私钥只是一个数字，能不能被挨个试出来把币转走？本文算清 2 的 256 次方钥匙空间的量级账，拆开定向命中与碰撞搜索两种不同的寻找，并回看历史上真正丢币的随机数缺陷与泄露面。不构成投资建议。

自己编一句英文当助记词，绕过的恰恰是助记词标准设计的目的。本文按 BIP-39 的通用机制讲清熵、校验和的分工，以及翻译、换词表带来的种子偏移。