作者：Tyler

最近看了成龙大哥的口碑新作《捕风追影》，里面有个桥段挺有意思——上百亿港币的加密资产，被锁在一个 12 个单词的助记词钱包里，结局只剩最后一个单词未知。

我看完去试了下，结果发现第 10 位和第 12 位并不在标准助记词库里，显然编剧是故意这么写，避免有人照着剧情复原钱包搞诈骗，毕竟链上类似的骗局并不罕见：

骗子会故意泄露一个「带余额」的钱包地址（典型在 Tron 链上，利用 Owner 机制），诱导大家转入 Gas，守株待兔，资金一旦转入就再也拿不回来了。

但这里有趣的一点在于，电影里说只差最后一个单词不知道。可在真实世界里，助记词遵循 BIP39 标准，一共就 2048 个单词，也就是说，暴力破解最后一位，顶多也就 2048 种可能，如果再缩小范围，比如电影中已知开头字母是「es」，那可能性更少，一分钟就能试完。

不过，电影之外更值得重温的问题是：助记词、私钥、公钥，到底是什么关系？为什么丢了助记词就等于丢了所有资产？

一、助记词：私钥：公钥/地址 = 「钥匙串」：「钥匙」：「门牌号」

助记词是遵循 BIP39 标准的备份方式，从 2048 个英文单词的词库中，通过算法随机选取并组合而成的 12、18 或 24 个单词。

这组助记词经过 PBKDF2 算法处理后，会生成一个种子（Seed），再由这个 Seed 按照 BIP32/BIP44 等路径标准，派生出一系列私钥，进而对应一系列的公钥/地址。

一组助记词 → 生成一系列私钥 → 生成一系列公钥 → 对应一系列地址

换句话说：

• 助记词 = 钥匙串，和私钥往往是一对多的关系，理论上一组助记词可以衍生出成千上万个私钥；

• 私钥 = 钥匙，每一把私钥对应一个地址的使用权；

• 公钥/地址 = 门牌号，可以公开，别人能用它给你转账；

所以可以将助记词视为你的「钥匙串」，而每个私钥就像其中一把能开门的钥匙，用来签名、证明你对某个钱包地址的控制权——当你发起一笔交易时，就是用私钥来签名，告诉全网：「这笔转账是我授权的」。

二、那能不能自己挑选助记词？

那是不是有朋友就会觉得：我能不能自己来凑 12 个单词？比如生日、最喜欢的英文单词、偶像名字，这样更有个性。

答案是：可以，但极度危险。

因为计算机生成的随机数是真随机，而人类挑单词时几乎都带有模式（常见词、习惯用词、顺序偏好），这会大幅缩小搜索空间，让你的助记词更容易被猜中。