最高权限凭证是用于管理数字资产的私钥，其生成过程跟资产安全直接相关。理解私钥产生原理的目的，不是自行去生成，而是要建立正确安全认知，防止因误解致使资产受损。本文会以技术原理为基础，阐释imtoken这类去中心化钱包里私钥的生成机制。
私钥在ImToken中是如何产生的
当你去创建新钱包之际，ImToken会引导着你去生成一组助记词，这个过程在本质上是调用了一个符合密码学标准的随机数生成器，它会产生一个具有极高熵值的随机数种子，这个种子经由特定的算法比如BIP39进行转换，从而生成12或者24个单词的助记词，随后，助记词通过密钥推导函数比如PBKDF2进行处理，最终生成那个决定资产所有权的、长度为64位的十六进制字符串也就是你的私钥。整个过程是在设备本地给完成的，ImToken的服务器从来都没去触及这些信息，并且也是无法触及这些信息的。
为什么说私钥生成是绝对随机的
首先，安全的关键之处在于“不可预测” 。其次，ImToken所运用的随机源，一般是将设备的多项熵源相结合，像触摸屏轨迹、传感器数据、系统噪音等，以此来保证生成的初始种子拥有真正的随机性 。然后，任何细微的规律性或者可预测性，都会致使私钥被暴力破解的风险呈指数级上升 。所以，绝对不可以用自己设定的密码或者生日等非随机信息去“创造”私钥 。最后，钱包应用的核心价值其中之一，便是提供具备足够强度的随机生成环境 。
助记词与私钥是什么关系
私钥有一种人类可读的备份形式是助记词，两者本质上是同一把“钥匙”的不同表达形式。你能够把助记词理解成私钥的另一种格式，借助标准化算法二者可相互推导得出。这就意味着，保障助记词等同于保障私钥。ImToken在创建进程中强烈地提示你抄写助记词并离线进行保存，正是由于掌握了它，就彻底掌握了由对应私钥派生出来的所有地址资产。千万不要截图或者通过网络工具去传输助记词。
如何验证ImToken生成私钥的安全性
身为用户，你没办法直接核验随机数质量，不过能借由挑选信誉良好的开源钱包来间接保障安全。ImToken代码历经多次安全审计，它所采用的BIP39、BIP32等标准属于行业共识。你更要在创建进程里，保证周边环境没摄像头、没远程控制软件，并且马上对助记词进行物理备份。安全是个系统，私钥的随机生成仅是第一环，后续的保管以及使用习惯同样重要。
弄清了私钥的本地化、随机化生成进程后，你会不会更信赖由专业钱包生成的助记词，而不是自己“创造”一套密码去管理资产呢？欢迎在评论区讲讲你的看法或者安全备份经验，要是觉得本文有帮助，请点赞并分享给更多友人。
