词。助记词和私钥是互通的，可以相互转换，它只是作为区块链数字钱包私钥的友好格式。

Keystore ：主要在以太坊钱包 App 中比较常见(比特币类似以太坊 Keystore 机制的是：BIP38)，是把私钥通过钱包密码再加密得来的，与助记词不同，一般可保存为文本或 JSON 格式存储。换句话说，Keystore 需要用钱包密码解密后才等同于私钥。因此，Keystore 需要配合钱包密码来使用，才能导入钱包。当黑客盗取 Keystore 后，在没有密码的情况下, 有可能通过暴力破解 Keystore 密码解开 Keystore，所以建议使用者在设置密码时稍微复杂些，比如带上特殊字符，至少 8 位以上，并安全存储。

综上：钱包的作用就是保护我们我私钥，私钥就是控制资产的全部权限，只有拥有私钥的人才可以使用这个账户里的虚拟货币。在使用钱包的过程中切记不要将自己钱包的私钥、助记词、Keystore等信息透露给其他人，这些信息都是可以直接窃取你数字资产的重要信息。

使用钱包注意事项：

1、私钥和助记词做好备份，除了在手机上最好手写一份保存。

2、不要轻易点击未知网站。

3、不要截屏或者拍照保存。

总之重中之重保存好自己的私钥。