@logisticnode

Мнемоническая фраза и пути деривации

2022-10-04T10:54:15.528Z

Всем привет, эта статья будет посвящена понятию мнемонической фразы, я постараюсь рассказать о том, почему и как 12 слов английского языка превращаются в множество кошельков почти любой сети.

Мнемоническая фраза

Мнемоническая фраза - набор слов, который обеспечивает доступ к активам вашего кошелька и является его резервной копией. Фраза формируется из слов алфавита BIP-39, обычно она содержит 12 или 24 слова, но возможно добавление кодовой фразы, при которой фраза будет содержать 13 или 25 слов(об этом ниже).

Количество возможных вариантов мнемонических фраз для определённого количества слов.

Как мы видим, 12 слов уже имеют столь огромное количество комбинаций, что возможность её получения методом перебора просто отпадает.

Кодовая фраза

Кодовой фразой называют дополнительное слово к уже сгенерированной мнемонической фразе, которое пользователь может выбрать сам. Единственное ограничение - 100 символов ASCII. Также фраза является чувствительной к регистру.

Данную технологию поддерживает большинство аппаратных кошельков, такие как: Ledger, Trezor, Coldcard и другие.

Этот код позволяет ещё сильнее обезопасить ваши активы, чтобы при краже основной мнемонической фразы, злоумышленнику пришлось бы перебирать и кодовую, чтобы получить доступ к заветному кошельку.

Кодовой фразой может являться ваше имя, кличка питомца или что либо ещё, но в таком случае перебрать это проблем не составит. Тут нам и пригодятся хэш-функции, давайте подумаем, а что если нам всё также запоминать лишь наше имя, но при этом в качестве кодовой фразы использовать не само имя, а его хэш, полученный из любой хэш-функции?

Условно, при использовании функции sha-256 из LogisticNode мы получим нечто вроде 663225c0ece3e98375738f0772dca57008565f21dc384c95f13233b3d7d8aeba, перебор этого выражения невозможен для современных компьютеров, как и попытки угадать изначальную фразу вместе с выбранной хэш функцией.

Выходит, что имея сид фразу с этим "паролем", вы сможете обезопасить себя от большинства технических атак. Так как даже при краже сид фразы, злоумышленник просто не сможет получить или каким-либо образом подобным подобрать кодовую фразу, а вы в это время просто помните начальное слово(LogisticNode) и хэш-функцию(sha-256), которую вы использовали для генерации хэша, который и является нашим "паролем".

С мнемонической фразой закончили, теперь перейдём к тому как из 12 слов получаются приватные ключи.

Seed фраза и мастер-ключ

Первое, что нужно понять, - определение термина HD wallet.

HD(Hierarchical deterministic) wallet - иерархический детерминированный кошелёк, ниже описано что означают эти страшные слова.

«Иерархический» аспект кошелька возникает из-за того, что каждый дочерний ключ может генерировать свои собственные дочерние ключи, которые могут генерировать свои собственные, и так далее и тому подобное, создавая при этом некое подобие дерева и как следствие систему иерархии.

«Детерминированная» часть означает, что одна и та же мнемоническая фраза будет генерировать одно и то же дерево с одними и теми же ключами одним и тем же способом.

Далее, посмотрим на картинку со всеми этапами преобразований.

Мнемоническая фраза -> seed фраза -> мастер-ключ

Рассмотрим её по пунктам:

Seed фраза

Seed фраза - преобразованная версия мнемонической фразы. Используется стандарт формирования ключа PBKDF2 вместе с хэш-функцией HMAC-SHA512.

В качестве сообщения(пароля) используется мнемоническая фраза, в качестве salt используется мнемоническая фраза + кодовая фраза(то самое 13, 25 слово). По умолчанию кодовое слово является пустым.

