Află ce aprobă de fapt o semnătură de portofel: EIP-712, calldata, permit și Permit2.
Nou
Generator de fraze-semințe de tip „momeală” BIP39
Rulează local
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Generator de fraze-semințe de tip „momeală” BIP39
Ce face
Generează fraze de recuperare aleatorii, false, pentru a inunda formularele de phishing care fură frazele-semință. În mod deliberat, nu există niciun câmp pentru propria ta frază: una reală trebuie să se afle în portofelul tău și nicăieri altundeva.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Generator de fraze-semințe de tip „momeală” BIP39
- Stabiliți numărul de fraze. Introduceți un număr între 1 și 50 în câmpul „Număr de fraze”. Valorile care depășesc acest interval vor fi ajustate la 1 sau 50 în momentul generării.
- Alegeți lungimea și suma de control. Alegeți 12, 15, 18, 21 sau 24 de cuvinte, în funcție de cerințele formularului de phishing. Lăsați opțiunea „Checksum” setată pe „Valid”, cu excepția cazului în care doriți fraze pe care orice portofel le-ar respinge.
- Generează momealele. Apăsați butonul „Generare momeală” sau introduceți valoarea în câmpul numeric. Sub inscripția „DECOY” apare o listă numerotată cu un rezumat al numărului, lungimii și sumei de control.
- Copiați sau descărcați. Opțiunea „Copiere” adaugă toate expresiile în clipboard, câte una pe rând. Opțiunea „Descărcare .txt” salvează aceeași listă sub numele decoy-seed-phrases.txt.
- Folosește fiecare expresie o singură dată. Trimiteți de fiecare dată o frază diferită și creați un set nou pentru următorul formular. Raportați și site-ul, de exemplu folosind „Abuse Report Generator”.
- Opțional, rulați autotestul. Apăsați butonul „Autotestare” pentru a verifica codul BIP-39 al acestei pagini în browserul dvs. folosind vectorii de testare integrați, înainte de a vă baza pe acesta.
Exemplu
Cinci momeli de câte 12 cuvinte
Number of phrases: 5 · Words per phrase: 12 · Checksum: valid (decoy)Generated 5 decoy phrases (12 words, valid checksum).Cinci fraze aleatorii care îndeplinesc cerințele de sumă de control BIP-39, etichetate drept „momeală”. Generează un set nou pentru fiecare formular și nu folosi niciodată una dintre ele ca portofel.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Cuvinte pe frază | 12, 15, 18, 21 sau 24 de cuvinte, alcătuite din 128 până la 256 de biți de date aleatorii. O lungime care nu corespunde cerințelor formularului poate fi respinsă sau poate fi identificată ca fiind falsă. |
| Suma de control validă (momeală) | Ultimul cuvânt conține câțiva biți din suma de control SHA-256 a restului, așa cum prevede BIP-39. Kiturile care verifică fraza înainte de a o salva acceptă în continuare aceste fraze false. |
| Suma de control nevalidă | Doar ultimul cuvânt este schimbat, astfel încât suma de control eșuează întotdeauna și fiecare portofel respinge fraza. Dacă un formular o acceptă, înseamnă că acesta nu validează deloc datele introduse. |
| Insigna DECOY și linia de rezumat | Afișează numărul de fraze generate, lungimea acestora și modul de verificare a sumei de control, precum și un avertisment prin care se recomandă să nu se trimită niciodată fonduri către un portofel creat pe baza acestora. |
| Caseta cu rezultatul autotestului | Culoarea verde apare atunci când toți vectorii sunt valabili. Culoarea roșie, însoțită de mesajul „nu vă bazați pe codul BIP-39 al acestuia”, înseamnă că browserul dvs. a generat o secvență mnemonică, o sumă de control sau o valoare inițială diferită, așa că nu utilizați rezultatul afișat. |
| Tabel de autotestare | Un rând pentru fiecare vector, conținând numărul de cuvinte, o valoare redusă a entropiei și mențiunea „admis” sau „respins” pentru Mnemonic, Checksum și Seed. O stea indică vectorii suplimentari de 15 și 21 de cuvinte. |
Alte exemple
Autotest pe vectorii publicați
Press Run self-test30 din 30 de vectori au trecut testul (24 oficiali, 6 vectori suplimentari de 15 și 21 de cuvinte; fișierul oficial nu conține vectori cu aceste lungimi). Mnemonice, sumele de control și valorile inițiale se potrivesc toate. Rândul 1 este vectorul BIP-39 cu entropia 0000… care dă „abandon” … „aproximativ”.
Expresii care nu trec verificarea sumei de control
Number of phrases: 3 · Words per phrase: 24 · Checksum: Invalid checksumDECOY: 3 fraze, 24 de cuvinte, sumă de control nevalidă, urmate de trei fraze aleatorii de câte 24 de cuvinte, al căror ultim cuvânt nu corespunde cu suma de control.
Numără peste limită
Number of phrases: 80 · Words per phrase: 18 · Checksum: Valid checksum (decoy)Câmpul se resetează la 50, iar lista afișează 50 de fraze aleatorii formate din 18 cuvinte care îndeplinesc condițiile de verificare a sumei de control.
Întrebări frecvente
Ce este „seed flooding” și cum ajută frazele-momeală?
Site-urile de „seed-phishing” colectează frazele de recuperare pe care victimele le introduc în formulare false pentru portofele, airdropuri sau asistență. Trimiterea unui număr mare de cereri false umple baza lor de date cu înregistrări fără valoare, astfel încât frazele furate sunt mai greu de găsit, iar operatorii pierd timp cu portofele goale.
De ce instrumentul generează doar variante de momeală și nu verifică niciodată propria mea frază?
Introducerea unei fraze de recuperare reale pe orice site web expune portofelul, iar validatoarele false de fraze reprezintă o metodă obișnuită de a o fura. Prin urmare, pagina nu are în mod intenționat niciun câmp de introducere a frazei: generează fraze aleatorii de momeală și își testează propriul cod BIP-39 numai pe vectori de testare integrați (vectorii BIP-39 publicați, plus câțiva cu 15 și 21 de cuvinte).
Momealele sunt depozitate sau expediate undeva și pot folosi una dintre ele ca portofel?
Acestea sunt generate în browserul tău cu ajutorul funcției crypto.getRandomValues și nu sunt stocate sau transmise. Sunt destinate completării formularelor de phishing, așa că tratează-le ca fiind publice și nu trimite niciodată fonduri către un portofel creat pe baza uneia dintre ele.
Ar trebui să aleg sumele de control valide sau nevalide?
Folosiți sume de control valide pentru inundare, deoarece unele kituri verifică fraza și o resping dacă suma de control este incorectă. Sumele de control nevalide sunt utile doar pentru a testa dacă un formular verifică datele introduse.
Ar putea o momeală să semene cu portofelul adevărat al cuiva?
O frază de acoperire formată din 12 cuvinte conține 128 de biți de aleatoriu, iar una formată din 24 de cuvinte conține 256 de biți. Probabilitatea de a genera o frază pe care cineva o folosește deja este prea mică pentru a conta în practică.
Ce demonstrează autotestul și ce nu demonstrează?
Aceasta arată că această pagină transformă valorile de entropie încorporate în cuvintele așteptate, sumele de control și semințele PBKDF2 din browserul tău. Nu verifică nicio frază pe care o ai și nu există niciun câmp în care să introduci una.