MGCToken钱包生成助记词的过程分析

MGC代币钱包生成助记符的流程分析！MGC钱包应用程序实际上是一个网站，但它被包装成一个应用程序。

重现MGC钱包注册流程(包括注册流程的手机截图和抢包数据):

#第一步，输入手机号，发送验证码

post/API/sendSMShttp/1.1

。

主持人：www。连杰都。com

Content-Type:application/x-www-form-urlencoded；字符集=UTF-8

出处：http://www。莲姐渡。com

Cookie:__jluid=c4ff810FD0b81ee6a2a53ASF5f442b05

connect:close

accept:application/json,text/javascript,*/*

用户代理：Mozilla/5.0(iPhone；cpuiphoneos8_4likemacosx)苹果WebKit/600。1.4(KHTML，likeGecko)移动/12H143

内容-长度：122

接受-语言：zh-cn

接受-编码：gzip，deflate

area_code=+86mobile=131********style=1_id=1ibh****1ddu1qs2img_code=6460tmp=keyid=

#Step2,verifywhetherthemobilephonenumberverificationcodeiscorrect

post/API/verify/SMShttp/1.1

Host:www.lianjiedu.com

.

Content-Type:application/x-www-form-urlencoded；字符集=UTF-8

出处：http://www。莲姐渡。com

Cookie:__jluid=c4ff810FD0b81ee6a2a53ASF5f442b05

connect:close

accept:application/json,text/javascript,*/*

用户代理：Mozilla/5.0(iPhone；cpuiphoneos8_4likemacosx)苹果WebKit/600。1.4(KHTML，likeGecko)移动/12H143

内容-长度：98

接受-语言：zh-cn

接受-编码：gzip，deflate

area_code=+86mobile=131********_id=1ibh****1ddu1qs2sms_code=55826*keyid=

#第三步，提交手机号,密码进行注册

POST/API/reghttp/1.1

主机：www.lianjiedu.com

Content-Type:application/x-www-form-urlencoded；字符集=UTF-8

出处：http://www。莲姐渡。com

Cookie:__jluid=c4ff810FD0b81ee6a2a53ASF5f442b05

connect:close

accept:application/json,text/javascript,*/*

用户代理：Mozilla/5.0(iPhone；cpuiphoneos8_4likemacosx)苹果WebKit/600。1.4(KHTML，likeGecko)移动/12H143

内容-长度：146

接受-语言：zh-cn

接受-编码：gzip，deflate

人员=这里是邀请码mobile=131********area_code=+86password=123456repassword=123456_id=1ibh****1ddu1qs2sms_code=55826*keyid=

#第四步，注册成功后，进行登陆

http/1.1中的POST/API/log

主机：www.lianjiedu.com

Content-Type:application/x-www-form-urlencoded；字符集=UTF-8

出处：http://www。莲姐渡。com

Cookie:__jluid=c4ff810FD0b81ee6a2a53ASF5f442b05

connect:close

accept:application/json,text/javascript,*/*

用户代理：Mozilla/5.0(iPhone；cpuiphoneos8_4likemacosx)苹果WebKit/600。1.4(KHTML，likeGecko)移动/12H143

内容-长度：129

接受-语言：zh-cn

接受-编码：gzip，deflate

mobile=131********_id=1ibh****1ddu1qs2password=123456area_code=+86captcha=1675tmp=keyid=

#第五步，登陆后会让你设置交易密码

POST/API/user/tpassword/sethttp/1.1

主机：www.lianjiedu.com

Content-Type:application/x-www-form-urlencoded；字符集=UTF-8

出处：http://www。莲姐渡。com

Cookie:__jluid=c4ff810FD0b81ee6a2a53ASF5f442b05

connect:close

accept:application/json,text/javascript,*/*

用户代理：Mozilla/5.0(iPhone；cpuiphoneos8_4likemacosx)苹果WebKit/600。1.4(KHTML，likeGecko)移动/12H143

