如何从BIP39加密的私钥中提取Ed25519助记符？

Question

如何从加密的私钥( BIP39，8表示salt，48用于密钥加上32字节)生成Ed25519 (Ed25519+libsodium )？我有一个Ed25519加密的私钥(我知道密码)。我想从它创建一个BIP39 39助记。

这是为了将其他地方生成的私钥导入到Nano Ledger S钱包中。我知道这是不推荐的，但我意识到风险，并希望使它成为一个练习。

Answer 1

Ed25519私钥可以出现在几种典型形式-almost中的任何一个，通常只有32字节或64字节的字符串。您所拥有或需要的形式取决于您正在使用的软件或协议。

例如，对于BIP32 32风格的分层钱包，您几乎肯定需要完整的64字节字符串来编码PRF秘密和秘密标量。我不知道关于纳米分类账S:如果你想要一个具体的答案，你将不得不指出具体的文件，有关具体的协议，纳米分类账S实现。

如果您已经有了一个Ed25519私钥，那么您就不能从它生成一个BIP39助记符，因为BIP39是一个生成密钥的系统，它是从其中派生密钥的助记符。为一个私钥发明一个BIP39助记符，而不是从一个密钥中产生的，这将是密码学的一个惊人的壮举，它展示了SHA-256上的令人难以置信的结构化预映像攻击。

如果您想通过助记符生成Ed25519私钥，那么原则上可以使用BIP39。你使用的软件是否支持它，我不能说。

如果您想要的只是Ed25519私钥或任何其他(例如)32字节字符串的令人难忘的表示，您可以使用一个(例如)256个条目单词列表，并将每个八进制映射为一个单词，生成一个32字的助记符。如果32个单词太长，您可以使用一个65536条目的单词列表，并将一个32字节的字符串映射到一个16字的助记符。这不是BIP39，但这是一种可能令人难忘的方法，您可以备份Ed25519私钥。