Есть ещё несколько важных параметров:

Количество итераций: 2048(Данные параметр обеспечивает безопасность шифрования, при желании количество можно увеличить в целях безопасности. Так как по стандарту число установлено 2048, вы можете его увеличить, тогда seed будет другой и как следствие всё что ниже, а простые кошельки всё также будут использовать 2048 итераций и давать доступ совсем к другим кошелькам. При этом уменьшать их не следует, так как это не безопасно.
Длина ключа: 64(Seed фраза для наших задач должна содержать 64 байта)

Таким образом, используя данный код на питоне мы можем выполнить необходимые преобразования и получить сид фразу:

import hashlib
import hmac
import unicodedata
from typing import AnyStr
from binascii import (hexlify, unhexlify)
PBKDF2_ROUNDS = 2048

def normalize_string(txt: AnyStr) -> str:
    if isinstance(txt, bytes):
            utxt = txt.decode("utf8")
    elif isinstance(txt, str):
            utxt = txt
    else:
            raise TypeError("String value expected")
    return unicodedata.normalize("NFKD", utxt)

def to_seed(mnemonic: str, passphrase: str = "") -> bytes:
    mnemonic = normalize_string(mnemonic)
    passphrase = normalize_string(passphrase)    
    passphrase = "mnemonic" + passphrase   
    mnemonic_bytes = mnemonic.encode("utf-8")   
    passphrase_bytes = passphrase.encode("utf-8")    
    stretched = hashlib.pbkdf2_hmac(
            "sha512", mnemonic_bytes, passphrase_bytes, PBKDF2_ROUNDS
    )    
    return stretched[:64] # Непреобразованный вид, для преобразования в читаемый используйте функцию hexlify

Мастер-ключ

Мастер ключ(Extended master key) - первый ключ, который вы получите при вставлении seed фразы в HMAC-SHA512.

В качестве ключа при использовании хэш функции используется просто строка "Bitcoin seed".

HMAC функция возвращает 64 байта данных, которые невозможно предсказать. Далее их разделяют на две части, первая из которых является нашим расширенным приватным ключом(Xprv).

Левая сторона является обычным приватным ключом.
Правая сторона будет так называемым Chain code, это просто случайные 32 байта данных, которые в дальнейшем будут использоваться для генерации дочерних ключей.

Расширенный приватный ключ

Расширенный приватный ключ(Extended private key) - простой private key в сочетании с Chain code.

Расширенный приватный ключ наглядно.

Из расширенного приватного ключа также можно сгенерировать расширенный публичный ключ(Xpub), просто вычислив публичный ключ из приватного и добавив к нему Chain code.

Мы получили все ключи, поэтому можно переходить к описанию того, как из них создаются все дочерние связки ключей.

Генерация дочерних ключей

Благодаря Xprv и Xpub мы можем создавать огромное множество дочерних ключей, а если точнее - вплоть до числа 2**32.

Расширенный приватный ключ может генерировать оба вида дочерних ключей - приватный и публичный.
Расширенный публичный ключ может генерировать только публичные ключи тех же кошельков, что и у приватного. (Это может быть полезно, когда по какой-то причине вы хотите дать возможность получить все адреса ваших кошельков, но не давать приватные ключи от них)

В целях безопасности, вы можете создать защищённые(Hardened) дочерние ключи. В сравнении с обычными ключами, имея Xpub не получится получить их публичный ключ, что может требоваться в некоторых задачах для усиления безопасности.

Также, из каждого дочернего приватного ключа(Normal, Hardened) и дочернего публичного ключа также можно генерировать до 2**32 дочерних, выглядит это как-то так(Пример для Normal, можете прочитать полностью в англоязычной статье):

Генерация дочерних ключей из дочернего приватного ключа(Normal private key)

Наконец мы закончили о ключах и теперь можно приступить к теме сильно проще - путям деривации.

Пути деривации

Пути деривации - это часть HD wallets, которая определяется неким стандартом(В нашем случае BIP44) и описывает то, как получать ключи в дереве.

Всего есть 5 уровней, которые входят в стандарт BIP32:

m / purpose' / coin_type' / account' / change / address_index

На изображении показано, как это выглядит графически.

Графическое изображение структуры путей деривации.

