Problema
Recupero wallet Randstorm (2011–2015)
Recupero Randstorm: wallet browser del 2011–2015 con generazione di chiavi prevedibile, quando la ricostruzione è possibile e come verificarla.
Risposta breve
Randstorm descrive la casualità debole nei wallet basati su browser dal 2011 al 2015 circa, dove alcune chiavi venivano generate da dati prevedibili. I wallet creati in quella finestra possono essere recuperabili quando epoca e software sono noti: la ricerca è limitata dal generatore debole, non dalla forza bruta su tutte le chiavi. Materiale ed epoca decidono la fattibilità.
Se il Suo wallet risale al periodo 2011–2015 ed è stato generato in un browser, la domanda non è se la frase sia andata persa, ma se il software che lo ha creato fosse tra quelli interessati. È questo a stabilire se ciò che trova in questa pagina La riguarda.
Il Suo wallet è nella finestra?
Randstorm copre i wallet generati nel browser di quell’epoca — wallet le cui chiavi sono state create da generatori JavaScript dal 2011 al 2015 (ad esempio wallet web basati su BitcoinJS e strumenti per browser simili). Non si applica agli hardware wallet, ai wallet con seed generati correttamente né al software desktop come Bitcoin Core, che usa la casualità del sistema operativo. Il punto chiave non è il nome del wallet ma come è stata generata la chiave.
Cosa significa per Lei
- Un indirizzo pubblico e una data di creazione approssimativa bastano spesso per iniziare una valutazione.
- La ricostruzione è un problema tecnico di ricerca: dipende dal generatore esatto e dai dati prevedibili in quel momento.
- Se il Suo wallet è vulnerabile, il saldo dovrebbe essere spostato appena ripristinato l’accesso: le chiavi prevedibili sono un rischio di sicurezza per definizione.
Cosa non è coperto
- Wallet creati con casualità corretta, o molto dopo la finestra vulnerabile: Randstorm non si applica, e una frase persa resta persa.
- Fondi rubati: come sempre, le transazioni blockchain non possono essere invertite.
Note pratiche
- Non sposti o «testi» fondi da un wallet Randstorm sospetto su siti a caso.
- Conservi l’indirizzo pubblico e i dettagli di creazione; sono il materiale di cui ha bisogno la valutazione.
Cosa fare se il Suo potrebbe essere interessato
- Se può ancora accedere in sicurezza a un wallet potenzialmente vulnerabile, trasferisca quanto prima i fondi in un nuovo wallet creato con software o hardware aggiornato e affidabile. Se l’accesso è perso, conservi i dati disponibili e richieda una valutazione.
- Raccolga ciò che identifica il wallet: nome e versione del software, data di creazione approssimativa e un vecchio indirizzo.
- Se l’accesso è perso, confrontiamo il wallet con i modelli noti di generazione debole — capire i formati di wallet di quell’epoca è da dove parte la valutazione. Se le chiavi sono recuperabili, la soluzione è trasferire i fondi in un nuovo wallet le cui chiavi siano state generate con una casualità corretta.
Da cosa dipende
Il limite, in tutta onestà, è il software, non l’epoca: non tutti i wallet creati tra il 2011 e il 2015 sono vulnerabili, e Randstorm non è una garanzia nemmeno quando si applica. Ma per un wallet di quel periodo senza file, frase o password, è uno dei pochi casi in cui le chiavi potrebbero ancora esistere nella matematica piuttosto che nel materiale: vale la pena verificarlo prima di darlo per perso.