como funciona

Vanitas es una falsificación de direcciones personalizadas de múltiples cadenas del lado del cliente. Eliges un prefijo y/o sufijo; la aplicación busca un par de claves cuya dirección pública coincida con ese patrón. La generación se ejecuta en Web Workers en tu CPU. Las claves privadas se crean en la memoria de su dispositivo y nunca se cargan.

Una dirección personalizada sigue siendo una dirección criptográfica normal. La clave privada es aleatoria; solo se filtra la codificación pública hasta que tenga el aspecto deseado, lo que resulta útil para marcas, donaciones, mentas y billeteras públicas memorables.

Cada forja sigue el mismo bucle de alto nivel, repetido millones de veces:

1. Extraiga una clave privada aleatoria criptográficamente segura (crypto.getRandomValues).
2. Derive la clave pública con la curva de la cadena (Ed25519 o secp256k1).
3. Codifique la dirección de la forma esperada por la cadena (Base58, hexadecimal, bech32,…).
4. Compare con su prefijo/sufijo (y reglas de modo).
5. En el partido: detener a los trabajadores, mostrar el resultado, sonido / prueba / exportación opcional.

Los trabajadores ejecutan este bucle en paralelo en los núcleos de la CPU. El hilo de la interfaz de usuario sigue respondiendo; El progreso (intentos, tasa, ETA) se agrega a partir de los mensajes de los trabajadores. Cuando un trabajador encuentra un resultado, el grupo finaliza.

¿Por qué esto es seguro?

La búsqueda de una dirección personalizada no debilita la clave privada. Está rechazando candidatos hasta que la dirección pública parezca correcta: el mismo proceso que generar claves aleatorias y quedarse con el afortunado.

Escalas de tiempo esperadas con duración del patrón y tamaño del alfabeto. Cada carácter extra multiplica el espacio de búsqueda. La interfaz de usuario de Forge muestra una estimación de la dificultad en vivo basada en su patrón y una tasa de hash medida o supuesta.

trampas del alfabeto

• Solana / Bitcoin Base58: no 0, O, I o l (rechazo de apariencia similar).
• EVM: solo hexadecimal después de 0x. Las letras posteriores a a–f no son válidas.
• Tron — las direcciones comienzan con T; el siguiente carácter suele estar en mayúscula. Los prefijos en minúsculas que distinguen entre mayúsculas y minúsculas a menudo nunca coinciden.
• Prefijo + sufijo: ambas restricciones multiplican la dificultad. Empiece breve; Haga crecer el patrón una vez que conozca su tasa.

Nueve forjas comparten el mismo patrón de UX (elija un modo, establezca un patrón, inicie trabajadores), pero cada cadena utiliza diferentes curvas, hashes y codificaciones de direcciones.

Menta

Criptográficamente idéntico a un par de claves de billetera. Las plataformas de lanzamiento solicitan un par de claves mint personalizado/clave privada; Vanitas etiqueta el resultado como perfecto para que la exportación coincida con ese flujo de trabajo. Abra /sol?mode=mint, busque un patrón, pegue la clave en pump.fun, Raydium, Meteora, etc.

CREATE

El primer contrato implementado desde un EOA con nonce 0 tiene una dirección determinista: keccak256(RLP([sender, 0]))[12:]. Vanitas muele los EOA hasta que la dirección del contrato derivada coincida con su patrón. Recibirá la clave privada del implementador: implemente una vez desde una cuenta nueva nonce-0.

CREATE2

Dirección = keccak256(0xff ‖ deployer ‖ salt ‖ initCodeHash)[12:]. Dos estrategias de rutina:

• create2-salt — fix deployer key + init code hash; busque una sal que produzca la dirección personalizada.
• create2-deployer — corrige salt + hash del código de inicio; busque una clave de implementación cuya dirección CREATE2 coincida.

Debe proporcionar un initCodeHash correcto (keccak del código de bytes de implementación). Hash incorrecto → dirección en cadena incorrecta.

Las fuentes de trabajadores viven bajo src/workers/*.worker.source.ts y están agrupadas con esbuild en public/*-worker.js. Cada compilación escribe resúmenes SHA-256 en public/worker-hash.json para live audit.

Después de un hallazgo, comprobaciones de seguridad clave opcionales sondean la entropía, la disponibilidad de CSPRNG y una prueba de uniformidad de chi-cuadrado en bytes aleatorios, lo que confirma que la ruta RNG del navegador parece estar en buen estado.

Compartir prueba crea un enlace público a /proof solo con cadena, dirección y patrón, nunca la clave privada. Cualquiera puede abrir el enlace y verificar que la dirección coincida con el prefijo/sufijo reclamado en el lado del cliente.

Los hallazgos recientes en la interfaz de usuario usan sessionStorage solo para metadatos de dirección + patrón. Al cerrar la pestaña se borra ese historial; Las claves no se almacenan allí.

La misma idea fuera del navegador: npx vanitas abre un asistente o pasa indicadores para cadena, modo, prefijo, subprocesos y parámetros CREATE2. Los resultados escriben un archivo JSON con el modo 0600 cuando el sistema operativo lo admite. Paquete: npmjs.com/package/vanitas.

npx vanitas evm --modo contrato --prefix cafe --threads 8

1. Abra DevTools → Red, borre el registro, inicie una falsificación; debería ver sin solicitudes mientras extrae.
2. Cargue la página, desconéctese, genere nuevamente; todavía funciona.
3. Ejecute live audit y compare los hashes de trabajo con worker-hash.json.
4. Lea la fuente sobre GitHub, especialmente src/workers/.