seed : Une clé privée créée avec une phrase secrète supplémentaire est-elle incluse dans le panier de clés privées existant de 24 mots  ?


Je crois que ce qui suit est vrai  :

  • Les séquences de clés générées à partir des graines ne se distinguent pas des séquences aléatoires (sauf à des échelles extrêmement grandes)
  • Les graines présentant la plus petite différence produisent des séquences complètement différentes
  • Les séquences sont d’une longueur infinie
  • Les éléments des séquences sont membres d’un ensemble fini

Les conséquences devraient être claires.

Une réponse plus longue, sinueuse et non quantifiée de manière insatisfaisante pourrait être  :

seed : Une clé privée créée avec une phrase secrète supplémentaire est-elle incluse dans le panier de clés privées existant de 24 mots  ?

Si vous ajoutez (ou omettez) une phrase secrète, génère-t-elle parfois la même clé privée ?

La définition la plus populaire pour les phrases de départ de 24 mots, parfois également appelées phrases de récupération, est BIP-39.

Cela permet d’utiliser une phrase secrète supplémentaire facultative avec la phrase de départ lors du calcul des clés privées. La phrase secrète ajoute une couche de sécurité supplémentaire et différentes phrases secrètes entraîneront la génération de différentes clés privées.

Ce système est invariablement utilisé avec les portefeuilles BIP-32 Hierarchical Deterministic (HD). Ces portefeuilles génèrent non pas une, mais toute une série de clés privées à partir des données de départ.

La conséquence est que si vous perdez votre portefeuille et oubliez votre phrase secrète, vous ne pouvez pas reprendre le contrôle de votre argent uniquement en utilisant la phrase de départ.

Notez que certains portefeuilles utilisent également un mot de passe ou une phrase secrète pour chiffrer tout ou partie de leurs données de portefeuille. Il s'agit d'une phrase secrète différente de celle utilisée avec la phrase de départ lors de la création d'un nouveau portefeuille ou de la récupération d'un portefeuille perdu. Il est facile de s’y perdre. Ne les confondez pas.

Addenda

Disons que vous créez le portefeuille A et le portefeuille B comme suit

Phrase de graine de portefeuille phrase de passe A patron rural mois bras sortie élégant huit grains palais biologie pistolet contrôle extérieur album dalle haut ébullition absorber arbre moyenne rue rire tête gelée Alex B patron rural mois bras sortie élégant huit grains palais biologie pistolet contrôle extérieur album dalle haut ébullition absorber arbre, rue méchante, tête de rire, axe gelé

Comme Alex n’est pas Axle, les portefeuilles A et B généreront chacun une séquence différente de clés privées. Appelons ces séquences paniers A et B.

Disons que vous êtes une personne très occupée, peut-être que vous achetez Amazon, eBay et Alibaba et effectuez chaque transaction dans le monde entier, payez avec une nouvelle clé privée dans l'un de vos portefeuilles, en les alternant.

À très court terme (disons le premier million d’années), peut-être que les paniers A et B seront des ensembles disjoints.

Cependant

Chaque clé est dans chaque panier, avec suffisamment de temps.

Chaque clé est dans chaque panier un nombre infini de fois, étant donné un temps infini.

Voir le collisionneur Bitcoin

Bien sûr, la Terre sera engloutie par le Soleil dans un avenir proche, il se peut donc que le temps ne soit pas suffisant. Il faudrait demander à un statisticien et baser une estimation sur une prédiction de la puissance de calcul future et comment celle-ci peut être limitée par la quantité de matière dans l'univers accessible et diverses autres contraintes physiques.