Trình tạo địa chỉ TRON đẹp — cách hoạt động và cách dùng an toàn

Trình tạo địa chỉ TRON đẹp tìm mẫu như …8888 ra sao, mất bao lâu trên CPU và GPU, Profanity đã sai ở đâu và cách tạo hoặc mua địa chỉ an toàn.

Trình tạo địa chỉ TRON đẹp (vanity) là phần mềm liên tục tạo khóa riêng ngẫu nhiên cho tới khi địa chỉ TRON suy ra từ một khóa khớp với mẫu bạn yêu cầu — ví dụ địa chỉ có đuôi …8888 hoặc bắt đầu bằng TTTTT.

Không có lối tắt: trình tạo chỉ là những cỗ máy đoán rất nhanh. Hướng dẫn này giải thích chúng làm gì, mất bao lâu, những lỗi bảo mật cần tránh và khi nào mua địa chỉ có sẵn hợp lý hơn.

Trình tạo tìm mẫu như thế nào

Mỗi ứng viên đi qua đúng các bước mà ví sử dụng:

1. Tạo khóa riêng ngẫu nhiên 256 bit.
2. Tính khóa công khai trên đường cong secp256k1.
3. Băm bằng Keccak-256 và lấy 20 byte cuối.
4. Thêm tiền tố 0x41 và mã hóa base58check để có địa chỉ T….
5. So địa chỉ với mẫu. Không khớp — thử khóa tiếp theo.

Trình tạo nhanh bỏ qua phần tốn kém khi có thể: thay vì tính lại mỗi khóa công khai từ đầu, chúng cộng một điểm cố định vào khóa trước (một phép cộng đường cong elliptic rẻ cho mỗi ứng viên), gộp các phép nghịch đảo modulo và kiểm tra mẫu trên byte thô trước khi mã hóa base58 đầy đủ.

Mất bao lâu?

Mỗi ký tự thêm vào trung bình tốn gấp 58 lần công sức. Tốc độ thay đổi nhiều theo phần cứng và phần mềm, nên hãy xem các con số dưới đây như bậc độ lớn:

Vì vậy việc tìm kiếm nghiêm túc chạy trên GPU — và địa chỉ tám ký tự đắt vì tốn điện và thời gian phần cứng thật.

Bài học Profanity: vì sao trình tạo quan trọng

Tháng 9/2022, đội bảo mật của 1inch công bố rằng Profanity, một trình tạo địa chỉ đẹp bằng GPU phổ biến cho Ethereum, tạo khóa từ chỉ 32 bit ngẫu nhiên. Điều đó khiến các khóa "ngẫu nhiên" có thể khôi phục: có địa chỉ đẹp trong tay, kẻ tấn công có thể dò seed và dựng lại khóa riêng. Không lâu sau, nhà tạo lập thị trường Wintermute mất khoảng 160 triệu USD từ một ví có địa chỉ đẹp tạo bằng Profanity.

TRON dùng cùng đường cong và cơ chế địa chỉ rất giống, nên cùng loại lỗi áp dụng cho trình tạo TRON. Một trình tạo an toàn phải:

• khởi tạo mọi khóa từ nguồn ngẫu nhiên an toàn mật mã với đủ 256 bit entropy;
• không bao giờ suy ra nhiều khóa từ một seed nhỏ có thể liệt kê;
• là mã nguồn mở và đã được kiểm định, để bạn kiểm tra được hai điểm trên.

Trình tạo trực tuyến: rủi ro ẩn

Một trang web tạo địa chỉ đẹp trong trình duyệt có thể ổn — hoặc có thể giữ bản sao khóa, dùng bộ sinh ngẫu nhiên yếu, hay bị thay bằng phiên bản độc hại sau này. Nếu tự tạo, hãy ưu tiên mã nguồn mở đã được kiểm định và chạy ngoại tuyến.

Tự tạo hay mua?

Khi mua tại HaoKey, khóa được tạo ngoại tuyến bằng RNG an toàn, lưu mã hóa cho tới khi bán, hiển thị cho bạn một lần rồi xóa khỏi máy chủ, và trình duyệt của bạn xác minh khóa thật sự sinh ra địa chỉ. Với số dư lớn, bạn vẫn có thể chuyển quyền chủ sở hữu sang ví của mình — xem địa chỉ đẹp có an toàn không?.

Muốn thử ngay? Trình tạo địa chỉ TRON đẹp miễn phí trên trình duyệt tìm tới 5 ký tự ngay trên thiết bị của bạn — khóa không bao giờ rời trình duyệt.

Muốn bỏ qua chi phí GPU cho mẫu dài hơn? Xem danh mục hoặc tìm mẫu bằng thanh tìm kiếm.

Câu hỏi thường gặp

Có trình tạo địa chỉ TRON đẹp miễn phí không?

Có, có vài trình tạo mã nguồn mở. Chạy thì miễn phí nhưng bạn trả bằng thời gian phần cứng và tiền điện, và phải kiểm tra mã dùng nguồn ngẫu nhiên an toàn.

Trình tạo có làm được mọi địa chỉ tôi muốn không?

Không. Nó chỉ khớp được vài ký tự, vì mỗi ký tự thêm vào nhân công sức lên 58 lần. Khoảng 8 ký tự là giới hạn thực tế hiện nay.

Địa chỉ đẹp tự tạo có kém an toàn hơn không?

Không, nếu trình tạo đúng. Khóa tạo ra là khóa 256 bit bình thường. Nguy hiểm nằm ở trình tạo có lỗi, như vụ Profanity đã cho thấy.

Tôi có cần TRX để kích hoạt địa chỉ đẹp mới không?

Địa chỉ TRON mới được kích hoạt trên chuỗi khi lần đầu nhận TRX hoặc token. Sau đó nó hoạt động như mọi tài khoản; gửi USDT cần một ít TRX cho phí.