Problema
Recupero portafogli Randstorm (2011–2015)
Recupero Randstorm: portafogli browser del 2011–2015 con generazione di chiavi prevedibile, quando la ricostruzione è possibile e come verificarla.
Risposta breve
Randstorm descrive la casualità debole nei portafogli basati su browser dal 2011 al 2015 circa, dove alcune chiavi venivano generate da dati prevedibili. I portafogli creati in quella finestra possono essere recuperabili quando epoca e software sono noti: la ricerca è limitata dal generatore debole, non dalla forza bruta su tutte le chiavi. Materiale ed epoca decidono la fattibilità.
Randstorm è il nome di una classe di casualità debole nei portafogli basati sul browser dal 2011 al 2015 circa. Alcuni portafogli generavano chiavi da uno stato del browser prevedibile — il che in certi casi significa che la chiave privata può essere ricostruita anche senza password o frase di recupero.
Il Suo portafoglio è nella finestra?
Randstorm copre i portafogli generati nel browser di quell’epoca — portafogli le cui chiavi sono state create da generatori JavaScript dal 2011 al 2015 (ad esempio portafogli web basati su BitcoinJS e strumenti per browser simili). Non si applica agli hardware wallet, al software moderno, ai portafogli con seed generati correttamente né al software desktop come Bitcoin Core, che usa la casualità del sistema operativo. Il punto chiave non è il nome del portafoglio ma come è stata generata la chiave.
Cosa significa per Lei
- Un indirizzo pubblico e una data di creazione approssimativa bastano spesso per iniziare una valutazione.
- La ricostruzione è un problema tecnico di ricerca: dipende dal generatore esatto e dai dati prevedibili in quel momento.
- Se il Suo portafoglio è vulnerabile, il saldo dovrebbe essere spostato appena ripristinato l’accesso: le chiavi prevedibili sono un rischio di sicurezza per definizione.
Cosa non è coperto
- Portafogli creati con casualità corretta, o molto dopo la finestra vulnerabile: Randstorm non si applica, e una frase persa resta persa.
- Fondi rubati: come sempre, le transazioni blockchain non possono essere invertite.
Note pratiche
- Non sposti o «testi» fondi da un portafoglio Randstorm sospetto su siti a caso.
- Conservi l’indirizzo pubblico e i dettagli di creazione; sono il materiale di cui ha bisogno la valutazione.
Cosa fare se il Suo potrebbe essere interessato
- Se può ancora accedere in sicurezza a un portafoglio potenzialmente vulnerabile, trasferisca quanto prima i fondi in un nuovo portafoglio creato con software o hardware aggiornato e affidabile. Se l’accesso è perso, conservi i dati disponibili e richieda una valutazione.
- Raccolga ciò che identifica il portafoglio: nome e versione del software, data di creazione approssimativa e un vecchio indirizzo.
- Se l’accesso è perso, faccia verificare il portafoglio da uno specialista contro i modelli di generazione debole noti — capire i formati di portafoglio di quell’epoca è da dove parte la valutazione. Se le chiavi sono recuperabili, spostarle in un portafoglio moderno con casualità corretta è la soluzione.
Il limite onesto
Randstorm non è una garanzia: dipende dal software e dalla versione esatti, e non tutti i portafogli del 2011–2015 sono vulnerabili. Ma per i portafogli di quell’epoca senza file, frase o password, è uno dei pochi casi in cui le chiavi possono ancora esistere nella matematica piuttosto che nel materiale — e vale la pena verificarlo prima di dare il portafoglio per perso.