BTC_POWER_LA

在理解比特幣時，規模論述再一次非常基礎，而這裡有一個案例，其影響範圍超出了冪律（power law）縮放特性的範疇。
這裡有兩個彼此獨立的問題。
第一個是用足夠高的熵（entropy）來產生隨機性。第二個是維持對流程的控制，並理解那份隨機性是從哪裡來的。
設計良好的基於骰子的（dice-based）方法同時解決兩者。它建立一個非常龐大的搜尋空間，同時也允許使用者直接觀察並驗證熵的來源。
人為錯誤往往比人們通常假設的要小得多。某些錯誤可能會降低安全性，例如跳過擲骰、以系統性的方式錯誤記錄結果，或將序列暴露給其他人。但許多失控的變化並不會讓結果更容易被預測。若攻擊者不知道錯誤的來源、方向或模式，那些變化可能只是進一步增加實體流程的不確定性。
多重簽名（multisignature）並不能解決熵的問題。它解決的是另一個問題，也就是降低對單一金鑰的依賴，並將控制分散到多位簽署者或多個裝置之間。
如果每一把金鑰都是由薄弱或可預測的熵生成的，那麼多重簽名並不會神奇地恢復強隨機性。至多，取決於設定與假設，它可能會把攻擊難度再乘上一個額外因子；但在面對「數量級」的問題時，這個因子並不重要。
然而，當真正的比較是在像是 2^40 與 2^256 這樣的空間之間時，乘上 2、10，甚至 1000 的差異都無關緊要。
這是一個數量級的問題。
大約 10^12 個可能性的薄弱金鑰空間可能可以被搜尋。大約

我知道有些比特幣族可能會覺得用擲骰子來保護錢包這個想法很荒謬。但世界上多數人仍然覺得比特幣本身很荒謬。
所以不要因為這種方法看起來不尋常就直接否定它。研究這個主題。
妥善蒐集的實體隨機性可以提供熵，且能不依賴裝置內部的偽隨機數產生器，並且可被使用者直接觀察。骰子價格低廉、透明，且容易審計：你可以看到每一次擲擲，並精確驗證隨機性究竟來自哪裡。
正確使用的話，這是一種簡單而強大的方式，可以強化錢包安全性，並降低對隱藏的軟體流程的依賴。
花幾分鐘做周到的準備，可以幫助保護多年累積下來的存款。

所以我問 Claude，我們能否設計一個實體的隨機數產生器，使用裝置本身的訊號來產生熵。
原則上，這聽起來很有吸引力。
然而實際上，Claude 仍認為擲骰子是更好的選擇，因為基於裝置的雜訊會帶來幾個問題：隨機性的來源可能難以檢查、它的品質可能會有差異，而且最重要的是，你無法直接用自己的眼睛驗證它。
骰子簡單、便宜、透明，而且可以進行實體稽核。
你可以看到每一次擲擲的結果，自己記錄結果，並清楚理解熵究竟從哪裡來。
所以各位，去弄一些骰子就行了。它們幾乎不花錢，流程只需要幾分鐘，而我們的應用程式會在整個過程中引導你。
你會提升你的安全性，學到一些關於隨機性與熵的有趣知識，甚至也可能在途中發現 Warhammer（能力與擲骰遊戲），而那本身就是一個很棒的嗜好。

這是一組不錯的組合，而且不算貴。你不需要 99 顆骰子。只要擲出 11 點的結果重複 9 次即可。