В BIP 0032 две ключевые функции деривации вводятся. Эти функции могут быть использованы для получения детерминировано частных ключей к_я зная расширенный секретный ключ обозначается (к_{паритет}, с_{паритет}) И, соответственно, открытые ключи K_я из расширенного открытого ключа (K_{паритет}, с_{паритет}).

Зная расширенный открытый ключ, невозможно сгенерировать закрытые ключи, однако это BIP кратко упоминает, что зная расширенный открытый ключ (K_{паритет}, с_{паритет}) И производный закрытый ключ к_я (Может быть на любой глубине, так как открытые ключи могут быть выведены на любую глубину, но давайте говорить, что это на глубине 1) позволяет восстановление секретного ключа K_{паритет} который ужасно (с точки зрения безопасности).

Я попытался проанализировать, как это возможно, и я не могу видеть, как (не функция HMAC-SHA512 предполагается сделать невозможным идти «обратно цепь»)?

На стороне записки, как мы можем научить случайный новичок (помимо размещения на борту новичка) о том, что угрозах безопасности, прежде чем они начинают использовать детерминированные бумажники? (Или мы должны даже уход?)