Como funciona

Vanitas é uma forja de endereços personalizados de múltiplas cadeias do lado do cliente. Você escolhe um prefixo e/ou sufixo; o aplicativo procura um par de chaves cujo endereço público corresponda a esse padrão. A geração é executada em Web Workers na sua CPU. As chaves privadas são criadas na memória do seu dispositivo e nunca são carregadas.

Um endereço personalizado ainda é um endereço criptográfico normal. A chave privada é aleatória; apenas a codificação pública é filtrada até ficar do jeito que você deseja – útil para marcas, doações, moedas e carteiras públicas memoráveis.

Cada forja segue o mesmo ciclo de alto nível, repetido milhões de vezes:

1. Desenhe uma chave privada aleatória criptograficamente segura (crypto.getRandomValues).
2. Derive a chave pública com a curva da cadeia (Ed25519 ou secp256k1).
3. Codifique o endereço da maneira que a cadeia espera (Base58, hex, bech32,…).
4. Compare com seu prefixo/sufixo (e regras de modo).
5. Na partida: pare os trabalhadores, mostre o resultado, som/prova/exportação opcional.

Os trabalhadores executam esse loop em paralelo nos núcleos da CPU. O thread da UI permanece responsivo; o progresso (tentativas, taxa, ETA) é agregado das mensagens do trabalhador. Quando um trabalhador encontra uma ocorrência, o pool é encerrado.

Por que isso é seguro

Procurar um endereço personalizado não enfraquece a chave privada. Você está rejeitando candidatos até que o endereço público pareça correto – o mesmo processo de gerar chaves aleatórias e manter a sortuda.

Escalas de tempo esperadas com comprimento do padrão e tamanho do alfabeto. Cada caractere extra multiplica o espaço de pesquisa. A IU do forge mostra uma estimativa de dificuldade ao vivo com base em seu padrão e uma taxa de hash medida ou presumida.

Armadilhas do alfabeto

• Solana / Bitcoin Base58 — sem 0, O, I ou l (rejeição semelhante).
• EVM — somente hexadecimal após 0x. Letras além de a–f são inválidas.
• Tron — endereços começam com T; o próximo caractere geralmente é maiúsculo. Os prefixos minúsculos que diferenciam maiúsculas de minúsculas geralmente nunca correspondem.
• Prefixo + sufixo — ambas as restrições multiplicam a dificuldade. Comece curto; aumente o padrão depois de saber sua taxa.

Nove forjas compartilham o mesmo padrão UX – escolha um modo, defina um padrão, inicie trabalhadores – mas cada cadeia usa diferentes curvas, hashes e codificações de endereço.

Hortelã

Criptograficamente idêntico a um par de chaves de carteira. Os Launchpads solicitam um par de chaves / chave privada mint personalizado; Vanitas rotula o resultado como mint para que a exportação corresponda a esse fluxo de trabalho. Abra /sol?mode=mint, encontre um padrão, cole a chave em pump.fun, Raydium, Meteora, etc.

CREATE

O primeiro contrato implantado a partir de um EOA com nonce 0 possui endereço determinístico: keccak256(RLP([sender, 0]))[12:]. A Vanitas tritura EOAs até que o endereço do contrato derivado corresponda ao seu padrão. Você recebe a chave privada do implementador – implemente uma vez a partir de uma nova conta nonce-0.

CREATE2

Endereço = keccak256(0xff ‖ deployer ‖ salt ‖ initCodeHash)[12:]. Duas estratégias de moagem:

• create2-salt — corrige a chave do implantador + hash do código de inicialização; procure um sal que produza o endereço personalizado.
• create2-deployer — corrige salt + hash do código de inicialização; procure uma chave do implementador cujo endereço CREATE2 corresponda.

Você deve fornecer um initCodeHash correto (keccak do bytecode de implantação). Hash errado → endereço na cadeia errado.

As fontes de trabalho residem em src/workers/*.worker.source.ts e são agrupadas com esbuild em public/*-worker.js. Cada compilação grava resumos SHA-256 em public/worker-hash.json para live audit.

Após uma descoberta, verificações de segurança de chave opcionais investigam a entropia, a disponibilidade do CSPRNG e um teste de uniformidade qui-quadrado em bytes aleatórios — confirmando que o caminho RNG do navegador parece íntegro.

Compartilhar prova cria um link público para /proof apenas com cadeia, endereço e padrão — nunca a chave privada. Qualquer pessoa pode abrir o link e verificar se o endereço corresponde ao prefixo/sufixo reivindicado no lado do cliente.

Descobertas recentes na IU usam sessionStorage apenas para metadados de endereço + padrão. Fechar a guia limpa esse histórico; as chaves não são armazenadas lá.

A mesma ideia fora do navegador: npx vanitas abre um assistente ou passa sinalizadores para parâmetros de cadeia, modo, prefixo, threads e CREATE2. Os resultados gravam um arquivo JSON com modo 0600 quando o sistema operacional oferece suporte. Pacote: npmjs.com/package/vanitas.

npx vanitas evm --mode contrato --prefix café --threads 8

1. Abra DevTools → Rede, limpe o log, inicie uma forja — você deverá ver nenhuma solicitação durante a mineração.
2. Carregue a página, fique offline, gere novamente – ainda funciona.
3. Execute o live audit e compare os hashes de trabalho com worker-hash.json.
4. Leia a fonte em GitHub — especialmente src/workers/.