尝试做加密货币的私钥碰撞，可以被视为一种彩票行为么？

最近接触加密货币，操作备份和导入钱包的时候，产生了一些对完全依赖私钥保密作为核心安全策略的疑问。

我本身没有在技术角度深入了解过安全和加密货币两个话题。只是在网上大致进行检索后，找到篇比较切题的文章：关于以太坊私钥碰撞，并且提供了实验代码。

简单来讲就是，加密货币的私钥是可以遍历生成的，每一个都是有效的钱包，并且可能是别人正在使用的，存在碰撞的可能（当然，这个行为及其耗时，以至于收益极低）。有极低但非零的概率碰到有余额的地址（当然就算碰到，也大概率是没什么价值的钱包）。

从账户安全的角度来讲，通常我们的互联网账户/银行账户的碰撞难度比私钥碰撞的难度低。但服务端基本都是会增加重复验证的代价的（比如失败三次就锁账户），从而提高了碰撞操作的代价，并且有追偿的可能。

但加密货币私钥钱包查询余额并没有这个安全策略（从我理解和尝试的几次来看，似乎是没有这种策略的，也没办法做这种策略。不知是否是我的误解？）。那么做私钥的碰撞，碰到有余额的账户，似乎是一种看运气的“买彩票”？（考虑到不少人是持有彩票阴谋论的，那这种碰撞似乎比买彩票更有盼头些...）当然概率是很低的。

不知道这个理解是否正确，是否有大佬可以解答下？（我也不是要真的去这么操作，但觉得作为一个货币系统来讲，这种“钱包”的特性，有悖于我的“常识”）

0o0O0o0O0o

214 天前

理论可行，实际上人类的寿命太过短暂。

不过讲技巧的时候你的“运气”会变好到理论和实际都可行，举点已知的例子：

0. https://www.ise.io/casestudies/ethercombing
1. 一年前的 Profanity https://mp.weixin.qq.com/s/jMNWv2YsU9Y1oU1NWXVlMQ
2. 有人做女巫攻击生成地址时，同样没有遵循安全的实践，用普通的 rand 搭配 UNIX timestamp 当 seed 来随机生成私钥 https://en.wikipedia.org/wiki/Cryptographically_secure_pseudorandom_number_generator

> 但觉得作为一个货币系统来讲，这种“钱包”的特性，有悖于我的“常识”

你“常识”中的货币系统是怎么保证你的钱是你的钱的呢？不也是尽可能让伪造你的身份变成一件代价很高的事情吗？我觉得这里的“代价”一词就算是共同点了

Terry166

214 天前

Ethereum 和 BitCoin 的私钥都是 256 位的随机值，要遍历所有的可能的值，需要 2^256 次，如果把 1 个原子当作一个单位，那么 2^256 个原子比目前可观测宇宙中包含的原子还要多，而且是指数级的多，用靓仔计算机（量子计算机）也没办法在合理有限的时间内枚举完。
This number is bigger than the number of atoms in the perceivable universe. And not by just a little bit either. Exponentially bigger. This number is so big that the human mind can’t comprehend how big it is. It’s just really big. Huge. I can not overstate this enough. This is a very big number. Your financial and cryptographic transactions are secure because of how big this is. Only a fool would attempt to brute force this many possible combinations.