使用记忆种子短语备份和还原SSH私钥。
<img width="600" alt="Melt example" src="https://yellow-cdn.veclightyear.com/ab5030c0/ae1ab9a6-ebb6-4ed4-8915-4be81884c054.png"># macOS或Linux brew install charmbracelet/tap/melt # Arch Linux (btw) yay -S melt-bin # Windows (使用Scoop) scoop bucket add https://github.com/charmbracelet/scoop-bucket.git scoop install melt # Nix nix-env -iA nixpkgs.melt # Debian/Ubuntu sudo mkdir -p /etc/apt/keyrings curl -fsSL https://repo.charm.sh/apt/gpg.key | sudo gpg --dearmor -o /etc/apt/keyrings/charm.gpg echo "deb [signed-by=/etc/apt/keyrings/charm.gpg] https://repo.charm.sh/apt/ * *" | sudo tee /etc/apt/sources.list.d/charm.list sudo apt update && sudo apt install melt # Fedora/RHEL echo '[charm] name=Charm baseurl=https://repo.charm.sh/yum/ enabled=1 gpgcheck=1 gpgkey=https://repo.charm.sh/yum/gpg.key' | sudo tee /etc/yum.repos.d/charm.repo sudo yum install melt
您也可以从发行版页面下载二进制文件或软件包。
也可以使用go
安装:
go install github.com/charmbracelet/melt/cmd/melt@latest
git clone https://github.com/charmbracelet/melt.git cd melt go build ./cmd/melt/
CLI用法如下:
# 从SSH密钥生成种子短语 melt ~/.ssh/id_ed25519 # 从标准输入的SSH密钥生成种子短语 cat ~/.ssh/id_ed25519 | melt # 使用种子短语重建密钥 melt restore ./my-key --seed "种子短语" # 使用种子短语重建密钥并输出到标准输出 cat words | melt restore -
您还可以通过文件进行输入输出:
melt ~/.ssh/id_ed25519 > words melt restore ./recovered_id_ed25519 < words
这一切都归结于私钥__种子__:
Ed25519密钥开始于32字节(256位)的随机二进制种子(例如对某些随机输入使用SHA256)。然后使用SHA512对种子进行哈希运算,得到64字节(512位),并将其拆分为"左半部分"(前32字节)和"右半部分"。将左半部分修改一些高/低位后,即得到曲线25519私密标量"a"。公钥通过将此秘密标量乘以"B"(生成元),得到32字节/256位的群元素"A"。1
知道这一点后,我们打开密钥并提取其种子,将其用作bip39算法的__熵__,该算法规定:
助记词必须以32位为单位编码熵。熵越多,安全性越高,但句子长度也越长。我们将初始熵长度称为ENT。ENT的允许大小为128-256位。2
这样做,我们就得到了__助记词__单词集。
要还原,我们:
ed25519
密钥。我们可以使用ssh-keygen
为还原的密钥添加备注。
如果您运行以下命令来还原密钥:
melt restore ./my-key --seed "witness shoe deputy celery debate myth \ title sign dish bone powder velvet reveal midnight blast mobile \ valid cycle announce valid item interest cinnamon cake" 正在将密钥还原到./my-key和./my-key.pub... Enter new passphrase (empty for no passphrase): Enter same passphrase again: 成功将密钥还原到./my-key和./my-key.pub
您可以验证没有备注:
cat my-key.pub ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKThPEoe20Wi5zAfyI+gTrTMnODbRtYtQRUZYIvfV19C
在还原的密钥上运行此命令:
ssh-keygen -c -C melted-again@charm.sh -f ./my-key Old comment: Comment 'melted-again@charm.sh' applied
查看备注已设置:
cat my-key.pub ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKThPEoe20Wi5zAfyI+gTrTMnODbRtYtQRUZYIvfV19C melted-again@charm.sh
我们很乐意听到您对这个项目的想法。欢迎随时联系我们!
Charm项目之一。
<a href="https://charm.sh/"><img alt="Charm徽标" src="https://yellow-cdn.veclightyear.com/ab5030c0/adc15874-1647-419d-9916-507ab68cb901.jpg" width="400"></a>
Charm热爱开源
Warner, Brian. Ed5519密钥如何工作? (2011) ↩
Palatinus, Marek等人. 生成确定性密钥的助记码 (2013) ↩
一站式AI创作平台
提供 AI 驱动的图片、视频生成及数字人等功能,助力创意创作
AI办公助手,复杂任务高效处理
AI办公助手,复杂任务高效处理。办公效率低?扣子空间AI助手支持播客生成、PPT制作、网页开发及报告写作,覆盖科研、商业、舆情等领域的专家Agent 7x24小时响应,生活工作无缝切换,提升50%效率!
AI数字人视频创作平台
Keevx 一款开箱即用的AI数字人视频创作平台,广泛适用于电商广告、企业培训与社媒宣传,让全球企业与个人创作者无需拍摄剪辑,就能快速生成多语言、高质量的专业视频。
AI辅助编程,代码自动修复
Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改 变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。
AI小说写作助手,一站式润色、改写、扩写
蛙蛙写作—国内先进的AI写作平台,涵盖小说、学术、社交媒体等多场景。提供续写、改写、润色等功能,助力创作者高效优化写作流程。界面简洁,功能全面,适合各类写作者提升内容品质和工作效率。
全能AI智能助手,随时解答生活与工作的多样问题
问小白,由元石科技研发的AI智能助手,快速准确地解答各种生活和工作问题,包括但不限于搜索、规划和社交互动,帮助用户在日常生活中提高效率,轻松管理个人事务。
实时语音翻译/同声传译工具
Transly是一个多场景的AI大语言模型驱动的同声传译、专业翻译助手,它拥有超精准的音频识别翻译能力,几乎零延迟的使用体验和支持多国语言可以让你带它走遍全球,无论你是留学生、商务人士、韩剧美剧爱好者,还是出国游玩、多国会议、跨国追星等等,都可以满足你所有需要同传的场景需求,线上线下通用,扫除语言障碍,让全世界的语言交流不再有国界。
一键生成PPT和Word,让学习生活更轻松
讯飞智文是一个利用 AI 技术的项目,能够帮助用户生成 PPT 以及各类文档。无论是商业领域的市场分析报告、年度目标制定,还是学生群体的职业生涯规划、实习避坑指南,亦或是活动策划、旅游攻略等内容,它都能 提供支持,帮助用户精准表达,轻松呈现各种信息。