家有爱宠

一、转错链的客户
今天遇到一位客户，半年前想从交易所转价值130万U的SUI币到自己钱包的SUI地址，却转到了自己钱包的APTOS链的地址，问能否找回。
刚开始我以为跟之前的Bitcoin系列、EVM系列转错链一样，比较好处理，研究之后才发现并非这么简单。

在私钥一样的情况下，SUI和APTOS在生成地址时，使用了不同的哈希函数，前者使用Blake2b-256，后者使用SHA3-256，生成的地址长度都是0x + 64字节十六进制串。
所以两条链的地址看不出来有什么不一样，而且没有任何校验，很容易被误认为对方链。
比如，我随机生成了一个私钥：13683de5f6eb9df06230441cb616a07585637c7fd792638981d2ff34357be572
生成公钥： e99bd8f092a3394257898d18fe9cd2cd0e3ae7a62626a1a14f98bb6bc5fb42d3
再由公钥通过Blake2b-256哈希函数生成Sui 地址是：
Sui 地址 : 0x6dede27969f00f667af07557013474058306a0405da3155b790549b2f807e178
由公钥通过SHA3-256哈希函数生成Aptos 地址是：
Aptos地址: 0xd426c272c0bcfc8584859b861bddaac92152d496c4276a6a882fd73ec0bc623c
客户本来是想转到SUI地址, 却误转到了Aptos地址.
那能否恢复呢 ？ 我们来分析一下。
二、难度分析
上述问题可转换成以下问题：
已知：
privkey A -> Blake2b-256 -> B
privkey A -> SHA3-256 -> C
我们要找的SUI私钥是A' :
privkey A' -> Blake2b-256 -> C
A' 未知，问能否由C反推回A' ?
私钥A在与否已经无关紧要，该问题其实是要破解BLAKE2b-256这个单向哈希函数。
SHA3-256 和 BLAKE2b-256 都是设计为“单向函数”，即它们具有强大的预映像抗性：已知哈希输出，想找到任意符合该输出的输入，计算成本要达到 2^256 级别，远超现有所有计算能力，因而到现在为止并无明显漏洞。
其次，C 本身又是通过 SHA3-256 从原始私钥 A 计算而来，与 BLAKE2b-256 的输出在数学上没有任何关联，仿佛把同一块原料送到两条完全独立的流水线，产出的“零件”无关 。
因此，没有切实可行的算法能从 C 反推出某个 A' 让 BLAKE2b(A') = C，唯一办法只有对整个可能的私钥空间做暴力枚举，计算量同样高达 2^256 次尝试，实际不可行。
对SUI的私钥空间做暴力枚举，这就让我想到之前有人说的，给你一个中本聪地址，你能破解出来私钥吗？ 其难度是一样的。
除非之后算子计算机发展至实用阶段，或者 BLAKE2b-256 算法出现严重错误，大大减少计算量，直至算力可行的程度，否则是不可能再用技术方法恢复了。
但正如客户所说的，也有一个取巧方法：如果和SUI基金会有联系，可以请求他们后面升级，支持APTOS的生成地址方法，这样就能找回资产了。
如果这样可行的话，在SUI生成32位hash后，没法区分是由哪个hash函数生成的，只能在hash前后加个标志来说明生成hash的函数，这就得改地址格式，改动会比较大，就看利益够不够大，不过我觉得133万U可能还不够吧。
三、深刻的教训
130万U，近1000万人民币，就这么通缩了，真叫人惋惜不已。看看互联网上，此类事件不在少数，连我自己都搞错过一次。
2022年，我本来想转ETH链的，结果转成了BSC链，但交易所不支持BSC链。交涉了1个月时间，最终花了点手续费给入账了。
我这还好，还能找回来，那这130万U，就可能真的找不回了。。。
避免“复制粘贴”翻车的小技巧
1. 确认当前网络：转账前，先看清钱包左上角写的是 “Sui” 还是 “Aptos”。
2. 前后缀对比：复制后粘贴前，手动核对前 6–8 位或者后6-8位；
3. 小额先试水：第一次转账只发个 0.1 SUI 或 0.1 APT，确认到账后再大额操作。
4. 区块浏览器验证：把地址放到 SuiScan 或 Aptos Explorer 搜一下，看它属于哪条链。
所以大家在Bitcoin系列、EVM系列，以及SUI和APTOS转币时，一定要注意，不要转错链，时刻牢记要转同一条链。
Keep SAFE, Keep safe !!!

