Baza wiedzy
BIP-38 wyjaśnione: klucze prywatne chronione za pomocą passphrase na papierze
BIP-38 szyfruje klucz prywatny na papierze za pomocą passphrase. Zaszyfrowany klucz zaczyna się od 6P, a passphrase to jedyna rzecz między nim a środkami.
Krótka odpowiedź
BIP-38 to standard szyfrowania klucza prywatnego na papierze za pomocą passphrase. Istnieje po to, by portfel papierowy mógł przetrwać obejrzenie przez osoby postronne: bez passphrase klucza nie można zaimportować, z nią klucz odszyfrowuje się dokładnie tak, jak wydrukowano.
BIP-38 to standard szyfrowania klucza prywatnego na papierze za pomocą passphrase. Istnieje po to, by portfel papierowy mógł przetrwać obejrzenie przez osoby postronne: bez passphrase wydrukowany klucz jest nieczytelny. W praktyce klucze BIP-38 pojawiają się jako stare portfele papierowe, a odzyskiwanie to problem passphrase, nie sprzętu.
Jak wygląda klucz BIP-38
- Zaszyfrowane klucze BIP-38 zaczynają się od 6P (na przykład 6PnQ…)
- Zwykłe klucze prywatne zaczynają się od 5, K lub L (WIF) albo są 64-znakowym hex
- Portfel papierowy może drukować adres obok zaszyfrowanego klucza — adres jest celem weryfikacji podczas testowania passphrase
Jak działa szyfrowanie
- Passphrase przechodzi przez scrypt, funkcję wyprowadzania klucza ustaloną przez standard; wyprowadzony klucz szyfruje klucz prywatny algorytmem AES-256
- Parametry scrypt są częścią standardu, więc każda próba kosztuje celowo znaczną moc obliczeniową — to spowalnia zgadywanie
- Sól nie jest losowa: to czterobajtowy skrót adresu, do którego należy klucz, zapisany w samym ciągu 6P
- Odszyfrowanie sprawdza ten skrót: błędna passphrase zostaje zgłoszona jako błędna, a nie zwraca po cichu klucza innego adresu
Czego wymaga odzyskiwanie
- Zaszyfrowany klucz (ciąg 6P) — plik lub papier, z którego pochodzi
- Oryginalny adres, jeśli został wydrukowany lub zapisany — przydatna kontrola krzyżowa, choć sam ciąg 6P zawiera już skrót odrzucający błędną passphrase
- Wszystko, co pamiętają Państwo o passphrase: długość, słowa, daty, wzorce
Testowanie odbywa się offline względem klucza — nigdy przez przesyłanie portfela papierowego ani ciągu 6P na stronę lub do „sprawdzarki portfeli papierowych”. Żadne legalne narzędzie o to nie prosi.
Wykonalność: uczciwa skala
- Zaszyfrowany klucz BIP-38 pozostaje materiałem do odzyskiwania; zapamiętane szczegóły mogą ukierunkować ograniczone poszukiwanie kandydatów, a cała sprawa wymaga oceny.
- Pamiętają Państwo tylko fragmenty: poszukiwanie rośnie z każdym nieznanym znakiem, ale pozostaje ograniczone.
- Sam klucz przepadł bez kopii: nie ma czego szukać.
BIP-38 to format klucza, nie portfel: pojawia się na papierze i w niektórych narzędziach legacy. Odniesienie do odzyskiwania haseł wyjaśnia stronę poszukiwań; przewodnik po portfelach papierowych obejmuje obsługę i wykonanie sweep środków po odszyfrowaniu klucza.
Czy wypróbowali Państwo opisane kroki i nadal nie mają dostępu?
Pierwsza ocena jest bezpłatna i nie wymaga poufnych danych: prosimy opisać, co jeszcze pozostało, a dowiedzą się Państwo, czy odzyskanie jest realne. Opłata jest należna tylko wtedy, gdy odzyskanie się powiedzie.