Problem
Odzyskiwanie brain wallet: zapomnieli Państwo frazy?
Odzyskiwanie brain wallet: rekonstrukcja zapomnianej frazy brain wallet z częściowej pamięci — i kiedy odzyskanie jest realistycznie możliwe.
Krótka odpowiedź
Odzyskanie brain wallet zależy wyłącznie od tego, co zostało w pamięci, bo taki portfel nie ma pliku: klucz prywatny wyprowadza się z zapamiętanej frazy. Dokładna fraza, bliski wariant lub sposób jej utworzenia stają się listą słów do strukturalnego poszukiwania. Gdy z frazy i jej struktury nic nie zostało w pamięci, przestrzeń wyszukiwania jest praktycznie nieograniczona i odzyskanie nie jest możliwe.
Mają Państwo adres brain wallet i frazę, która istnieje tylko w pamięci — nic więcej. Najpierw proszę sprawdzić adres w eksploratorze bloków. Pusty adres zamyka sprawę, zanim zacznie się jakiekolwiek poszukiwanie.
Dlaczego najpierw warto sprawdzić saldo
Brain wallets to najbardziej ryzykowny typ portfela w obiegu: cały model bezpieczeństwa opiera się na tym, jak nieprzewidywalna była Państwa fraza, a skanery przetestowały już te oczywiste. Do opisanego wyżej sprawdzenia wystarczy publiczny adres — bez pliku, logowania ani danych prywatnych.
Co może uczynić odzyskanie realistycznym
- Pamiętają Państwo frazę lub bliski wariant: te same słowa, inna kolejność, dodatkowe lub brakujące znaki, wielkość liter, liczby, układ klawiatury.
- Pamiętają Państwo swoje nawyki fraz: jak budowali Państwo hasła w tamtej epoce, jakich tematów używali, gdzie zapisywali notatki.
- Fraza ma wzorzec (cytat, zdanie, imię-plus-liczba), którego można szukać strukturalnie, a nie losowo.
Co nie jest realistyczne
- Brak pamięci frazy i brak pojęcia o jej strukturze: przestrzeń poszukiwań jest praktycznie nieograniczona.
- Adres został już opróżniony: odzyskanie dostępu jest bezcelowe; saldo przepadło.
Uwagi praktyczne
- Nigdy nie należy wpisywać podejrzanej frazy brain wallet na stronie, która oferuje jej sprawdzenie — ukradnie to, co znajdzie.
- Strukturalne, offline poszukiwanie z listą słów zbudowaną z Państwa nawyków to jedyna rozsądna droga i dokładnie taki przypadek, w którym pomaga profesjonalne narzędzie.
Dlaczego brain wallets są niebezpieczne
Zagrożenie jest strukturalne: bezpieczeństwo zależy w całości od tego, jak nieprzewidywalna była Państwa fraza, a frazy, które ludzie faktycznie wybierają — łatwe do zapamiętania zdanie, ulubiony cytat — są dokładnie tym, czego atakujący próbują najpierw.
Czego naprawdę potrzebuje odzyskiwanie
Nie ma pliku do przeszukania ani sumy kontrolnej ograniczającej poszukiwania — fraza JEST kluczem. Odzyskanie oznacza ustalenie dokładnej użytej frazy:
- Dokładne słowa i kolejność mają znaczenie: pojedyncze błędne słowo lub inna wielkość liter tworzy inny klucz.
- Warianty mnożą się szybko: dodanie spacji, liczby, innej kolejności słów lub innej metody hashowania tworzy każdorazowo nową przestrzeń poszukiwań.
- Pamięć to jedyny materiał: z tego, co Państwo pamiętają o frazie, epoce i sposobie tworzenia haseł, powstaje lista słów, na której opiera się strukturalne poszukiwanie.
Jeśli pamiętają Państwo frazę, portfel jest dostępny — proszę go zaimportować i natychmiast przenieść środki do odpowiednio zabezpieczonego portfela. Jeśli pamiętają Państwo tylko fragmenty, poszukiwanie jest możliwe w zasadzie, ale przestrzeń może być ogromna; możemy ocenić, czy w Państwa przypadku poszukiwanie ma sens.