密码学科普小说 · 第 11 章

奶奶记不住 24 个单词：遗产难题

穿越机这回很“体贴”，把他们送回了现代——Alice 老家的客厅，一个周末的下午。奶奶出院后精神挺好，正坐在沙发上剥橘子。

Alice 的表哥最近买了点比特币，正在饭桌上吹牛：“我的币谁也偷不走！私钥我存得可好了——截了个图，放手机相册里，还同步到云盘了，双保险！”

Bob 手里的筷子掉了。

Bob：“表哥，你那个不是双保险，是双漏洞。相册里的截图，任何一个能读相册的 App 都可能看到；云盘账号要是被撞库，你的星球坐标就直接送人了。”

表哥脸色变了：“那……我该怎么办？”

Alice 和 Bob 对视一眼——这一路学到的东西，终于要派上用场了。他们给全家人上了一堂“饭桌密码课”。

第一条：离线。助记词永远不要拍照、截图、复制粘贴、发聊天软件、存网盘。手写在纸上，或者刻在钢板上。

第二条：硬件钱包。还记得冯·诺依曼说的吗——钥匙在哪台机器的内存里，哪台机器就要被信任。硬件钱包就是一个专门的小盒子：私钥在里面生成，一辈子不出来；电脑只把“要签名的交易”发进去，盒子在自己的小屏幕上让你核对金额和地址，你按下按钮，它只把签名吐出来。就算电脑中了木马，木马也拿不到私钥。

第三条：钢板。纸怕火怕水怕老鼠。把 24 个单词（或者每个单词的前四个字母，BIP-39 词表保证前四个字母就能唯一确定一个词）刻在不锈钢板上，放进银行保险箱或者家里的防火柜。

第四条：别只有一份，也别到处都是。备份太少，一场火就全没了；备份太多，被人翻到的机会就多。进阶玩法是“多重签名”：比如设置 3 把钥匙，任意 2 把签名才能动钱，分别放在不同地方、交给不同的人。

奶奶一直在旁边安静地听，橘子剥了一半。等大家都说完了，她慢慢开口：

“你们说的这些，我听懂了一半。钥匙不能给别人看，又不能只有自己知道，还得让家里人在我走了以后找得到。”她把那半个橘子递给 Alice，“这跟我当年把存折密码写在挂历背面，其实是一回事，对吧？”

Alice 眼眶一下子红了：“对，奶奶。是一回事。只是现在的挂历，得是钢做的。”

那天晚上，Bob 在阳台上对 Alice 说：“你发现没有，从古代驿道走到今天，算法一直在变强。可最后卡住普通人的，从来不是算法，是钥匙怎么管。”

Alice 点点头：“所以我们要做一个东西。不是又一个币，也不是又一个交易所。是一个让我奶奶也能看懂、也能用的地方。”