Bảng tỷ giá 
Bạn đang ở:
106 
Nếu biết các từ của cụm từ hạt giống gồm 12 từ, việc nhập ví và rút tiền là điều dễ dàng.
Một kiến trúc sư hệ thống đã bẻ khóa một cụm từ hạt giống và giành được tiền thưởng 100.000 Satoshi, hay 0,001 Bitcoin (BTC), trị giá 29 đô la, chỉ trong chưa đầy nửa giờ. Cointelegraph đã nói chuyện với Andrew Fraser ở Boston, người đã nhấn mạnh tầm quan trọng của việc giữ cụm từ giống ví Bitcoin an toàn và ngoại tuyến.
Cụm từ gốc hoặc cụm từ khôi phục là một chuỗi các từ ngẫu nhiên được tạo khi tạo ví có thể truy cập vào ví, tương tự như khóa chính. Fraser brute đã tạo ra một cụm từ gốc gồm 12 từ mà nhà giáo dục Bitcoin Wicked Bitcoin đã chia sẻ trên Twitter:
Anyone want to try and brute force this 12-word seed phrase securing 100,000 sats? I’ll give you all 12 words but in no particular order. Standard derivation path m/84'/0'/0'…no fancy tricks. GL.https://t.co/c9FyMv3HYM pic.twitter.com/nPGTB9bX2g
— Wicked (@w_s_bitcoin) April 26, 2023
Như đã hiển thị, Wicked Tweet đã thách thức người dùng giải mã đúng thứ tự của cụm từ gốc gồm 12 từ.
"Có ai muốn thử và brute force cụm từ hạt giống 12 từ này để đảm bảo 100.000 sats không? Tôi sẽ cung cấp cho bạn tất cả 12 từ nhưng không theo thứ tự cụ thể nào. Đường dẫn xuất tiêu chuẩn m/84'/0'/0'…không cần thủ thuật hoa mỹ .GL.
Chỉ mất 25 phút để mở khóa 100.000 Satoshi – hoặc chỉ dưới 30 đô la. Vụ việc đóng vai trò như một lời nhắc nhở kịp thời cho người dùng Bitcoin và những người đam mê tiền điện tử về việc bảo mật tiền điện tử một cách nghiêm túc.
Fraser đã bẻ khóa mã bằng BTCrecover, một ứng dụng phần mềm có sẵn trên GitHub. Phần mềm này cung cấp một loạt các công cụ có thể xác định các cụm từ gốc với các tiện ích ghi nhớ bị thiếu hoặc bị xáo trộn và các tiện ích bẻ khóa cụm mật khẩu. Qua tin nhắn trực tiếp trên Twitter, Fraser nói với Cointelegraph:
"GPU chơi game của tôi có thể xác định thứ tự chính xác của cụm từ khởi đầu trong khoảng 25 phút. bất chấp việc một hệ thống mạnh mẽ hơn sẽ làm điều đó nhanh hơn nhiều.
Anh ấy lưu ý rằng bất kỳ ai có kiến thức cơ bản về chạy tập lệnh Python, sử dụng trình bao lệnh của Windows và hiểu giao thức Bitcoin – đặc biệt là thuật nhớ BIP39– đều có thể lặp lại thành công của anh ấy.
Cointelegraph đã hỏi Fraser về tính bảo mật của các khóa hạt giống 12 từ. Fraser giải thích rằng chúng "hoàn toàn an toàn nếu kẻ tấn công không biết các từ đó hoặc có cụm mật khẩu 'từ hạt giống thứ 13' được sử dụng trong đường dẫn xuất của ví."
Hơn nữa, anh ấy nhấn mạnh tính bảo mật vượt trội của các khóa gốc 24 từ.
"Ngay cả khi kẻ tấn công biết các từ không theo thứ tự trong khóa gốc gồm 24 từ của bạn, chúng cũng sẽ không bao giờ có hy vọng tìm ra đúng từ khóa.
Fraser đã phá vỡ các tính toán entropy để giải thích sự khác biệt về bảo mật giữa hai loại khóa gốc. Seed 12 từ có khoảng 128 bit entropy, trong khi seed 24 từ có 256 bit. Khi kẻ tấn công biết các từ không có thứ tự của hạt giống 12 từ, chỉ có khoảng nửa tỷ kết hợp có thể xảy ra, điều này tương đối dễ test với một GPU tốt. Tuy nhiên, một hạt giống 24 từ có khoảng 6,24^24 kết hợp có thể xảy ra–và đó là rất nhiều số không.
Ngay cả khả năng kẻ tấn công bẻ khóa một cụm từ gốc gồm 12 từ cũng là gần như vô lý. Các cụm từ hạt giống 24 từ có thể tốt hơn, nhưng như Wicky đã chỉ ra trong một cuộc khám nghiệm tử thi đối với thử thách cụm từ hạt giống; nó sẽ không bị hack tbh.
In the off chance that someone finds your seed phrase cut up and out of order, then yes lol.
— Wicked (@w_s_bitcoin) April 27, 2023
Cuối cùng, đây là một lời nhắc nhở kịp thời cho người đọc để đảm bảo các cụm từ hạt giống không bao giờ được xuất bản hoặc chia sẻ trực tuyến. Điều đó có nghĩa là một cụm từ hạt giống không nên được lưu trữ trong trình quản lý mật khẩu, giải pháp lưu trữ đám mây và chắc chắn chúng không nên được nhập vào điện thoại.
Fraser cũng nhấn mạnh tầm quan trọng của việc giữ bí mật các khóa gốc và tận dụng cụm mật khẩu có chức năng như một phần của đường dẫn xuất. Đối với 100.000 Sats Fraser đã mang về nhà? Fraser đã tweet rằng anh ấy đã dành cho họ bữa tối tối hôm đó: Gà Marsala. Nói về kinh tế tuần hoàn.
Tạp chí Cointelegraph: Bitcoin ở Senegal: Tại sao quốc gia châu Phi này sử dụng BTC?
Theo CoinTelegraph
|
|
Tags: Cụm từ hạt giống, Hạt giống khôi phục, , Bảo mật,
