Problem
Randstorm Wallet Wiederherstellung (2011–2015)
Randstorm-Wiederherstellung: Browser Wallets aus 2011–2015 mit vorhersagbarer Schlüsselerzeugung, wann eine Rekonstruktion möglich ist und wie Sie prüfen.
Kurzantwort
Randstorm beschreibt schwache Zufälligkeit in browserbasierten Wallets aus etwa 2011 bis 2015, bei denen einige Schlüssel aus vorhersagbaren Daten erzeugt wurden. Wallets aus diesem Zeitraum können wiederherstellbar sein, wenn Epoche und Software bekannt sind – die Suche wird durch den schwachen Generator begrenzt, nicht durch Brute Force über alle Schlüssel. Material und Epoche entscheiden über die Machbarkeit.
Wenn Ihre Wallet aus den Jahren 2011 bis 2015 stammt und im Browser erzeugt wurde, lautet die Frage nicht, ob die Phrase verloren ist, sondern ob die Software, mit der sie erstellt wurde, zu den betroffenen gehörte. Davon hängt ab, ob überhaupt etwas auf dieser Seite für Sie gilt.
Liegt Ihre Wallet im Zeitfenster?
Randstorm betrifft browserbasierte Wallets aus dieser Ära – Wallets, deren Schlüssel von JavaScript-Schlüsselgeneratoren aus den Jahren 2011–2015 erzeugt wurden (zum Beispiel BitcoinJS-basierte Web-Wallets und ähnliche Browser-Tools). Es gilt nicht für Hardware Wallets oder Wallets mit ordnungsgemäß erzeugten Seeds und nicht für Desktop Software wie Bitcoin Core, die das Betriebssystem als Zufallsquelle verwendet. Entscheidend ist nicht der Wallet-Name, sondern wie der Schlüssel erzeugt wurde.
Was das für Sie bedeutet
- Eine öffentliche Adresse und ein ungefähres Erstellungsdatum reichen oft aus, um eine Einschätzung zu beginnen.
- Rekonstruktion ist ein technisches Forschungsproblem: Sie hängt vom exakten Generator und den damals vorhersagbaren Daten ab.
- Wenn Ihre Wallet verwundbar ist, sollten die Salden sofort nach Wiederherstellung des Zugriffs bewegt werden – vorhersagbare Schlüssel sind per Definition ein Sicherheitsrisiko.
Was nicht abgedeckt ist
- Wallets mit ordnungsgemäßer Zufälligkeit oder lange nach dem verwundbaren Zeitfenster: Randstorm gilt nicht, und eine verlorene Phrase bleibt verloren.
- Gestohlene Gelder: Blockchain Transaktionen können wie immer nicht umgekehrt werden.
Praktische Hinweise
- Bewegen oder „testen“ Sie keine Gelder aus einer mutmaßlichen Randstorm-Wallet auf beliebigen Websites.
- Bewahren Sie die öffentliche Adresse und alle Erstellungsdetails auf; sie sind das Material, das die Einschätzung braucht.
Was zu tun ist, wenn Ihre Wallet betroffen sein könnte
- Wenn Sie noch sicher auf eine möglicherweise verwundbare Wallet zugreifen können, übertragen Sie die Gelder zeitnah in eine neu erstellte Wallet mit aktueller, vertrauenswürdiger Software oder Hardware. Fehlt der Zugriff, bewahren Sie die verfügbaren Daten auf und lassen Sie die Möglichkeiten prüfen.
- Sammeln Sie, was die Wallet identifiziert: Softwarename und -version, ungefähres Erstellungsdatum und eine alte Adresse.
- Bei verlorenem Zugriff prüfen wir die Wallet auf die bekannten Muster schwacher Schlüsselerzeugung – das Verständnis der Wallet-Formate dieser Ära ist der Ausgangspunkt der Einschätzung. Sind die Schlüssel wiederherstellbar, besteht die Lösung darin, die Gelder in eine neue Wallet zu übertragen, deren Schlüssel mit ausreichender Zufälligkeit erzeugt wurden.
Wovon das abhängt
Die ehrliche Grenze liegt in der Software, nicht im Zeitraum: Nicht jede Wallet aus den Jahren 2011 bis 2015 ist verwundbar, und Randstorm ist auch dann keine Garantie, wenn es zutrifft. Für eine Wallet aus diesem Zeitfenster ohne Datei, Phrase oder Passwort ist es aber einer der wenigen Fälle, in denen die Schlüssel womöglich noch in der Mathematik statt im Material existieren – eine Prüfung lohnt sich, bevor Sie sie abschreiben.