看清钱包签名真正授权了什么:EIP-712、calldata、permit 和 Permit2。
BIP39 诱饵助记词生成器
该工具本身是英文的;本页面将用您的语言对它进行说明。
使用 BIP39 诱饵助记词生成器
功能介绍
随机生成诱饵助记词,用来对窃取助记词的钓鱼表单进行泛洪。页面刻意没有提供输入你自己助记词的字段:真实的助记词只属于你的钱包,不应出现在其他任何地方。
它完全在您的浏览器中运行:您输入的任何内容都不会被上传。
如何使用BIP39 诱饵助记词生成器
- 设置生成数量. 在 Number of phrases(助记词数量)中输入 1 到 50 之间的数字。生成时,超出范围的值会被调整回 1 或 50。
- 选择长度和校验和. 根据钓鱼表单的要求,选择 12、15、18、21 或 24 个单词。除非你想要每个钱包都会拒绝的助记词,否则请将 Checksum(校验和)保持为 Valid。
- 生成诱饵. 按 Generate decoys(生成诱饵),或在数量字段中按 Enter。DECOY 徽标下方会出现一个编号列表,并附有数量、长度和校验和的汇总。
- 复制或下载. Copy all(全部复制)会把助记词放到剪贴板,每行一个。Download .txt 会把同一列表保存为 decoy-seed-phrases.txt。
- 每组助记词只用一次. 每次提交不同的助记词,并为下一个表单生成新的一组。同时也请举报该网站,例如使用 Abuse Report Generator(滥用举报生成器)。
- 可选:运行自检. 按 Run self-test(运行自检),在依赖本页面之前,先在你的浏览器中用内置测试向量检查其 BIP-39 代码。
示例
五组 12 个单词的诱饵
Number of phrases: 5 · Words per phrase: 12 · Checksum: valid (decoy)Generated 5 decoy phrases (12 words, valid checksum).五组能通过 BIP-39 校验和的随机助记词,均标注为诱饵。每个表单都要生成新的一组,切勿将其中任何一组用作钱包。
检查内容
| 信号 | 其含义 |
|---|---|
| 每组单词数 | 12、15、18、21 或 24 个单词,由 128 到 256 位随机数据生成。表单不预期的长度可能会被拒绝,或显得明显是假的。 |
| 有效校验和(诱饵) | 按照 BIP-39 的要求,最后一个单词携带其余部分 SHA-256 校验和的几个比特。在保存前检查助记词的钓鱼工具包仍会接受这些诱饵。 |
| 无效校验和 | 只替换最后一个单词,因此校验和必定失败,所有钱包都会拒绝该助记词。如果某个表单接受了它,说明该表单根本不验证输入。 |
| DECOY 徽标和汇总行 | 显示生成了多少组助记词、其长度和校验和模式,并提醒切勿向由它们生成的钱包转入资金。 |
| 自检结果框 | 所有向量都通过时显示绿色。显示红色并提示 “do not rely on its BIP-39 code”(不要依赖其 BIP-39 代码),表示你的浏览器生成了不同的助记词、校验和或种子,因此不要使用其输出。 |
| 自检表格 | 每个向量一行,包含单词数、缩写的熵值,以及 Mnemonic、Checksum 和 Seed 各自的通过或失败结果。星号标记补充的 15 词和 21 词向量。 |
更多示例
用公开向量进行自检
Press Run self-test30 个向量中 30 个通过(24 个官方向量,6 个补充的 15 词和 21 词向量;官方文件中没有这两种长度)。助记词、校验和与种子全部一致。第 1 行是熵为 0000… 的 BIP-39 向量,对应 abandon … about。
未通过校验和的助记词
Number of phrases: 3 · Words per phrase: 24 · Checksum: Invalid checksumDECOY 3 phrases, 24 words, invalid checksum,其后是三组随机的 24 词助记词,其最后一个单词与校验和不匹配。
数量超出上限
Number of phrases: 80 · Words per phrase: 18 · Checksum: Valid checksum (decoy)该字段重置为 50,列表显示 50 组能通过校验和的随机 18 词助记词。
常见问题解答
什么是助记词泛洪?诱饵助记词有什么用?
助记词钓鱼网站会收集受害者在虚假钱包、空投或客服表单中输入的助记词。提交大量诱饵会让它们的数据库充满毫无价值的条目,使被盗的助记词更难被找出,并让运营者在空钱包上浪费时间。
为什么工具只生成诱饵,而从不检查我自己的助记词?
在任何网站上输入真实的恢复短语都会导致钱包信息泄露,而伪造的短语验证工具则是窃取恢复短语的常见手段。 因此,该页面特意未设置短语输入框:它会生成随机的诱饵短语,并仅使用内置的测试向量(已发布的 BIP-39 向量以及若干 15 词和 21 词的向量)来验证其自身的 BIP-39 代码。
诱饵会被存储或发送到任何地方吗?可以把它用作钱包吗?
它们在你的浏览器中通过 crypto.getRandomValues 生成,不会被存储或发送。它们本就是要提交给钓鱼表单的,因此请视其为公开信息,切勿向由它们生成的钱包转入任何资金。
应该选择有效还是无效的校验和?
泛洪时请使用有效校验和,因为有些工具包会检查助记词,拒绝校验和错误的那些。无效校验和只适合用来测试表单是否检查输入。
诱饵会不会恰好与某人的真实钱包相同?
12 词诱饵包含 128 位随机性,24 词诱饵包含 256 位。生成一个已有人在使用的助记词的概率极小,在实际中可以忽略。
自检能证明什么,不能证明什么?
它表明本页面在你的浏览器中能把内置的熵值转换为预期的单词、校验和与 PBKDF2 种子。它不会检查你拥有的任何助记词,页面上也没有可以输入助记词的字段。