Problème
Récupération de portefeuille Randstorm (2011–2015)
Récupération Randstorm : portefeuilles de navigateur de 2011–2015 avec génération de clés prévisible, quand la reconstruction est possible et comment vérifier.
Réponse courte
Randstorm désigne un aléa trop faible dans des portefeuilles basés sur navigateur créés entre 2011 et 2015 environ, dont certaines clés ont été générées à partir de données prévisibles. Ces portefeuilles peuvent être récupérables lorsque l’époque et le logiciel sont connus, car la recherche est contrainte par le générateur faible et non par une force brute sur toutes les clés.
Si votre portefeuille date de 2011 à 2015 et a été généré dans un navigateur, la question n’est pas de savoir si la phrase est perdue, mais si le logiciel qui l’a créé faisait partie de ceux qui sont concernés. C’est ce qui détermine si le contenu de cette page s’applique à vous.
Votre portefeuille est-il dans la fenêtre ?
Randstorm couvre les portefeuilles générés dans le navigateur de cette époque — les portefeuilles dont les clés ont été créées par des générateurs JavaScript de 2011 à 2015 (par exemple les portefeuilles web basés sur BitcoinJS et des outils de navigateur similaires). Cela ne s’applique pas aux portefeuilles matériels, aux portefeuilles avec des phrases correctement générées ni aux logiciels de bureau comme Bitcoin Core, qui utilise l’aléa du système d’exploitation. Le point clé n’est pas le nom du portefeuille, mais la manière dont la clé a été générée.
Ce que cela signifie pour vous
- Une adresse publique et une date de création approximative suffisent souvent pour commencer une évaluation.
- La reconstruction est un problème de recherche technique : elle dépend du générateur exact et des données prévisibles à l’époque.
- Si votre portefeuille est vulnérable, le solde doit être déplacé dès que l’accès est rétabli – les clés prévisibles sont un risque de sécurité par définition.
Ce qui n’est pas couvert
- Les portefeuilles créés avec un aléa correct, ou longtemps après la fenêtre vulnérable : Randstorm ne s’applique pas, et une phrase perdue reste perdue.
- Les fonds volés : comme toujours, les transactions blockchain ne peuvent pas être inversées.
Notes pratiques
- Ne déplacez pas et ne « testez » pas les fonds d’un portefeuille Randstorm présumé sur des sites au hasard.
- Conservez l’adresse publique et les détails de création ; c’est de ces éléments que l’évaluation a besoin.
Que faire si le vôtre pourrait être concerné
- Si vous pouvez encore accéder de manière sûre à un portefeuille potentiellement vulnérable, transférez rapidement les fonds vers un nouveau portefeuille créé avec un logiciel ou un appareil actuel et fiable. Si l’accès est perdu, conservez les données disponibles et demandez une évaluation.
- Rassemblez ce qui identifie le portefeuille : le nom et la version du logiciel, la date de création approximative et une ancienne adresse.
- Si l’accès est perdu, nous comparons le portefeuille aux schémas de génération faible connus – comprendre les formats de portefeuille de cette époque est là où commence l’évaluation. Si les clés sont récupérables, la solution consiste à transférer les fonds vers un nouveau portefeuille dont les clés ont été générées avec un aléa correct.
Ce dont cela dépend
La limite honnête tient au logiciel, pas à l’époque : tous les portefeuilles créés entre 2011 et 2015 ne sont pas vulnérables, et Randstorm n’est pas une garantie, même lorsqu’il s’applique. Mais pour un portefeuille de cette période sans fichier, phrase ni mot de passe, c’est l’un des rares cas où les clés peuvent encore exister en mathématiques plutôt que sous forme matérielle – cela vaut la peine de le vérifier avant de faire une croix dessus.