一、引子
你没看错，不是标题党，不是搞噱头，是真事，2024年9月4日恢复成功。
本来不想这么高调地说这个事，期间有几个朋友猜到是我恢复的，但我没承认。不过现在觉得也没啥，这是一件值得高兴和值得纪念的事，于是写这个文章纪念一下。

客户是一个外国人，在2016年购买了Trezor硬件钱包，建立了一个私密账户，设置了高级密码，把1350个BTC存了进去。
2019年客户忘记了密码，开始找人恢复，曾经有人帮他用电子按键，通过Trezor开发包接口输入密码来恢复，但恢复速度奇慢，跑了半年也没成功，最终放弃。
二、接单
2024年7月初，客户通过介绍人找到我，很快谈好价格。我们当即确定了恢复方案，必须是拆机拿到芯片读取数据才。因而我们从新加坡和国内购买了不少Trezor钱包恢复相关的芯片、设备和工具，又购买了10个Trezor练手。
虽然之前我了解一些芯片焊接技术，但毕竟动手的机会不多，理论和实践还是有很大差距的。因而我们下了苦功学习焊接，经过半个月没日没夜的练习，我们对电焊枪、电风枪、嵌入式板卡、示波器、芯片编程器、芯片烧录器、可编程变压器等一系列设备和工具熟练使用。又通过一些没用的板子进行焊接芯片的练习，焊接手艺练习得差不多了，虽然不精通但已经够用。
对芯片的恢复练习，也同样进行，虽然我们清楚其中的原理与过程，但是实践上还是不够熟练。因而我们购买了相关芯片、设备和工具恶补了无数的电压、电路知识，制作和焊接破解电路，进行了无数次试验，终于能熟练读取Trezor芯片中的数据。

