BIP-38 wyjaśnione: klucze prywatne chronione za pomocą passphrase na papierze

W praktyce klucze BIP-38 pojawiają się jako stare portfele papierowe, a odzyskiwanie to problem passphrase, nie sprzętu.

Jak wygląda klucz BIP-38

• Zaszyfrowane klucze BIP-38 zaczynają się od 6P (na przykład 6PnQ…)
• Zwykłe klucze prywatne zaczynają się od 5, K lub L (WIF) albo są 64-znakowym hex
• Portfel papierowy może drukować adres obok zaszyfrowanego klucza — adres jest celem weryfikacji podczas testowania passphrase

Jak działa szyfrowanie

• Passphrase przechodzi przez scrypt, funkcję wyprowadzania klucza ustaloną przez standard; wyprowadzony klucz szyfruje klucz prywatny algorytmem AES-256
• Parametry scrypt są częścią standardu, więc każda próba kosztuje celowo znaczną moc obliczeniową — to spowalnia zgadywanie
• Sól nie jest losowa: to czterobajtowy skrót adresu, do którego należy klucz, zapisany w samym ciągu 6P
• Odszyfrowanie sprawdza ten skrót: błędna passphrase zostaje zgłoszona jako błędna, a nie zwraca po cichu klucza innego adresu

Czego wymaga odzyskiwanie

• Zaszyfrowany klucz (ciąg 6P) — plik lub papier, z którego pochodzi
• Oryginalny adres, jeśli został wydrukowany lub zapisany — przydatna kontrola krzyżowa, choć sam ciąg 6P zawiera już skrót odrzucający błędną passphrase
• Wszystko, co pamiętają Państwo o passphrase: długość, słowa, daty, wzorce

Testowanie odbywa się offline względem klucza — nigdy przez przesyłanie portfela papierowego ani ciągu 6P na stronę lub do „sprawdzarki portfeli papierowych”. Żadne wiarygodne narzędzie o to nie prosi.

Wykonalność: uczciwa skala

• Zaszyfrowany klucz BIP-38 jest celem odzyskiwania, a ponieważ standard ustala koszt scrypt, poszukiwania zawęża wyłącznie to, co Państwo pamiętają o passphrase: znana długość wyklucza wszystkie inne długości, a zapamiętane słowo lub wzorzec sprawia, że testuje się jego warianty zamiast każdego możliwego ciągu znaków.
• Pamiętają Państwo tylko fragmenty: poszukiwanie rośnie z każdym nieznanym znakiem, ale pozostaje ograniczone.
• Sam klucz przepadł bez kopii: nie ma czego szukać.

BIP-38 to format klucza, nie portfel: pojawia się na papierze i w niektórych narzędziach legacy. Artykuł o odzyskiwaniu haseł wyjaśnia przebieg poszukiwań; przewodnik po portfelach papierowych obejmuje obsługę i wykonanie sweep środków po odszyfrowaniu klucza.