我曾经在想，为什么大家都在说“不是你的密钥，就不属于你的币”。原因在于，比特币最终不过是区块链上的数据，而对它的控制归结为一件事——拥有私钥。没有私钥，你就会失去对自己币的访问权限，不管你有多少。

私钥本质上是非常大的数字。我们说的是 256 位——256 个随机的 0 和 1。听起来很可怕，但正是这种随机性带来了安全性。可能的组合数量多到像可见宇宙里的原子一样。没人能猜到你的密钥。

但问题随之而来：要怎么记住或安全地保存一串由 256 个随机数字组成的内容呢？没错。正常人是做不到的。你在抄写过程中犯一次错误，所有东西都会没了。

这时，BIP39 登场了。它是一项标准，把你的随机私钥转换成 12 或 24 个普通的英文单词。你不必去记这种东西：11000101101111111111000001010001000000100011111111101101011111110011111111010111111111101110；你只需要记住：truck renew fury donkey remind reform laptop details divide sadness because fat。

幕后到底发生了什么？你的钱包把密钥拆成 11 位的二进制数字片段，并把它们映射到一个包含 2048 个单词的词典中。每个单词都对应一段特定的 0 和 1 的序列。它仍然是同一个巨大数字，只是现在你可以把它读出来了。

还有一件很棒的事情——校验和。那些二进制编码里的最后几位？这就是验证。如果你把助记的起始词在钱包里输错了，校验和就对不上，钱包会提醒你。简单到令人惊叹，但在数学上却非常扎实。

之所以在 BIP39 规范中选定特定的 2048 个单词，也有它的逻辑——没有任何两个单词的前四个字母是相同的。这会降低你在抄写“truck”和“trust”时把它们弄错的概率。

从一个助记种子，你可以生成许多对公钥和私钥。钱包会使用 SHA512 对你的单词进行加密，然后基于此生成后续的密钥。你可以按照你想要的次数反复进行。

这就是为什么人们说比特币是用数学守护的货币。BIP39 并不是什么“魔法咒语”——它是把数学包装成一种人类能够安全使用的形式，让你不必担心哪里出错。你不需要记住 256 个数字，只要记住 12 个单词；你不必复制二进制串，只需要抄写普通单词。而安全性依然保持在同样的水平。