读取芯片中的数据后，要对数据进行解密以及密码恢复工作，这也花费了我们2周时间进行技术研究，写出了数据解密程序以及最终的密码恢复程序，并且优化出GPU恢复算法，大大提升了恢复效率。
7月底，介绍人带了2个同型号的Trezor过来测试，由介绍人设定的PIN码、密码以及助记词，并没有告诉我们。我们花了2-3天时间读取到其中数据，按照介绍人提供的密码线索，成功恢复出密码，让客户看到了成功的希望。
8月中，客户自己设置了同型号的Trezor，包括PIN码、密码以及助记词，介绍人也不知道内容，只知道密码线索。 客户让介绍人带着这一台Trezor来恢复。这次，我们只需3-4个小时，就成功读取数据并且恢复出密码，至此客户对我们的技术彻底放心。
三、恢复
9月初，按照跟客户的协商，我们带着所有设备，与客户和介绍人同住进一家酒店签订合同后开始恢复。拿到钱包后的3小时内，我们准确无误地获得了芯片数据。解密数据后，用写好的GPU恢复程序，按照客户提供的密码线索，动用了我们的所有算力开始密码恢复。
时间过了24小时，我们多次调整密码生成策略，但都没有结果，大家的情绪一度非常焦虑。 如果第三天恢复不出，客户就准备走了，我们则准备换个酒店继续恢复，如果半个月内跑不出来，就会放弃合作。
第2-3天，我们多次与客户和介绍人一起，对密码线索进行再三梳理。第三天吃早饭时，我们再一次商量密码线索，提练了一些变化，继续跑。1-2小时后跑完这些线索，又陷入僵局。客户回去睡觉，我们跟介绍人继续找线索，我觉得客户线索可能有不少多余，应该可以简化，当即重写了简化的密码生成程序，上算力跑，几分钟后，密码出来了！！！
我们把这个好消息告诉给介绍人，他乐得疯狂了，甚至在床上向我们下跪拜谢。之后他打电话给正在睡觉的客户，客户进来再三确认了此事，也是乐疯了，8年的等待，终于有个皆大欢喜的结果。恢复成功，大家都财务自由了！客户更是，他2016年2月买的币价是375美元，这时已经涨到58000美元，155倍，已经挣翻了。
此外，介绍人中还有两个国内的朋友，其中一个是币圈大V，另一个是知名律师，但他不愿意暴露。我们当时通知了他们俩，大家都很兴奋。
接下来的事情就简单了，我们按照合同约定，给客户、介绍人、我们自己都打了相应金额的比特币，之后大家相互告别。其他的山寨币在当天晚上我们就按照约定比例打完。至此，这个单子顺利结束。
四、心得
复盘单子，我们花了一个半月时间研究技术、编写代码、恢复芯片，从不熟练到熟练，这是一个非常考验技术人员的耐心和学习能力的过程。有了这些基础，之后硬件钱包的恢复就很有经验了。
整个过程中，我最激动的时刻不是恢复出密码，而是当客户把钱包交到我手上时，我的手在发抖。这可是有着1350个比特币的大钱包啊，客户交给我恢复，这是有多大的信任。
因为恢复方法带有一点点不确定性，虽然连续10来次都很成功，虽然已经签过免责合同，但我还是有点担心会出意外，使得这么大的资金消失，那我良心难安。
开始恢复芯片数据的那段时间，我的血压一直很高，当时用手表量了一下：160/110。因为我有一级高血压，虽然每天吃降压药，但不能太激动。这个数值已经到第二级高血压了。后面1-2小时后，血压才慢慢下来，以致于后面恢复密码时，血压也没啥变化。
不过经过这个单子之后，少于这个金额的钱包都不会再让我激动了。币圈让你的心脏更加强大，这也是人生中的一种考验吧。
因为这个单子，我连续1个半月每天坐在电脑前12-14小时，高强度的学习，以及精神紧张，当时并没觉得身体有什么不适的。
但当这个单子结束后，精神一放松，骶尾骨隐隐疼痛了1-2个月，用了不少膏药才逐渐缓解，这就是成功所需付出的代价吧，不过很是值得。
好在没出意外，一切顺利。
五、后记
我从2011年考入深圳大学ATR国防重点实验室读密码学博士，2013年开始深入研究区块链，2019年开始做钱包恢复，有充足的技术和经验积累。
2020年底，我们拆资百万购买了几十8卡3080、3090服务器，只做密码恢复。
2024年底，我们拆资1500万购买了几十台8卡4090服务器，以及几十台其他机型作为专门的密码恢复算力，不做AI计算，不做挖矿，只做密码恢复。
密码破解速度根据不同钱包可达到每秒几亿、几百亿，甚至几万亿个。

有如此决心和作为的，国内应该只有我们团队了。因为密码恢复之时，会涉及不少客户机密信息需要上传到服务器。
如果不是自己的算力，客户机密信息容易被别人得到，对客户很不安全，这是我们购买自有算力的原因。
到目前为止，我们已经成功帮助找回了几十钱包，找回的资产金额是一个巨大的数字。
对客户负责，遵守承诺，是我们一直以来的操守。资金恢复成功后都按照约定交付给客户，没少客户一分钱，没有例外。
正如我们从2014年开始的安网SAFE项目，持续到今天已经有11年时间。
我前期炒币挣的钱，支撑安网SAFE走过近7年时间；而钱包恢复所挣到的钱，支撑安网SAFE走过近４年时间。
作为一个负责任的OG，发起了一个项目或业务，就像用自己的一世声誉为它背书，我们从未放弃。
如今SAFE4上线在即，我们相信，SAFE会跟钱包恢复一样，越做越好。
靠谱的人，做什么事都靠谱，无论是钱包恢复，还是SAFE项目，我们都会一直做好它们。

