Ai đó vừa bẻ khóa một cụm từ hạt giống Bitcoin gồm 12 từ trong 25 phút—Đây là những gì bạn cần biết

Một kiến trúc sư hệ thống tên là Andrew Fraser vừa chứng minh điều mà nhiều người trong cộng đồng crypto lo sợ: một cụm từ hạt giống 12 từ không an toàn như hầu hết mọi người nghĩ. Anh ấy đã bẻ khóa một cụm từ chỉ trong 25 phút và giành được một tiền thưởng 100,000 Satoshi trị giá BTC ( trong quá trình này.

Đây là những gì đã xảy ra: Người giáo dục Bitcoin “Wicked Bitcoin” đã đăng một thử thách trên Twitter với một cụm từ hạt giống 12 từ, và Fraser đã sử dụng một công cụ gọi là BTCrecover để thử sức với các khả năng. Toàn bộ quá trình mất chưa đến nửa giờ.

Tại Sao Điều Này Quan Trọng

Cụm từ hạt giống của bạn thực sự là chìa khóa chính cho toàn bộ ví của bạn. Nếu ai đó biết 12 từ đó theo đúng thứ tự, họ có thể rút sạch tiền của bạn. Sự cố này là một lời cảnh tỉnh.

Toán học:

• 12 cụm từ hạt giống = 128 bits entropy
• 24 từ hạt giống = 256 bit entropy

Điều đó có thể nghe như một sự khác biệt nhỏ, nhưng nó là theo cấp số nhân. Một cụm từ 24 từ khó bị bẻ khóa hơn rất nhiều.

Những điều Fraser nhấn mạnh

Ông đã làm rõ: các từ ngữ tự chúng không yếu kém. Mối nguy thực sự đến từ:

1. Chia sẻ trực tuyến – Không bao giờ đăng cụm từ hạt giống của bạn ở bất kỳ đâu, ngay cả khi là một phần.
2. Lưu trữ đám mây – Dropbox, Google Drive, email của bạn—tất cả đều bị xâm phạm nếu bị hack
3. Trình quản lý mật khẩu – Một lần vi phạm làm lộ tất cả
4. Gõ điện thoại – Các bản ghi bàn phím và phần mềm độc hại luôn lắng nghe

Với kỹ năng Python cơ bản và kiến thức về BIP39, bất kỳ ai cũng có thể tái tạo cuộc tấn công này. Đó là sự thật khó chịu.

Những Gì Bạn Nên Làm

Ghi cụm từ hạt giống của bạn xuống giấy, khóa nó trong một cái két, và quên đi các bản sao kỹ thuật số. Thêm một cụm mật khẩu nếu ví của bạn hỗ trợ. Và nếu bạn đang sử dụng một cụm từ hạt giống 12 từ, hãy xem xét nâng cấp lên 24 từ trong thiết lập ví tiếp theo của bạn.

Bảo mật tiền điện tử không chỉ là về công nghệ hiện đại — mà còn là việc đối xử với cụm từ hạt giống của bạn như mã hạt nhân mà nó thực sự là.