运作方式与风险

这里的每个文件都是 Bitcoin Core 写出的真正 Berkeley DB Btree 数据库 —— 我们会按 Core 自己的序列化规则核对数据库 magic、页结构和每一种记录类型。真正有差别的是：里面的密钥是 Core 生成的，还是别人塞进去的。产品页上的评估就是在量这件事，而且我们把原始证据一并列出来，不用你只听我们一句话。

不知道，也没法恢复。如果我们能，早就自己打开了，不会按面值的零头把文件卖掉。这大概是我们能给的最诚实的证据。

对加密的私钥：不能，离线状态下任何人都不能。我们能证明的是**结构**，而且全部展示出来：有余额的地址是不是由文件里存着的公钥推导出来的；那把公钥是不是 secp256k1 曲线上的合法点；加密私钥记录有没有带 Core 0.21+ 的完整性校验和；文件里的交易重新哈希能不能对上它归档用的 txid；整组记录是不是 Core 可能写出来的。一个有余额的地址如果在文件里找不到对应密钥记录，那无论密码是什么都花不掉 —— 这是证明而不是猜测，我们会显著标出来。

「可从本文件签出」。如果这个数是零而余额很大，说明这个钱包的余额根本无法从这个文件触及。第二重要的是 SHA-256 哈希，因为那是你收货后要核对的东西。

有四个，我们宁愿先列出来，而不是让你之后自己发现。（1）密码可能根本破解不出来 —— 真正随机的 12 位口令，算力上是够不着的。（2）即使是真钱包也不等于独占：wallet.dat 是一份副本，另一个持有者可以抢先花掉同一笔币。（3）如果币还没花掉、密钥又能恢复，你是在和所有曾经拿到过这个文件的人赛跑。（4）一个从未被花过的地址，看起来和「密钥已经丢了」完全一样 —— 你无法区分「没人有密钥」和「有人有密钥正在等」。

因为价格是市场对「破解成功概率」的估计，再乘以余额，再乘以「没人抢先」的概率。密码未知的文件是一个期权，不是资产，所以按期权定价：余额按 1 BTC = 100 美元估面值，再按实时汇率折算成 BTC。所以 10 BTC 的钱包在市价 10 万美元时大约要 0.01 BTC —— 比例与金额无关。

发货是全自动的，不依赖任何人醒着。检测到付款的那一刻文件就发出去了。如果付款被检测到之前订单就过期了，或者邮件退信，请带上订单号和交易 ID 给我们写信 —— 订单页上两个都有。

只用于一件事：把这次订单的文件发给你。没有邮件列表，没有账号，也没有营销。

这个问题我们无法替你回答。我们卖的是一份含加密密钥材料的数据文件，并且公开出售、把完整链上记录一并公布。你持有这样一份文件是否合法、是否有用，取决于你所在的司法辖区和你自己的意图。这件事需要你在购买**之前**弄清楚，而不是之后。

不支持。文件一旦发出就无法收回，之后无论发生什么买家都已经拿到手了。这一点在结账前也会写明，而且你必须勾选确认才能继续。