분할 키 베니티 주소: 판매자를 신뢰하지 않고 구매하기

베니티 주소를 만든 쪽이 그 개인 키도 만듭니다 — 탐색이 공개 키 위에서 돌지 않는 한. split-key 구매가 어떻게 작동하는지, 그 뒤의 산수, 무엇을 막아주고 무엇은 막지 못하는지, 그리고 직접 확인하는 방법.

완성된 베니티 주소를 파는 모든 상점에는 같은 구멍이 있고, 어떤 약관으로도 메울 수 없습니다. 그 주소를 만들기 위해 판매자가 그 개인 키를 만들었습니다. 사본을 지웠다는 말은 들을 수 있습니다. 그것을 보여줄 수는 없습니다.

분할 키 구매는 이 전제를 두고 논쟁하지 않습니다. 전제를 없앱니다. 판매자는 여전히 비싼 일을 합니다 — GPU에서 초당 수백만 개의 후보 주소 — 그러면서도 결국 당신에게 남는 그 키를 한 번도 소유하지 않습니다.

산수

TRON 키는 secp256k1 곡선 위에 있습니다. 개인 키는 숫자 d이고, 대응하는 공개 키는 점 d·G입니다. 쓸모 있는 성질은 이 대응이 덧셈과 어울린다는 것입니다.

`` (d + s)·G = d·G + s·G ``

그래서 탐색을 둘로 나눌 수 있습니다.

1. 브라우저가 무작위 d를 고르고, 공개 쪽 절반인 P = d·G만 내보냅니다.
2. 팜이 오프셋 s = 1, 2, 3, …을 시도하며 P + s·G를 계산하고 매번 주소를 확인합니다. d를 결코 알지 못하므로 d + s도 결코 알지 못합니다.
3. 팜은 당신의 패턴에 맞은 s를 돌려줍니다.
4. 브라우저가 d + s를 계산합니다 — 찾아낸 주소의 개인 키입니다.

오프셋은 그대로 전송돼도 됩니다. 혼자서는 아무 가치가 없기 때문입니다. d가 없으면 그냥 숫자이고, P에서 d를 되돌리는 일은 secp256k1이 기대고 있는 이산 로그 문제입니다.

양쪽이 아는 것

완성된 키가 판매자의 장비에 존재하는 순간은 없습니다. 메모리에도, 로그에도, 백업에도 — 조각들이 그곳에서 만나는 일 자체가 없습니다.

막아주지 못하는 것

분할 키는 만병통치약이 아니며, 그렇게 암시하는 상점은 안전이 아니라 안심을 팔고 있는 것입니다.

• 판매자의 코드를 검증해 주지 않습니다. 브라우저가 실제로 로컬에서 키를 만들어야 합니다. 개발자 도구를 열고 주문하는 동안 네트워크 탭을 보면서, 페이지에서 나가는 것이 16진수 128자 공개 키이지 64자 개인 키가 아님을 확인하세요.
• 약한 난수를 고쳐주지 않습니다. d가 예측 가능한 곳에서 나왔다면 최종 키도 예측 가능합니다. 최신 브라우저의 crypto.getRandomValues는 충분하지만, 손으로 친 "무작위" 숫자는 아닙니다.
• 주소 중독을 없애지 않습니다. 기억하기 좋은 끝자리는 사기꾼이 비슷한 주소를 만들기도 쉽게 합니다. 송금할 때마다 주소 전체를 계속 확인하세요.
• 당신 대신 백업해 주지 않습니다. 이것이 진짜 대가이고 가혹합니다. 판매자는 당신의 절반을 복구할 수 없습니다. 가진 적이 없기 때문입니다. 잃어버리면 주소는 영영 사라집니다.

재고에서 사는 것보다 오래 걸리는 이유

선반 위 주소는 미리 만들어 두었으니 즉시 전달됩니다. split-key 주소는 누군가 당신의 공개 키로 찾기 시작하기 전까지 존재하지 않으며, 다른 사람의 주문을 재사용할 수도 없습니다. 선택한 길이에 해당하는 탐색 시간에, GPU를 띄우는 시간을 더해 잡으세요.

네다섯 글자라면 이 도구는 맞지 않습니다. 당신의 노트북이 브라우저에서 도는 무료 생성기로 몇 초 만에 찾아내고, 그때는 제2의 당사자가 아예 없습니다. 분할 키는 대략 일곱 글자부터 값을 합니다. 그 지점부터는 탐색에 사느니 빌리는 편이 나은 장비가 필요합니다.

제대로 됐는지 확인하는 법

오프셋이 돌아오면 브라우저는 무엇을 보여주기 전에 두 가지를 해야 합니다. d + s에서 주소를 유도하고, 약속된 주소와 비교하는 것입니다. 다르다면 키가 잘못된 것이고 아무것도 표시해서는 안 됩니다.

이 확인은 혼자서도 반복할 수 있습니다. 키를 TronLink에 가져와 표시되는 주소 34자를 전부 비교하세요. 지갑은 키 자체에서 주소를 유도하므로, 일치한다는 것은 키가 맞다는 증명입니다 — 어떤 웹사이트도 신뢰할 필요 없이.

자주 묻는 질문

오프셋은 비밀인가요?

아니고, 그럴 필요도 없습니다. 오프셋은 덧셈의 절반일 뿐이고 나머지 절반은 브라우저를 떠난 적이 없습니다. 공개해도 공격자가 주소에서 이미 계산할 수 있던 것 이상을 알려주지 않습니다.

판매자가 자기도 쓸 수 있는 키를 찾을 수 있나요?

당신의 주문에 대해서는 불가능합니다. 팜에는 P가 주어지고, P에서 도달할 수 있는 모든 주소는 쓰려면 당신의 d가 필요합니다. 물론 무관한 주소를 따로 만들어 내밀 수는 있습니다 — 그래서 브라우저가 전달된 키가 약속된 바로 그 주소를 유도하는지 확인하는 것입니다.

내 절반을 잃어버리면요?

주소를 잃고, 복구 경로는 없습니다. 정책이 아니라 산술적 사실입니다. 판매자는 합의 한쪽 절반만 쥐고 있고 나머지를 되살릴 수 없습니다. 절반이 표시되는 즉시, 그것을 만든 브라우저가 아닌 다른 곳에 저장하세요.

다중 서명 지갑과 같은 건가요?

아닙니다. 다중 서명은 여러 키가 하나의 계정에서 각각 거래를 승인할 수 있다는 뜻입니다. 분할 키는 일회성 구성 기법입니다. 두 숫자를 한 번 더하고, 그 결과는 평범한 TRON 계정의 평범한 단일 개인 키입니다.

HaoKey에서 되나요?

됩니다. 카탈로그의 모든 마스크에서, 일반 구매 버튼 옆의 "신뢰 불필요" 옵션입니다. 저희 보안 페이지는 이를 키를 저희에게 맡기지 않는 세 가지 방법 중 첫 번째로 소개합니다.