什么时候使用数字钱包私钥？

对于数字货币钱包来说，它不是存钱的工具，而是存钥匙的工具。 准确的说，它是一个存储私钥的工具。 有了私钥，您就可以有权控制根据其对应的公钥计算出的地址上的数字货币。

作为钱包开发者，如何存储和使用用户的私钥是钱包安全的关键。

以下是使用imToken Wallet App创建钱包的截图。 从截图中，我们可以清楚的看到，我们在钱包中需要输入密码来保护私钥。 那么这个私钥是如何保护的呢？ 私钥的生成和输入的密码有关系吗？

这里一般有两种误解：

如果钱包应用开发者真这么干，估计大家每天都要排队丢币:)。

想一想，如果是第一种情况，两个人用同一个密码不就可以看到对方的钱包吗？

第二种情况，当你输入密码进入钱包应用后，私钥会被加载并驻留在内存中。 您可以在网上搜索“从内存中提取密码工具”，您一定会找到很多。 另一个风险是用户输入的密码不会太长，往往有规律可循，所以当加密的私钥数据泄露后，黑客通过暴力破解结合彩虹表等工具破解私钥的机会就大了。还是比较高的。

其实私钥的生成和你输入的密码没有关系。 它要么随机生成，要么根据助记词（一串随机生成的英文或其他语言短语）生成，确保每个人的私钥都是唯一的。

私钥的加密过程一般如下：

第一步：钱包应用会生成一个32字节的随机数，我们称之为万能钥匙。

第二步：使用用户输入的密码对主密钥进行加密，生成主密钥密文。

第三步：使用主密钥加密钱包私钥，生成私钥密文。

第四步：清除主密钥和私钥，保留主密钥密文和私钥密文。

你可能会有疑问，黑客先破解主密钥，拿到密文再破解私钥不是很容易吗？ 实际上，在实际实现中，每一个密文的生成不仅需要输入密码，还需要相应的密文生成参数。 直接把密文和密码解密得到明文就没那么容易了。

通过前面的解释，我们知道钱包应用存储的是主密钥密文和私钥密文。

当我们登录钱包时，钱包应用会通过我们输入的密码对主密钥密文进行解密，并将解密后的主密钥存储在内存中。

当我们进行转账等需要私钥签名的操作时，私钥密文通过主密钥解密得到私钥，私钥使用后立即从内存中清除。

当我们需要修改密码时，实际上只是修改了主密钥的密文比特币钱包的私钥有破解的可能吗，并不会触及私钥的相关部分。

这样一来，私钥明文被泄露的概率基本降到最低比特币钱包的私钥有破解的可能吗，最大程度地保证了私钥的安全。

请点击输入图片描述（最多18个字符）