Problem
Odzyskiwanie portfeli Randstorm (2011–2015)
Odzyskiwanie Randstorm: portfele przeglądarkowe z lat 2011–2015 z przewidywalnym generowaniem kluczy, kiedy rekonstrukcja jest możliwa i jak to sprawdzić.
Krótka odpowiedź
Randstorm opisuje słabą losowość w portfelach przeglądarkowych z około 2011–2015, gdzie niektóre klucze generowano z przewidywalnych danych. Portfele utworzone w tym oknie mogą być odzyskiwalne, gdy znane są epoka i oprogramowanie — poszukiwania ogranicza słaby generator, nie brute force po wszystkich kluczach. Materiał i epoka decydują o wykonalności.
Jeśli portfel pochodzi z lat 2011–2015 i został wygenerowany w przeglądarce, pytanie nie brzmi, czy fraza została utracona, lecz czy oprogramowanie, które go utworzyło, należało do podatnych. To właśnie decyduje, czy cokolwiek na tej stronie dotyczy Państwa sytuacji.
Czy Państwa portfel jest zagrożony?
Randstorm obejmuje portfele generowane w przeglądarce z tamtej epoki — portfele, których klucze zostały utworzone przez generatory JavaScript w latach 2011–2015 (na przykład portfele internetowe oparte na BitcoinJS i podobne narzędzia przeglądarkowe). Nie dotyczy portfeli sprzętowych, portfeli z poprawnie wygenerowanymi frazami odzyskiwania ani oprogramowania desktopowego, takiego jak Bitcoin Core, które korzysta z losowości systemu operacyjnego. Kluczowa nie jest nazwa portfela, ale sposób generowania klucza.
Co to dla Państwa oznacza
- Publiczny adres i przybliżona data utworzenia często wystarczają, aby rozpocząć ocenę.
- Rekonstrukcja to techniczny problem badawczy: zależy od konkretnego generatora i danych, które były przewidywalne w danym czasie.
- Jeśli Państwa portfel jest podatny, saldo należy przenieść zaraz po przywróceniu dostępu — przewidywalne klucze są z definicji ryzykiem bezpieczeństwa.
Czego nie obejmuje
- Portfele utworzone z poprawną losowością lub długo po podatnym oknie: Randstorm nie ma zastosowania, a utracona fraza pozostaje utracona.
- Skradzione środki: jak zawsze, transakcji blockchain nie można odwrócić.
Uwagi praktyczne
- Proszę nie przenosić ani nie „testować” środków z podejrzanego portfela Randstorm na przypadkowych stronach.
- Proszę zachować publiczny adres i szczegóły utworzenia; to materiał potrzebny do oceny.
Co zrobić, jeśli Państwa portfel może być dotknięty
- Jeśli nadal mają Państwo bezpieczny dostęp do potencjalnie podatnego portfela, należy niezwłocznie przenieść środki do nowego portfela utworzonego przy użyciu aktualnego, zaufanego oprogramowania lub sprzętu. Przy utraconym dostępie należy zachować dostępne dane i zlecić ocenę możliwości.
- Proszę zebrać to, co identyfikuje portfel: nazwę i wersję oprogramowania, przybliżoną datę utworzenia i stary adres.
- Przy utraconym dostępie sprawdzamy portfel pod kątem znanych wzorców słabego generowania — zrozumienie formatów portfeli z tej epoki jest punktem wyjścia oceny. Jeśli klucze da się odzyskać, rozwiązaniem jest przeniesienie środków do nowego portfela, którego klucze wygenerowano z poprawną losowością.
Od czego to zależy
Granicę wyznacza oprogramowanie, a nie okres: nie każdy portfel z lat 2011–2015 jest podatny, a Randstorm nie daje gwarancji nawet wtedy, gdy ma zastosowanie. Jednak dla portfela z tego okresu bez pliku, frazy i hasła to jeden z nielicznych przypadków, w których klucze mogą nadal istnieć w matematyce, a nie w materiale — warto to sprawdzić, zanim spiszą Państwo portfel na straty.