🤑 首轮融资2000万美元，九大资本强势押注！
📊 安网4.0已登上各大财经媒体头条，二级市场热度持续攀升
目标锁定全球前20大交易所，剑指万亿级加密经济！
🌐 现在上车，站稳风口！
🚀 安网4.0，下一波财富机会正在路上！

一、引子
你没看错，不是标题党，不是搞噱头，是真事，2024年9月4日恢复成功。
本来不想这么高调地说这个事，期间有几个朋友猜到是我恢复的，但我没承认。不过现在觉得也没啥，这是一件值得高兴和值得纪念的事，于是写这个文章纪念一下。

客户是一个外国人，在2016年购买了Trezor硬件钱包，建立了一个私密账户，设置了高级密码，把1350个BTC存了进去。
2019年客户忘记了密码，开始找人恢复，曾经有人帮他用电子按键，通过Trezor开发包接口输入密码来恢复，但恢复速度奇慢，跑了半年也没成功，最终放弃。
二、接单
2024年7月初，客户通过介绍人找到我，很快谈好价格。我们当即确定了恢复方案，必须是拆机拿到芯片读取数据才。因而我们从新加坡和国内购买了不少Trezor钱包恢复相关的芯片、设备和工具，又购买了10个Trezor练手。
虽然之前我了解一些芯片焊接技术，但毕竟动手的机会不多，理论和实践还是有很大差距的。因而我们下了苦功学习焊接，经过半个月没日没夜的练习，我们对电焊枪、电风枪、嵌入式板卡、示波器、芯片编程器、芯片烧录器、可编程变压器等一系列设备和工具熟练使用。又通过一些没用的板子进行焊接芯片的练习，焊接手艺练习得差不多了，虽然不精通但已经够用。
对芯片的恢复练习，也同样进行，虽然我们清楚其中的原理与过程，但是实践上还是不够熟练。因而我们购买了相关芯片、设备和工具恶补了无数的电压、电路知识，制作和焊接破解电路，进行了无数次试验，终于能熟练读取Trezor芯片中的数据。

