HD钱包的扩展私钥算法有个潜在的安全性问题，就是如果某个层级的xprv泄露了，可反向推导出上层的xprv，继而推导出整个HD扩展私钥体系。

这个怎么理解呢？计算子私钥的算法，它是通过SHA-512算法配合ECC计算出子扩展私钥，仍然是512位。基于SHA算法的单向性，应该是无法推到出上层的XPRV的呢。