Recupero di un brain wallet: frase dimenticata?

Un brain wallet deriva la chiave privata da una passphrase o da una frase memorizzata. Se la frase è persa e non esiste un’altra copia della chiave, non c’è un normale backup da ripristinare: la ricerca dipende dalla Sua memoria, dalle Sue abitudini e dal metodo di derivazione usato.

Prima verifichi la situazione

I brain wallet sono particolarmente rischiosi e molti vecchi indirizzi sono stati svuotati da ricerche automatizzate di frasi prevedibili. Prima di investire tempo, verifichi su un block explorer affidabile se un indirizzo pubblico noto mostra ancora un saldo o una cronologia rilevante. Non occorre esporre alcun segreto per questo controllo.

Che cosa può rendere realistica la ricerca

• Ricorda la frase o una variante vicina: stesse parole, ordine diverso, caratteri aggiunti o mancanti, maiuscole, numeri o layout della tastiera.
• Ricorda come costruiva password e frasi in quel periodo, quali temi usava o dove annotava gli indizi.
• La frase segue uno schema, come una citazione, una frase o un nome seguito da un numero, che può essere cercato in modo strutturato.
• È noto il metodo con cui la frase veniva trasformata nella chiave. Un metodo di hash o una codifica diversa produce un’altra chiave anche con lo stesso testo.

Che cosa non è realistico

• Nessun ricordo della frase, nessuna informazione sulla struttura e nessuna indicazione sul metodo usato: lo spazio di ricerca non è delimitato.
• L’indirizzo è già stato svuotato: il ripristino dell’accesso non annulla le transazioni e non recupera i fondi trasferiti.

Note pratiche

• Non inserisca mai una frase sospetta di brain wallet in un sito che offre di controllarla. Chi ottiene la frase può derivare la chiave e trasferire i fondi.
• Una ricerca strutturata e offline, costruita sugli indizi realmente disponibili, è l’unico approccio plausibile. Prima di procedere, occorre stimare se lo spazio dei candidati è verificabile.

Perché i brain wallet sono pericolosi

Un brain wallet non offre la casualità di una frase di recupero generata da un portafoglio. La sua sicurezza dipende dall’imprevedibilità della frase scelta, mentre citazioni, frasi comuni e schemi personali sono proprio i candidati provati per primi dagli attaccanti. Anche una frase che sembra lunga può essere debole se segue uno schema prevedibile.

Di che cosa ha bisogno il recupero

Non esiste una somma di controllo che delimiti automaticamente la ricerca: la frase e il metodo di derivazione determinano la chiave. Per ricostruire l’accesso occorre quindi riprodurre esattamente ciò che era stato usato:

• Le parole, l’ordine, le maiuscole e gli spazi contano; una sola differenza produce una chiave diversa.
• Le varianti si moltiplicano rapidamente: un numero, uno spazio, un ordine diverso o un altro metodo di hash definiscono ciascuno nuovi candidati.
• Gli indizi sulla frase, sul periodo e sulle abitudini di composizione delimitano la ricerca; senza tali indizi non esiste una base verificabile.

Se ricorda la frase esatta, la verifichi offline e trasferisca poi i fondi in un portafoglio nuovo con un backup adeguato. Se ricorda soltanto frammenti, la ricerca può essere possibile in linea di principio, ma la fattibilità va stimata prima di promettere un risultato.