私钥有多大
比特币常用的私钥空间大约是 2^256 量级（具体有效范围按曲线阶，同属天文数字）。这不是“密码 6 位数字”那种可以逐个试的规模。
概率比喻（给中学生）
想象一粒沙子代表一个可能的私钥。合格随机生成的钥匙，相当于在多到无法想象的沙堆里藏一粒。你的超算即使每秒能试亿亿次，相对整个沙堆仍像眨一下眼。
AI 擅长找规律；纯随机没有可压缩的花纹可学。所以宣传“用 AI 撞中本聪私钥”通常是科普噪音或骗局话术。
真实世界攻击更爱走哪条路
钓鱼网站、假钱包、木马改地址、骗你口述助记词——这些成本低得多。安全投资应优先防人，而不是幻想量子明天早上作废一切（量子是长期研究议题，另说）。
和地址撞车
理论上生日悖论会让“随机撞上已有地址”的讨论出现，但在 2^160 量级地址空间等设定下，对正常使用仍极不现实。不要用它当借口去用烂随机数——密钥生成质量差才是历史事故来源。
和彩票对比的数量级课
请同学查一下本地彩票号码组合数量，再与 2^128、2^256 对比（只比数量级）。结论应是：把私钥安全建立在“没人猜中”之上，前提是随机数真随机；一旦助记词被拍照上传，数学优势归零。
先建立数量级直觉
比特币常用的私钥空间大约是 2^256 量级（实际可用范围按曲线规定略有约束，但仍然是天文数字）。2^10≈10^3，所以 2^256 大约是 10^77 这种级别——比地球沙粒数还夸张得多。
类比：你在全宇宙随机找一根特定的稻草。不是“很努力就能碰到”，而是概率低到可以当作零。
为什么黑客改不了中本聪那种从未动过的币？
若私钥足够随机且无人泄露，攻击者没有比穷举更好的通用办法。穷举在物理上不可行：即使调用幻想级超级计算机，时间与能量都不站在攻击者这边。
真正让币丢掉的，几乎总是：弱随机数、重复使用的漏洞钱包、钓鱼骗取助记词、电脑木马、自己把密钥存网盘。不是“数学被破解了”。
脑钱包为什么危险（历史教训型）
有人用一句名言或歌词直接派生私钥（brain wallet）。句子空间远小于真随机 256 位，攻击者可以建彩虹表批量扫。公开案例与研究多次演示：看似机智的句子很快被扫光。
教育结论：人类语言不是安全的熵来源。用钱包生成的真随机助记词，并离线备份。
课堂计算题（不必真算完）
假设每秒能试 10^12 个密钥（已经是科幻友好数字），一年约 3×10^7 秒，一年试 3×10^19 个。与 10^77 比，还差数十个数量级。让学生写出“还要乘多少个十”比背结论更有用。