读取芯片中的数据后，要对数据进行解密以及密码恢复工作，这也花费了我们2周时间进行技术研究，写出了数据解密程序以及最终的密码恢复程序，并且优化出GPU恢复算法，大大提升了恢复效率。
7月底，介绍人带了2个同型号的Trezor过来测试，由介绍人设定的PIN码、密码以及助记词，并没有告诉我们。我们花了2-3天时间读取到其中数据，按照介绍人提供的密码线索，成功恢复出密码，让客户看到了成功的希望。
8月中，客户自己设置了同型号的Trezor，包括PIN码、密码以及助记词，介绍人也不知道内容，只知道密码线索。 客户让介绍人带着这一台Trezor来恢复。这次，我们只需3-4个小时，就成功读取数据并且恢复出密码，至此客户对我们的技术彻底放心。
三、恢复
9月初，按照跟客户的协商，我们带着所有设备，与客户和介绍人同住进一家酒店签订合同后开始恢复。拿到钱包后的3小时内，我们准确无误地获得了芯片数据。解密数据后，用写好的GPU恢复程序，按照客户提供的密码线索，动用了我们的所有算力开始密码恢复。
时间过了24小时，我们多次调整密码生成策略，但都没有结果，大家的情绪一度非常焦虑。 如果第三天恢复不出，客户就准备走了，我们则准备换个酒店继续恢复，如果半个月内跑不出来，就会放弃合作。
第2-3天，我们多次与客户和介绍人一起，对密码线索进行再三梳理。第三天吃早饭时，我们再一次商量密码线索，提练了一些变化，继续跑。1-2小时后跑完这些线索，又陷入僵局。客户回去睡觉，我们跟介绍人继续找线索，我觉得客户线索可能有不少多余，应该可以简化，当即重写了简化的密码生成程序，上算力跑，几分钟后，密码出来了！！！
我们把这个好消息告诉给介绍人，他乐得疯狂了，甚至在床上向我们下跪拜谢。之后他打电话给正在睡觉的客户，客户进来再三确认了此事，也是乐疯了，8年的等待，终于有个皆大欢喜的结果。恢复成功，大家都财务自由了！客户更是，他2016年2月买的币价是375美元，这时已经涨到58000美元，155倍，已经挣翻了。
此外，介绍人中还有两个国内的朋友，其中一个是币圈大V，另一个是知名律师，但他不愿意暴露。我们当时通知了他们俩，大家都很兴奋。
接下来的事情就简单了，我们按照合同约定，给客户、介绍人、我们自己都打了相应金额的比特币，之后大家相互告别。其他的山寨币在当天晚上我们就按照约定比例打完。至此，这个单子顺利结束。
四、心得
复盘单子，我们花了一个半月时间研究技术、编写代码、恢复芯片，从不熟练到熟练，这是一个非常考验技术人员的耐心和学习能力的过程。有了这些基础，之后硬件钱包的恢复就很有经验了。
整个过程中，我最激动的时刻不是恢复出密码，而是当客户把钱包交到我手上时，我的手在发抖。这可是有着1350个比特币的大钱包啊，客户交给我恢复，这是有多大的信任。
因为恢复方法带有一点点不确定性，虽然连续10来次都很成功，虽然已经签过免责合同，但我还是有点担心会出意外，使得这么大的资金消失，那我良心难安。
开始恢复芯片数据的那段时间，我的血压一直很高，当时用手表量了一下：160/110。因为我有一级高血压，虽然每天吃降压药，但不能太激动。这个数值已经到第二级高血压了。后面1-2小时后，血压才慢慢下来，以致于后面恢复密码时，血压也没啥变化。
不过经过这个单子之后，少于这个金额的钱包都不会再让我激动了。币圈让你的心脏更加强大，这也是人生中的一种考验吧。
因为这个单子，我连续1个半月每天坐在电脑前12-14小时，高强度的学习，以及精神紧张，当时并没觉得身体有什么不适的。
但当这个单子结束后，精神一放松，骶尾骨隐隐疼痛了1-2个月，用了不少膏药才逐渐缓解，这就是成功所需付出的代价吧，不过很是值得。
好在没出意外，一切顺利。
五、后记
我从2011年考入深圳大学ATR国防重点实验室读密码学博士，2013年开始深入研究区块链，2019年开始做钱包恢复，有充足的技术和经验积累。
2020年底，我们拆资百万购买了几十8卡3080、3090服务器，只做密码恢复。
2024年底，我们拆资1500万购买了几十台8卡4090服务器，以及几十台其他机型作为专门的密码恢复算力，不做AI计算，不做挖矿，只做密码恢复。
密码破解速度根据不同钱包可达到每秒几亿、几百亿，甚至几万亿个。

有如此决心和作为的，国内应该只有我们团队了。因为密码恢复之时，会涉及不少客户机密信息需要上传到服务器。
如果不是自己的算力，客户机密信息容易被别人得到，对客户很不安全，这是我们购买自有算力的原因。
到目前为止，我们已经成功帮助找回了几十钱包，找回的资产金额是一个巨大的数字。
对客户负责，遵守承诺，是我们一直以来的操守。资金恢复成功后都按照约定交付给客户，没少客户一分钱，没有例外。
正如我们从2014年开始的安网SAFE项目，持续到今天已经有11年时间。
我前期炒币挣的钱，支撑安网SAFE走过近7年时间；而钱包恢复所挣到的钱，支撑安网SAFE走过近４年时间。
作为一个负责任的OG，发起了一个项目或业务，就像用自己的一世声誉为它背书，我们从未放弃。
如今SAFE4上线在即，我们相信，SAFE会跟钱包恢复一样，越做越好。
靠谱的人，做什么事都靠谱，无论是钱包恢复，还是SAFE项目，我们都会一直做好它们。