海运的博客

导入gpg公钥并验证源码签名：

wget https://raw.githubusercontent.com/spesmilo/electrum/master/pubkeys/ThomasV.asc
gpg --import ThomasV.asc 
wget https://download.electrum.org/3.1.3/Electrum-3.1.3.tar.gz.asc
wget https://download.electrum.org/3.1.3/Electrum-3.1.3.tar.gz
gpg --verify Electrum-3.1.3.tar.gz.asc Electrum-3.1.3.tar.gz

安装：

sudo apt-get install python3-setuptools python3-pyqt5 python3-pip
sudo pip3 install Electrum-3.1.3.tar.gz

控制台命令：

不包含找零地址
listaddresses(True)
全部地址
listaddresses(False)
wallet.get_receiving_addresses()

生成找零地址：
for i in range(0, 100): wallet.create_new_address(True)
生成接收地址：
for i in range(0, 100): wallet.create_new_address(True)

#修改默认启动时地址显示数量
wallet.gap_limit
wallet.change_gap_limit(10) 
wallet.storage.write()

#生成助词词，默认12个词，132bit
make_seed()
#24个词
make_seed(264)

命令行使用，使用命令时不要启动gui窗口：

electrum help
electrum help make_seed 
electrum make_seed --nbits 264

一篇关于electrum seed生成的源码分析：
https://steemit.com/programming/@profitgenerator/electrum-bitcoin-wallet-code-audit

yum install cryptsetup
apt install cryptsetup-bin

加密整个硬盘，加密单个分区先fdisk新建分区再加密指定分区，按提示输入大写YES和密码：

cryptsetup luksFormat /dev/sdb 
#加密单个分区
#cryptsetup luksFormat /dev/sdb1

可设置8个密码，添加新密码：

cryptsetup luksAddKey /dev/sdb

使用stdin重定向输入添加新密码：

#!/bin/bash
oldPassword=haiyun.me
newPassword=www.haiyun.me
rootdevice=`blkid |grep crypto_LUKS|awk -F':' '{print $1}'`
echo -e "$oldPassword\n$newPassword\n$newPassword" | cryptsetup luksAddKey $rootdevice

也可使用文件作为密码：

dd if=/dev/urandom of=/root/enc.key bs=1 count=4096
cryptsetup luksAddKey /dev/sdb enc.key

删除密码：

#输入要删除的密码
cryptsetup luksRemoveKey /dev/sdb
#删除文件密码
cryptsetup luksRemoveKey /dev/sdb -d enc.key

使用stdin删除密码：

echo -e "password\n" | cryptsetup luksRemoveKey `blkid |grep crypto_LUKS|awk -F':' '{print $1}'`

解开加密的磁盘并映射为可挂载的分区，在此分区上可创建pv使用lvm：

#解密的分区位于/dev/mapper/test
cryptsetup luksOpen /dev/sdb test
#cryptsetup luksOpen /dev/sdb test -d enc.key 

格式化分区并挂载目录：

mkfs.ext4 /dev/mapper/sdb
mkdir test
mount /dev/mapper/sdb /mnt/

查看状态：

cryptsetup status /dev/mapper/sdb

查看加密的分区信息：

cryptsetup luksDump /dev/sdb

开机自动挂载：

#/etc/crypttab文件添加以下：
#开机时手工输入密码
test /dev/sdb  luks
#使用密码文件自动输入
#test /dev/sdb /root/enc.key luks
#/etc/fstab文件添加以下：
/dev/mapper/sdb /mnt ext4 defaults        0 0

关闭解密的分区：

umount /mnt
cryptsetup luksClose sdb

加密raw文件可挂载磁盘：

dd if=/dev/zero of=loop.img bs=1M count=100  
#挂载  
losetup /dev/loop10 loop.img 
cryptsetup luksFormat /dev/loop10
#卸载
losetup -d /dev/loop10

http://blog.sina.com.cn/s/blog_12ce70a430102v8c7.html
https://www.jianshu.com/p/53405db83c16
https://iancoleman.io/bip39/#english
https://www.hibtc.org/2335.html
http://blog.xuite.net/metafun/life/545924715-HD+Wallet+%E5%88%86%E5%B1%A4%E7%A2%BA%E5%AE%9A%E6%80%A7%28Hierarchical+Deterministic%29%E9%8C%A2%E5%8C%85
https://zhuanlan.zhihu.com/p/34184347
https://www.liaoxuefeng.com/wiki/0015223693709562f80977e6c9549f0a1e17640a61433d6000/0015223800842062cc09cdd70dc45b8992c3b399386673a000

比特币私钥通过ecc算法生成对应的公钥，地址由公钥通过SHA256算法生成，由于交易时需提供公钥防止有朝一日公钥可以破解私钥，在交易时将剩下的余额转到一个未使用的地址（公钥未泄露）做为找零地址。
如果钱包找零地址是随机生成的且没及时备份可能导致币永久丢失，分层确定性钱包解决了此问题。

Electrum特定的助词生成确定性的bip32 root key（根密钥），然后根据确定性的算法（bip32）可生成无限数量的子私钥和子公钥，只需备份主私钥或助词词就可在任意Electrum客户端上找回所有已用的btc地址。
同时通过主公钥还可生成对应的子公钥，用于冷热钱包。
Electrum的接收地址BIP32 Derivation Path是m/0，找零地址是m/1。

注意通过主公钥和子私钥可算出主私钥。

冷机器最好使用物理机器断网，虚拟机宿主机有被远程控制的可能。
离线的机器上使用助记词新建钱包，用私钥在线机器生成的交易数据签名。




使用自定义助词词，相当于给助词词加个密码，防止明文助记词被别人知道。

输入自定义助记词：




复制钱包master public key用作连网的机器上生成原始交易，发送离线机器上签名后的交易数据

在线机器上导入之前复制的public key：





http://docs.electrum.org/en/latest/coldstorage.html#coldstorage