Опишем каждую часть по порядку.

Purpose

Purpose - константна со значением 44' (или 0x8000002C), она указывает на спецификацию, которую использует наше дерево для генерации ключей.

Но есть и исключения, вы задумывались почему в биткоине есть какие-то Legacy, Segwit и Taproot адреса? Как раз из-за purpose. У Legacy он 44, Segwit имеет номер 84, а Taproot - 86(Следовательно, и адреса у них разнятся).

Coin type

Coin type - это криптовалюта, ключи которой мы хотим создать. Рассмотрим номера самых популярных монеток.

0' = Bitcoin
1' = Bitcoin (Testnet)
2' = Litecoin
3' = Dogecoin
60' = Ethereum

Полный список вы можете посмотреть по ссылке, каждая монета, у которой поддерживается мнемоническая фраза(то есть почти каждая) имеет свой номер в этом списке.

Account

Account - простое значение, которое позволяет отделать множества "счетов".

По умолчанию это значение установлено как 0', при желании вы можете использовать номер 1 для одних задач, а номер 2 для других. Таким образом одна мнемоническая фраза может использоваться для разных задач, а этот номер может быть очень большим числом, чтобы опять обезопасить себя при потере мнемонической фразы, ведь перебирать значения этого поля и проверять кошельки в каждом - требует слишком большие мощности.

Вы заметили, сколько возможностей обезопасить свой кошелёк уже было описано? Именно поэтому я занялся написанием этой статьи.

Change

Change - значение, которое не используется в большинстве современных криптовалют.

Всего есть 2 значения:

Receiving = 0 - Адреса, которые мы передаём людям для получения транзакций.
Change = 1 - Адреса, используемые для отправки остатка себе.

Последнее - механика работы биткоина, когда в каждой транзакции участвуют все средства, просто введённая сумма отправляется получателю, а остаток(Весь баланс-отправленная сумма), отправляется себе.

И наконец, последний уровень - index.

Index

Index - это просто номера кошельков, которые используется как child index в стандарте BIP32.

Номера от 0 до 2**32, именно столько кошельков может создать мнемоническая фраза с 1 номером в Account, и даже так подобное число просто невероятно огромно.

Конец

Спасибо за прочтение статьи, надеюсь вам было интересна, а главное полезна описанная мной информация.

Автор статьи - https://t.me/leviathan_hell.

Котик.

Что такое LiveArtX?

2022-08-22T13:21:20.826Z

О проекте

LiveArtX - блокчейн проект, занимающийся цифровым искусством. Сам проект уже довольно развит, статистика по социальным сетям такая:

Twitter: 160 тысяч подписчиков.
Discord: 111 тысяч участников на сервере.
Telegram: 45 тысяч участников в чате для анонсов.

Проект собрал более 4,5млн$ на публичном раунде ICO, инвесторами выступили такие компании как: Animoca brands, Kucoin, Alamida, Okx и другие.

А теперь к главному, что значит цифровое искусство и как это реализовано? Всё нижеперечисленное будет краткой адаптацией информации из официальной статьи для вашего удобства.

Торговая площадка LiveArtX

Данный проект является единственным и на самом деле очень крутым решением для обмена и продажи цифрового искусства в виде NFT.

Суть в том, что остальные NFT маркетплейсы зачастую созданы для игровых вещей, каких-то пропусков в разные комьюнити или чего-бы то ни было ещё, а здесь уровень намного выше, они создали площадку, которая находится в топ10 по объёмам в сети Ethereum и занимается продажей искусства вплоть до работы с аукционными домами и музеями.

Из интересного, они реализуют такие вещи как:

Аукционы.
Полный контроль на правами на предмет искусства и royalty для него.
Курирование дропов и помощь начинающим артистам.

В официальной статье написано о наличии 120 миллионов $ в инвентаре, а при возрасте проекта в пол года(первый этап в roadmap датируется январём этого года) это означает, что он уже собрал большую и заинтересованную аудиторию.

