原创研究与参考文献

KeychainX 的第一手研究——揭示丢失和休眠加密资产背后的漏洞、编码错误、过时格式及链上数据。这正是我们广受认可的研究领域，也是他人引用的权威来源。

漏洞研究 · 数据分析 · 钱包格式取证

弱随机性与已知漏洞

• 加密钱包中的弱随机性——概述 · 从这里开始
  这项调查将Randstorm、MilkSad、Android SecureRandom、Trust Wallet以及预售PRNG联系在了一起。
• Randstorm：2011–2015 年 BitcoinJS 钱包
  导致数百万早期浏览器钱包生成结果可预测的弱随机数生成器（RNG）漏洞。
• MilkSad (CVE-2023-39910)
  libbitcoin bx 种子漏洞——一个基于 32 位时间生成的梅森扭转（Mersenne Twister）种子。
• 2013年Android SecureRandom漏洞
  重复的 ECDSA 随机数如何导致比特币私钥从公开交易中泄露。

以太坊预售

• 为什么“正确的”预售密码会失败
  导致有效的2014年预售密码被拦截的编码与规范化故障模式。
• 预售阶段的伪随机数生成器（PRNG）与初始化向量（IV）漏洞
  原创研究：《基于 Math.random 种子生成的初始向量与 Firefox 熵坍缩》。
• 有多少预售以太币至今未曾转移
  原始数据研究：12年过去了，2014年预售的ETH中有多少仍处于休眠状态——哪些钱包正在苏醒。

钱包格式与密钥派生取证分析

• Blockchain.info 旧版格式（v0–v3）
  不断演变的加密方式以及非 BIP39 标准的 15–21 个单词助记词方案。
• MultiBit 漏洞
  特殊字符在加密前是如何被篡改的——以及如何恢复原状。
• Trezor 派生路径取证
  为何恢复后的 Trezor 会显示为空，以及如何通过路径扫描将其恢复。
• BIP32 非强化升级
  一个 xpub 加上一个子密钥如何重建整个钱包分支。
• Armory 加密与 ROMIX KDF
  为什么 Armory 恢复是一种精准搜索，而非暴力破解。