建構確定性 Arweave 錢包：為什麼我們超越了現有函式庫

重點摘要：

• 問題： 現有的 Arweave 函式庫無法生成確定性錢包（相同助記詞 = 不同金鑰），這對錢包恢復來說是災難性的。
• 解決方案： 我們使用 node-forge 建構了自訂實作，明確控制 PRNG，確保 100% 確定性。
• 效能： 將 2048 位元 RSA 金鑰的生成時間優化至約 2-3 秒（原來需要 60 秒以上），同時不犧牲安全性。
• 成果： 一個經過嚴格驗證的開源解決方案，保證可靠的自託管，現已在 Zelf 錢包中上線。

現有函式庫的問題

// 我們期望的
const wallet1 = await getKeyFromMnemonic(mnemonic);
const wallet2 = await getKeyFromMnemonic(mnemonic);
console.log(wallet1.address === wallet2.address); // 應該是 true

// 我們得到的
// false 😱

建構我們自己的解決方案

1. 明確的 PRNG 控制

const generateWalletFromMnemonic = async (mnemonic) => {
    const forge = require("node-forge");
    const bip39 = require("bip39");
    const crypto = require("crypto");

    // 1. 從助記詞衍生種子
    const seed = await bip39.mnemonicToSeed(mnemonic);

    // 2. 使用 SHA-256 雜湊鏈建立確定性 PRNG
    let state = seed;
    const customPrng = {
        getBytesSync: (size) => {
            let res = "";
            while (res.length < size) {
                const hasher = crypto.createHash("sha256");
                hasher.update(state);
                state = hasher.digest();
                res += state.toString("binary");
            }
            return res.substring(0, size);
        },
    };

    // 3. 使用我們的 PRNG 生成 RSA 金鑰
    const keyPair = forge.pki.rsa.generateKeyPair({
        bits: 2048,
        prng: customPrng,
        workers: -1, // 強制主執行緒
    });

    // 4. 轉換為 Arweave JWK 格式
    // ...（轉換邏輯）
};

2. 效能優化

• 仍然完全符合 Arweave 的協議
• 約 2-3 秒即可生成（快 20 倍）
• 保持錢包使用場景的密碼學安全性
• 保持完美的確定性

3. 嚴格驗證

// 驗證金鑰是功能性的
const data = new TextEncoder().encode("Hello Arweave");
const signature = await arweave.crypto.sign(jwk, data);
const isValid = await arweave.crypto.verify(jwk.n, data, signature);

expect(isValid).toBe(true); // ✅ 通過

成果

為什麼這對 Web3 很重要

更廣泛的教訓

1. 嚴格測試（我們運行了數百次確定性測試）
2. 理解密碼學（而不僅僅是複製貼上程式碼）
3. 願意從頭建構（當現有解決方案失敗時）

親自嘗試

1. 下載 Zelf，在 zelf.world
2. 匯入任何 12 個單詞的助記詞（或建立新的）
3. 立即獲取你的 Arweave 地址——並且知道它每次都是一樣的