Хтось щойно зламав 12-словну фразу-насіння Біткойна за 25 хвилин—ось що вам потрібно знати

robot
Генерація анотацій у процесі

Архітектор систем на ім'я Ендрю Фрейзер тільки що довів те, чого багато в криптоспільноті боялися: початкова фраза з 12 слів не така безпечна, як думає більшість людей. Він зламав одну лише за 25 хвилин і отримав винагороду в 100,000 Сатоші ($29 вартістю BTC) у процесі.

Ось що сталося: освітянин Bitcoin “Wicked Bitcoin” опублікував виклик у Twitter з 12-словною початковою фразою, і Фрейзер використав інструмент під назвою BTCrecover, щоб перебрати всі можливості. Усе це зайняло менше ніж півгодини.

Чому це важливо

Ваша початкова фраза є буквально майстер-ключем до вашого всього гаманця. Якщо хтось знає ці 12 слів у правильному порядку, вони можуть повністю витратити ваші кошти. Цей інцидент є сигналом тривоги.

Математика:

  • 12 слів = 128 біт ентропії
  • 24-слівні початкові фрази = 256 біт ентропії

Це може звучати як незначна різниця, але вона експоненційна. Фраза з 24 слів астрономічно важча для зламу.

На чому наголошував Фрейзер

Він чітко дав зрозуміти: самі слова не є вразливими. Справжня небезпека полягає в:

  1. Поділитися онлайн – Ніколи не публікуйте свою початкову фразу ніде, навіть частково
  2. Хмарне зберігання – Dropbox, Google Drive, ваша електронна пошта – всі скомпрометовані, якщо зламані
  3. Менеджери паролів – Один витік викриває все
  4. Набір на телефоні – Клавіатурні логи та шкідливе ПЗ завжди слухають

З базовими навичками Python та знаннями BIP39 будь-хто може відтворити цю атаку. Це незручна правда.

Що Вам Слід Робити

Запишіть свою початкову фразу на папері, закрийте її в сейфі та забудьте про цифрові копії. Додайте пароль, якщо ваш гаманець це підтримує. І якщо ви використовуєте 12-словну початкову фразу, подумайте про оновлення до 24 слів під час наступного налаштування гаманця.

Безпека криптовалюти — це не лише про сучасні технології, а про те, щоб ставитися до вашої початкової фрази так, як до ядерних кодів, якими вона насправді є.

BTC1.77%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити