重要聲明：本文僅供資安教育、自有錢包恢復與合法數位鑑識。任何未經授權存取他人錢包、私鑰或加密資產的行為，都可能觸犯法律。請務必取得明確授權，並遵守所在地法規。

一、Bitcoin XT 與密碼字典的定位

Bitcoin XT 是比特幣生態中曾經推動較大區塊容量的節點實作，其錢包加密與備份邏輯與同期 Bitcoin Core 類似。對忘記密碼的合法持有者而言，密碼字典生成不是魔法，而是把「可能記得但一時想不起來」的密碼線索，轉換成可批次測試的候選集合。

• 核心目標：提高自有錢包恢復的成功率，而不是無限暴力枚舉。
• 適用場景：舊電腦備份、受託資產鑑識、企業錢包交接、個人密碼遺忘。
• 不適用場景：未授權入侵、竊取他人資產、惡意破解。

二、先建立合規與風險控管

在生成任何字典前，請先完成以下步驟：

1. 確認所有權：只處理自己擁有，或書面授權的錢包備份。
2. 離線作業：在無網路的隔離環境中處理 wallet.dat 等敏感檔案，降低外洩風險。
3. 完整備份：對原始錢包檔案做多份唯讀備份，避免測試過程損毀資料。
4. 記錄流程：保留操作日誌、工具版本與候選規則，方便稽核與重現。
5. 避免雲端：不要把助記詞、私鑰或錢包備份上傳到雲端或不明服務。

三、密碼字典生成的核心技巧

1. 從個人歷史收集種子詞彙

密碼通常不是隨機產生，而是來自生活片段。可優先收集：

• 姓名、暱稱、寵物、生日、紀念日、電話後幾碼。
• 常用密碼、鍵盤路徑、口頭禪、遊戲 ID、論壇帳號。
• 與 Bitcoin XT 相關的詞：XT、bitcoinxt、blocksize、fork、node、中本聰、區塊鏈等。
• 錢包創建時期的熱門事件、價格區間、社群口號。

提醒：即使詞彙來自個人記憶，也應只用在自有或授權資產上。

2. 設計字元集與長度層級

不要一開始就追求最大字元集。建議分層：

• 第一層：純小寫英文與數字，長度 6 到 12。
• 第二層：加入大寫、常見符號、年份與底線。
• 第三層：加入特殊變體、在地化拼音、全形符號與鍵盤錯位。
• 第四層：才考慮高成本遮罩或混合攻擊。

這樣能先測試高機率候選，節省大量時間。

3. 使用規則引擎擴充字典

規則引擎能把基礎詞彙轉成大量變體，常見方向包括：

• 首字母大寫、全大寫、全小寫。
• 尾端附加年份，如 2015、2016、2017、2024。
• 數字替換字母，如 a 變 4、e 變 3、o 變 0。
• 前後加上符號，如 !、@、#、_、-。
• 重複字元、倒序、刪除母音、插入鍵盤相鄰字元。

規則不是越多越好，而是要根據你記得的密碼習慣排序。

4. 遮罩與混合策略

當你記得密碼格式的一部分，可以使用遮罩概念描述未知位置。例如：

• 已知開頭是 bitcoin，後面接四位數字。
• 已知包含 XT 與年份，但大小寫不確定。
• 已知是兩個單字加一個符號。

混合策略則是「字典加遮罩」：用高機率詞彙當主體，再對尾端數字、符號或大小寫做有限組合。這通常比純暴力更務實。

5. 中文與在地化變體

中文使用者常見密碼線索包括：

• 漢語拼音、威妥瑪拼音、通用拼音。
• 繁體與簡體轉換，例如「錢包」與「钱包」。
• 台灣、香港、新加坡等地用語與年份習慣。
• 手機號碼、身分證後幾碼、車牌、學號。

若錢包創建者使用注音輸入法，也可考慮注音鍵盤排列造成的英數字組合。

6. 利用時間與事件線索

Bitcoin XT 的活躍討論期約在 2015 到 2016 年。若你記得錢包創建背景，可把以下詞彙納入候選：

• 當時的比特幣價格、交易所名稱、錢包軟體版本。
• 區塊大小爭議、擴容、分叉、節點等關鍵詞。
• 當時常用的密碼後綴，例如年份、月份、感嘆號。

但這些線索只能用於合法恢復，不能用來推測他人密碼。

7. 機率模型與候選排序

進階做法可使用機率式密碼模型，例如 Markov 模型、PCFG 或機器學習排序，讓高機率候選先被測試。實務上可觀察：

• 哪些詞彙最接近記憶。
• 哪些規則命中率最高。
• 哪些長度與字元集最可能。

把候選清單按信心分數排序，比一次產生 TB 級字典更有效。

8. 去重、壓縮與分批

大型字典會占用大量磁碟與記憶體。建議：

• 先正規化、去重、排序。
• 使用壓縮格式節省空間，但測試前需解壓。
• 分成多批，每批對應一組規則，方便追蹤命中。
• 保留已測試清單，避免重複浪費算力。

9. 硬體與效能考量

密碼恢復的瓶頸通常是錢包加密的雜湊迭代次數，而非單純 CPU 或 GPU 速度。實務上需注意：

• 使用穩定電源與散熱，避免長時間滿載導致硬體損壞。

• 設定斷點續傳，避免中斷後重來。
• 監控溫度、功耗與錯誤率。
• 不要在雲端 GPU 上處理未加密的敏感資料。

10. 防禦視角：比生成更重要的資安習慣

若你是錢包持有者，與其擔心字典攻擊，不如主動防禦：

• 使用長且唯一的高強度密碼，或密碼管理器。
• 採用硬體錢包、多簽與分散備份。
• 將助記詞離線保存，不以照片或雲端備份。
• 定期測試備份可恢復性，但要在安全環境進行。
• 對大額資產採用多重授權與地理分散備份。

四、合規恢復的高階流程

以下為概念流程，不涉及任何未授權工具指令：

1. 隔離與備份：在離線機器複製錢包檔案，保留原始檔。
2. 線索盤點：列出所有可能密碼片段、年份、習慣與鍵盤模式。
3. 字典分層：先小後大，先高機率後低機率。
4. 合法工具測試：選擇可信、可稽核的恢復工具，並在授權範圍內使用。
5. 記錄與驗證：記錄每批規則與結果，成功後立即轉移到安全錢包。
6. 安全清除：任務完成後，依規範清除暫存字典與敏感副本。

五、常見誤區

• 字典越大越好：錯。精準的個人化規則往往勝過無序巨量字典。
• 暴力破解一定可行：錯。高迭代加密與長密碼會讓成本極高。
• 只要 GPU 夠強就能破解：錯。演算法、記憶體與迭代次數同樣關鍵。
• 忘記密碼就沒救：不一定。若你仍有足夠線索與合法所有權，可系統化恢復。

六、結語

Bitcoin XT 密碼字典生成技巧的價值，在於把模糊記憶轉化為有秩序的候選策略。真正專業的做法，不是追求最大規模暴力，而是合規、離線、分層、可稽核。若你正在處理自己的舊錢包，請先備份、再盤點線索、最後才生成字典；若涉及他人資產，請立即停止並尋求法律與資安專業協助。

記住：密碼恢復是資產保護的一部分，不是入侵他人的捷徑。