Токен $Art и всё что с ним связано

Токеномика выглядит следующим образом:

65% всех монет - пользователям. Круто, вы так не считаете?

Токен как и во всех проектах будет являться предметом управления всем проектом, проще говоря - DAO. Вместе с этим он будет давать некие бонусы его держателям, о которых вы можете прочитать здесь(переведено на русский).

Более подробная токеномика будет опубликована чуть позже, потому что разработчики ещё вносят некоторые изменения, но видно что проект сделан для людей, так что критических изменений ожидать не следует.

Дорожная карта

Сейчас мы на 4 пункте, то есть формировании членства и DAO.

Ответы на вопросы

Что такое LiveArtX?

LiveArtX это платформа, предназначенная для внедрения цифрового искусства в NFT. Они создали универсальное решение для художников и деятелей культуры, благодаря которому каждый сможет внести свой вклад в NFT искусство.

Безопасность LiveArtX

Их смарт-контракты проверяются компанией certik, информацию о аудите вы можете увидеть по ссылке.

Что такое $ART токен?

$ART это основной токен площадки, который будет использоваться для получение премиум-бонусов, поощрения артистов и конечно же участия в DAO.

Как получить $ART?

1) Free минты / Награды за рефералов / Активности.

Что будет давать владение $ART?

Членство: От количества токенов на вашем кошельке будет зависеть уровень членства. Всего есть 6 уровней, каждый из которых даёт существенные преимущества их владельцам: Управление проектом, Доступ к данным, Эксклюзивные nft, Физическое искусство, Эксклюзивные доступ к NFT дропам(отличия от 3 пока не ясны, но они будут) и Элитные ивенты. Более подробную информацию на русском языке вы можете прочитать по ссылке.
Доступ к сообществу: Владение токеном $ART делает вас членом LiveArtX DAO, а это в своё очередь даёт вам доступ к высокоуровневым художникам и коллекционерам.
Кураторство: Здесь всё просто, поскольку проект построен с помощью DAO, вы, как член этого самого DAO, будете вместе с остальными принимать решение - публиковать работу какого-то художника у себя на платформе или нет.
Управление: LiveArtX это community-owned платформа, что подразумевает управление проектом его участниками. Вы сможете принимать участие в решении главных вопросов проекта путём голосования.
NFT дропы: Все члены сообщества с уровнем 3 и выше получат доступ к получению NFT предметов искусства от лучших артистов в индустрии.

Какие продукты есть на LiveArtX?

Торговая площадка: Наша платформа является ультимативным решение для обмена и продажи цифрового искусства в виде NFT, всего есть 3 основных принципа: Проверка подлинности, выбор со вкусом и простота в использовании.

Creator Hub: Это набор инструментов для художников, позволяющий превращать их работы в NFT. Проект даёт возможность настраивать метаданные, эмиссию и обеспечивать соблюдение соглашения и выплату лицензионных отчислений в сети без каких либо профессиональных знаний.

Токен $ART: Управление проектом будет осуществляться используя технологию DAO, владельцы токенов будут голосовать и на основе их голосов будут приниматься важные решения в развитии проекта.

White Label: Технология White Label от площадки LiveArtX позволит создать и управлять собственной NFT площадкой художественным галереям, полностью отдельный сайт, на котором будут размещены только предметы искусства галереи.

Исходный код будет открытым?

Да! Смарт-контракты верифицированы на etherscan, так что каждый может посмотреть как работают все функции.

Лаборатория разработчиков — это набор инструментов, позволяющих разработчикам использовать и настраивать смарт-контракты проекта для их удобства и развития проекта.

Что такое роялти в LiveArtX?

У вас присутствует полный контроль над процентом роялти. Вы можете настроить роялти как для первоначальных, так и для вторичных продаж, вместе с этим вы можете указать несколько авторов, издателя и даже галерею, которая курировала вашу работу!

Чтобы получать выплаты, вам необходимо выбрать ERC-721 Guaranteed Royalties.

Что такое минт NFT?

