imtoken批量生成地址到底安不安全，用了三年才搞明白

至于imtoken批量生成地址这一操作, 我们不如用更通俗的话来把它拆开来看, 它其实就是在你自己本地设备里面, 把HD钱包推导算法重新跑一遍罢了。在整个这个过程里, 私钥和助记词从头到尾都没有离开过你的设备这一点是确定的。

现在有很多人心存顾虑,他们会觉得“批量处理”这么个情况, 会不会导致那些关键密钥就这么莫名其妙地交给了服务器那边去掌握, 可是大家放心, 实际上并不存在这样子的情况。

生成的过程是遵循BIP44标准路径的, 每一个新的地址都是用已经有的种子按照顺序去推导出一个新的公钥, 然后再进行哈希计算, 整个推导的过程都是在本地纯手工完成的,不需要连接网络,也不需要上报任何数据。

你如果要生成一百个地址和只生成一个地址相比, 它们的安全边界是完全一样的, 那些多出来的地址本身并不会携带任何关于密钥的信息。

真正要死死盯住的是, 千万别把你的助记词以明文的方式存起来, 别去截屏, 别把它们发到什么群里去, 也就别存放在那些云端的备忘录应用里头。哪怕你批量生成出来的地址多出了好一些, 只要没有人能够拿到你的那一串助记词, 那么它们就只是一堆没有人认领的十六进制数字而已, 根本不可能丢钱。