Recupero di un brain wallet: frase dimenticata?

Dispone dell’indirizzo di un brain wallet e di una frase conservata solo nella memoria, nient’altro. Verifichi prima l’indirizzo su un block explorer. Un indirizzo vuoto chiude la questione prima che inizi qualsiasi ricerca.

Perché verificare prima il saldo

I brain wallet sono il tipo di wallet più rischioso in circolazione: l’intero modello di sicurezza si basa su quanto fosse imprevedibile la Sua frase, e le ricerche automatizzate hanno già provato le frasi più ovvie. Per il controllo indicato sopra basta un indirizzo pubblico: non occorrono file, credenziali di accesso né dati privati.

Che cosa può rendere realistica la ricerca

• Ricorda la frase o una variante vicina: stesse parole, ordine diverso, caratteri aggiunti o mancanti, maiuscole, numeri o layout della tastiera.
• Ricorda come costruiva password e frasi in quel periodo, quali temi usava o dove annotava gli indizi.
• La frase segue uno schema, come una citazione, una frase o un nome seguito da un numero, che può essere cercato in modo strutturato.
• È noto il metodo con cui la frase veniva trasformata nella chiave. Un metodo di hash o una codifica diversa produce un’altra chiave anche con lo stesso testo.

Che cosa non è realistico

• Nessun ricordo della frase, nessuna informazione sulla struttura e nessuna indicazione sul metodo usato: lo spazio di ricerca non è delimitato.
• L’indirizzo è già stato svuotato: il ripristino dell’accesso non annulla le transazioni e non recupera i fondi trasferiti.

Note pratiche

• Non inserisca mai una frase sospetta di brain wallet in un sito che offre di controllarla. Chi ottiene la frase può derivare la chiave e trasferire i fondi.
• Una ricerca strutturata e offline, costruita sugli indizi realmente disponibili, è l’unico approccio plausibile. Prima di procedere, occorre stimare se lo spazio dei candidati è verificabile.

Perché i brain wallet sono pericolosi

Un brain wallet non offre la casualità di una frase di recupero generata da un wallet. La sua sicurezza dipende dall’imprevedibilità della frase scelta, mentre citazioni, frasi comuni e schemi personali sono proprio i candidati provati per primi dagli attaccanti. Anche una frase che sembra lunga può essere debole se segue uno schema prevedibile.

Di che cosa ha bisogno il recupero

Non esiste una somma di controllo che delimiti automaticamente la ricerca: la frase e il metodo di derivazione determinano la chiave. Per ricostruire l’accesso occorre quindi riprodurre esattamente ciò che era stato usato:

• Le parole, l’ordine, le maiuscole e gli spazi contano; una sola differenza produce una chiave diversa.
• Le varianti si moltiplicano rapidamente: un numero, uno spazio, un ordine diverso o un altro metodo di hash definiscono ciascuno nuovi candidati.
• Gli indizi sulla frase, sul periodo e sulle abitudini di composizione diventano l’elenco di parole su cui si costruisce una ricerca strutturata; senza tali indizi non esiste una base verificabile.

Se ricorda la frase esatta, la verifichi offline e trasferisca poi i fondi in un wallet nuovo con un backup adeguato. Se ricorda soltanto frammenti, la ricerca può essere possibile in linea di principio, ma la fattibilità va stimata prima di promettere un risultato.