Problem
Odzyskiwanie portfeli Randstorm (2011–2015)
Odzyskiwanie Randstorm: portfele przeglądarkowe z lat 2011–2015 z przewidywalnym generowaniem kluczy, kiedy rekonstrukcja jest możliwa i jak to sprawdzić.
Krótka odpowiedź
Randstorm opisuje słabą losowość w portfelach przeglądarkowych z około 2011–2015, gdzie niektóre klucze generowano z przewidywalnych danych. Portfele utworzone w tym oknie mogą być odzyskiwalne, gdy znane są epoka i oprogramowanie — poszukiwania ogranicza słaby generator, nie brute force po wszystkich kluczach. Materiał i epoka decydują o wykonalności.
Randstorm to nazwa klasy słabej losowości w portfelach przeglądarkowych z około 2011–2015. Niektóre portfele generowały klucze z przewidywalnego stanu przeglądarki — co w niektórych przypadkach oznacza, że klucz prywatny można zrekonstruować nawet bez hasła i frazy odzyskiwania.
Czy Państwa portfel jest zagrożony?
Randstorm obejmuje portfele generowane w przeglądarce z tamtej epoki — portfele, których klucze zostały utworzone przez generatory JavaScript w latach 2011–2015 (na przykład portfele internetowe oparte na BitcoinJS i podobne narzędzia przeglądarkowe). Nie dotyczy portfeli sprzętowych, nowoczesnego oprogramowania, portfeli z poprawnie wygenerowanymi frazami odzyskiwania ani oprogramowania desktopowego, takiego jak Bitcoin Core, które korzysta z losowości systemu operacyjnego. Kluczowa nie jest nazwa portfela, ale sposób generowania klucza.
Co to dla Państwa oznacza
- Publiczny adres i przybliżona data utworzenia często wystarczają, aby rozpocząć ocenę.
- Rekonstrukcja to techniczny problem badawczy: zależy od konkretnego generatora i danych, które były przewidywalne w danym czasie.
- Jeśli Państwa portfel jest podatny, saldo należy przenieść zaraz po przywróceniu dostępu — przewidywalne klucze są z definicji ryzykiem bezpieczeństwa.
Czego nie obejmuje
- Portfele utworzone z poprawną losowością lub długo po podatnym oknie: Randstorm nie ma zastosowania, a utracona fraza pozostaje utracona.
- Skradzione środki: jak zawsze, transakcji blockchain nie można odwrócić.
Uwagi praktyczne
- Proszę nie przenosić ani nie „testować” środków z podejrzanego portfela Randstorm na przypadkowych stronach.
- Proszę zachować publiczny adres i szczegóły utworzenia; to materiał potrzebny do oceny.
Co zrobić, jeśli Państwa portfel może być dotknięty
- Jeśli nadal mają Państwo bezpieczny dostęp do potencjalnie podatnego portfela, należy niezwłocznie przenieść środki do nowego portfela utworzonego przy użyciu aktualnego, zaufanego oprogramowania lub sprzętu. Przy utraconym dostępie należy zachować dostępne dane i zlecić ocenę możliwości.
- Proszę zebrać to, co identyfikuje portfel: nazwę i wersję oprogramowania, przybliżoną datę utworzenia i stary adres.
- Przy utraconym dostępie proszę zlecić specjaliście sprawdzenie portfela pod kątem znanych wzorców słabego generowania — zrozumienie formatów portfeli z tej epoki jest punktem wyjścia oceny. Jeśli klucze są odzyskiwalne, przeniesienie ich do nowoczesnego portfela z poprawną losowością to rozwiązanie.
Uczciwa granica
Randstorm to nie gwarancja: zależy od dokładnego oprogramowania i wersji, a nie każdy portfel z lat 2011–2015 jest podatny. Ale dla portfeli z tej epoki bez pliku, frazy i hasła to jeden z nielicznych przypadków, w których klucze mogą nadal istnieć w matematyce, a nie w materiale — i warto to sprawdzić, zanim spiszą Państwo portfel na straty.