内容-长度：127

接受-语言：zh-cn

接受-编码：gzip，deflate

password=123456re_password=123456_id=1ibh****1ddu1qs2keyid=注册的账号IDtoken=注册的账号令牌

#第六步设置交易密码后，会向服务器发送请求，服务器会返回一个助记符给你

post/API/user/create_mnemonichttp/1.1

。

主持人：www。连杰都。com

Content-Type:application/x-www-form-urlencoded；字符集=UTF-8

出处：http://www。莲姐渡。com

Cookie:__jluid=c4ff810FD0b81ee6a2a53ASF5f442b05

connect:close

accept:application/json,text/javascript,*/*

用户代理：Mozilla/5.0(iPhone；cpuiphoneos8_4likemacosx)苹果WebKit/600。1.4(KHTML，likeGecko)移动/12H143

Content-Length:92

Accept-Language:zh-cn

Accept-Code:gzip,deflate

.

keyid=注册账户I_id=1bh***1ddu1qs2token=注册账户令牌

服务器返回的内容如下：

http/1.1200ok

。

日期：06年6月06日星期四201907:15:15GMT

内容类型：应用程序/JSON；charset=utf-8

connect:close

change:accept-encode

change:accept-encode

expirationtime:Thursday,June6,2019:15:15GMT

cachecontrol:max-age=43200

x-via-jsl:521820e,-

.

X缓存：绕过

内容长度：404

{'；数据'；{'账户'；'0x9fad3c6731854AC22922272c53b05e966e4278cf'；'cid':1。如：incoryhoneydaughterflushlayerbrickarmorpuzzlesdangerlayerstartperson'；'pbKey':'FD4a35e8BFFDA4CD0edfefa5d0ad0ad9a5a2a2b8076e10bbd68a02C5c191591AFD4a35a8b8c25f590f398062b5b723669d9020ed7d202C5c191591AFD4'；'prKey':'e10bbd68a02C5c19991AFD4a35e20b8F2de5c610d03c63c20cef40206EC'；'msg':'''地位'；“网址”:

MGC服务器返回的JSON参数说明：

{

"；数据":{

。

"；帐户":"0x9fad3c6731854AC22922272c53b05e966e4278cf"；//这就是你的钱包地址

"；cid>；1。

"mnemonic""Itrepresentsthepersonwhostartedthedangerouslayerofthebricknailpuzzle"//Thisisyourmnemonic.

"；Pb键":"FD4a35e8BFFDA4CD0edfefa5d0ad911b5a2FB8076e10bbd68a02C5c191591AFD4a35E8b8c25FB33590f3980562b4b7923669d90206ed907d202C5c191591AFD4"；如：如：6e10bbd68a02C5c1991591AFD4a35E8BF202de5c610d03c63ce20FDA40206EC

"；味精":"，

"；状态":1.

"；URL":"

}

关于这里的助记符。

这里很清楚，助记符是服务器创建的，然后发给你。也就是说，给你的助记符不仅你知道，MGC钱包的服务器也知道，因为助记符是服务器给你的。

而助记符对用户意味着什么？意味着钱包的所有权，所以理论上，MGC拥有你钱包的所有权。

有一个故事，用户在MGC钱包里生成助记符，然后用助记符导入去中心化钱包。然后用户正常使用这个钱包，充值了很多钱。一天，用户'；的钱包在去中心的钱包里被偷了。这时候，用户理直气壮的说，他从来没有泄露过助记符，但是他从来没有想过，这个助记符是MGC钱包送给他的。

推荐阅读

油价暴涨，不想掏空钱包就选蓝电E5，这几位老司机带你体验插混SUV的魅力

所有虚拟货币钱包 数字货币钱包十大排名

虚拟币钱包支付平台开发 虚拟币钱包支付平台开发者是谁

台湾虚拟货币主流钱包(ntd是哪里的钱币)

虚拟货币 文件(什么是虚拟货币？)

虚拟币钱包平台哪个好？虚拟币钱包平台哪个好用

虚拟币在钱包和平台(虚拟币在钱包和平台交易)

虚拟币钱包是啥游戏平台(虚拟币钱包是啥游戏平台啊)

虚拟币钱包出事平台 虚拟币钱包的平台

银行卡怎么充值到微信钱包(银行卡怎么充值到微信钱包里)