Минт - создание NFT токена. Вы загружаете вашу работу, оплачиваете комиссию в сети Ethereum и как только ваша транзакция будет подтверждена - ваша работа создана. Она уникальна и не может быть заменена или подделана. NFT токен будет располагаться у вас на кошельке и вы сможете продать его, создать аукцион или оставить для себя.

Как продать работу на LiveArtX?

Есть два вида продажи ваших работ:

Аукцион - Стандартный аукцион. На аукцион выделяется определённое время и каждый может поставить ставку, в конце времени человек с наивысшей ставкой отдаёт деньги и получает работу.
Фиксированная цена - Вы устанавливаете фиксированную стоимость работы, после чего любой может сразу купить её.

Какие платёжные средства поддерживает платформа LiveArtX?

Поддерживается:

Ethereum
Кредитная карта
Palm

В разработке:

Binance Coin
Polygon

Что такое floor price?

Floor(от англ.) - пол. Floor price это минимальная, за которую покупают NFT на маркете, в то время как average price - средняя цена за всё время.

Что такое reserve price?

Reserve price - значение, которое выставляется создателем работы. Это минимальная цена, по которой он готов продать свою работу на аукционе. От участников торгов эта цифра будет скрыта, однако если покупатель сделает ставку ниже значения reserve price - он не получит работу.

Как работают кошельки Ethereum?

Крипто кошельки похожи на настоящие, но работают они используя криптографию. Есть два способа получения доступа к кошельку.

Секретная фраза восстановления(мнемоническая фраза). Обычно она состоит из 12-24 слов, которые дают доступ как к основному кошельку, так и ко всем побочным, созданным благодаря это фразе. Она очень важна, поэтому храните её в безопасности, желательно не на электронном носителе.

Приватный ключ представляет из себя много-много символов и даёт доступ лишь к 1 кошельку в блокчейне.

Комиссии(gas fee) в сети Ethereum

Когда вы отправляете криптовалюту на другой кошелёк или покупаете NFT, вам необходимо оплатить комиссию за отправленную транзакцию. Проект не получает средства за эти транзакции и не может вернуть их, средства получают майнеры, подтверждающие саму транзакцию. Когда вы оплачиваете комиссию, оплата гарантирует лишь отправку транзакции, но не её подтверждение(например, если комиссия меньше минимальной комиссии в сети).

Как найти вашу транзакцию?

Хэш транзакции это уникальное значение, которым записана каждая транзакция в блокчейне. Хэш доступен каждому и не несёт никакой опасности при его распространении.

Техническая поддержка LiveArtX часто требует хэш транзакции с Etherscan для решения проблемы пользователя.

Для получения нужного хэша, вам нужно перейти на Ethescan.io и вставить адрес вашего кошелька в строку поиска. Далее вы перейдёте на страничку с информацией о вашем кошельке, а прокрутив ниже вы увидите все ваши транзакции. Перейдя к одной из них, сверху вы увидите значение "Transaction Hash", это и есть хэш транзакции.

@logisticnode

Мнемоническая фраза и пути деривации

Мнемоническая фраза

Кодовая фраза

Seed фраза и мастер-ключ

Seed фраза

Мастер-ключ

Расширенный приватный ключ

Генерация дочерних ключей

Пути деривации

Purpose

Coin type

Account

Change

Index

Конец

Что такое LiveArtX?

О проекте

Торговая площадка LiveArtX

Токен $Art и всё что с ним связано

Дорожная карта

Ответы на вопросы

Что такое LiveArtX?

Безопасность LiveArtX

Что такое $ART токен?

Как получить $ART?

Что будет давать владение $ART?

Какие продукты есть на LiveArtX?

Исходный код будет открытым?

Что такое роялти в LiveArtX?

Что такое минт NFT?

Как продать работу на LiveArtX?

Какие платёжные средства поддерживает платформа LiveArtX?

Что такое floor price?

Что такое reserve price?

Как работают кошельки Ethereum?

Комиссии(gas fee) в сети Ethereum

Как найти вашу транзакцию?

Как связаться с LiveArtX?