¿Quién en un minuto se convierte en millonario en dólares? ¿Cómo lo hicieron? ¿Y es posible dominar esta profesión usted mismo?
Cuando incluso una pequeña parte de bitcoin cuesta varios miles de dólares, y puede comprar una barra de oro por un bitcoin completo, surge una pregunta razonable. ¿Cómo almacenar de forma segura su criptomoneda?
- Teléfono inteligente: en cualquier momento pueden arrebatarte de las manos.
- Computadora doméstica: todos los días está expuesta a muchos ataques de virus.
- Monedero en línea: debe confiar su acumulación de la empresa al desarrollador.
Resulta que si bien el cerebro aún no está conectado directamente a Internet, nuestra memoria es quizás el lugar más seguro para almacenar bitcoin . Pero recordando 51 caracteres aleatorios de la clave privada de tu billetera Bitcoin , la tarea es bastante complicada: 5KWeAfgnW3j8wTogqfHbyf8tiwboB1Tvc76GuN2962zDV8sFL8a
Sin embargo, puede hacer lo contrario con la ayuda de las señales bitcoin . Primero, cree una contraseña de tron g y luego genere una billetera de bitcoin No es necesario recordar la clave en este caso, pero puede acceder fácilmente a sus ahorros. Este tipo de bitcoin se llama billetera cerebral.
Más fiable que un banco suizo
Pero, ¿y si por la fuerza bruta para recoger una clave privada de la billetera? En total hay 2^256 claves privadas posibles. La teoría dice que es un número tan grande que no es casualidad, ni a propósito, que sea imposible recoger una llave, y para hacerlo, llevará una eternidad.
La teoría fue lanzada por LBC. Usando una búsqueda simple, estos chicos encontraron 54 claves privadas en dos años y obtuvieron casi 0.135 BTC. La cantidad ciertamente no es muy impresionante, pero su captura en cualquier momento puede aumentar significativamente, por ejemplo, si encuentran la llave de la billetera en 200,000 BTC.
Sin embargo, debemos admitir que la probabilidad de que accidentalmente dent la llave de tu billetera es insignificante. A lo largo de los años dedicados a la selección de claves privadas, los cazadores de tesoros lograron encontrar solo el 0,000013% del número total de billeteras. Sin embargo, puede asegurar significativamente sus bitcoin ahora si los distribuye a varias direcciones.
¿Unión debil?
Uno de los famosos piratas informáticos modernos Kevin Mitnik notó que piratear cualquier sistema es más efectivo a través de su punto más débil: a través de una persona. En nuestro caso, es imposible sacarse la contraseña de la cabeza, pero puedes imaginar cómo pensaba una persona mientras creaba su contraseña.
En la primera etapa, generé 6 mil millones de contraseñas y frases únicas. El material fueron diccionarios en inglés, chino y ruso, libros en línea, letras, una versión de Wikipedia sin conexión y una lista de las contraseñas más utilizadas.
Tomó varios días preparar una lista de todas las direcciones de bitcoin existentes con un saldo no vacío o aquellas direcciones que alguna vez tuvieron bitcoin s. Un total de 412 millones de direcciones.
Habiendo recibido un hash de direcciones de bitcoin , construimos un filtro Bloom. Luego convertimos cada contraseña de nuestro diccionario a hash160 y las filtramos. La salida fue de aproximadamente 240 millones de direcciones bitcoin de candidatos. Construimos la intersección de muchos candidatos y una lista de todas las direcciones de la vida real.
Como resultado, obtuve claves privadas para 56340 billeteras de bitcoin , y dediqué aproximadamente una semana de mi tiempo a esto. Es cierto que solo 7 billeteras con un depósito total de 2.5 BTC o $ 16,000 al tipo de cambio actual resultaron ser dinero.
¡ Bitcoin es genial!
Desde 2011, se han retirado 5010 BTC, o $ 30 millones, de todas las demás billeteras cerebrales. Solo en 2018 incompleto, los piratas informáticos robaron 736 BTC. Después de analizar las transacciones, conté 19 grupos separados involucrados en la piratería de billeteras cerebrales.
Si hace 7 años tomaba varios días descifrar una billetera, ahora los piratas informáticos necesitan una fracción de segundo. Tan pronto como la víctima transfiere sus bitcoin a una billetera comprometida, se retiran matic de inmediato a la cuenta de los piratas informáticos. Es comprensible la gran competencia entre los hackers, la gente sigue usando las mismas billeteras hackeadas con contraseñas elementales. Para los piratas informáticos, esta es una fuente constante de ingresos.
El robo más grande que descubrí ocurrió en noviembre de 2012. Los piratas informáticos tardaron solo 36 segundos en robar 500 bitcoin bitcoin asombroso
¿Cómo no convertirse en una víctima?
Probablemente hayas escuchado historias tan tristes como la de un programador británico que busca sin éxito sus 7500 BTC en un vertedero y el editor de un sitio popular tiró un disco duro con 1400 BTC. Alguien no puede recuperar sus bitcoin de una unidad flash antigua y alguien accidentalmente dent un papel con una clave privada. Actualmente, por una razón u otra, la gente ha perdido alrededor de 4 millones de bitcoin . En este contexto, el daño de los ataques de piratas informáticos parece una gota en el océano.
Sin embargo, para no convertirse en presa fácil de los piratas informáticos, existen algunas recomendaciones sencillas:
Para crear de manera segura su billetera cerebral, abra el generador de direcciones de Bitcoin en modo privado, apague Internet, cree su billetera y guarde la dirección recibida, luego cierre el navegador y solo ahora encienda Internet. La ausencia de Internet no permitirá que los atacantes descubran su contraseña, y el modo privado le impedirá guardar sus datos y reenviarlos a los piratas informáticos inmediatamente después de reanudar la comunicación.
Al crear una contraseña para una billetera, no use frases y dichos conocidos, palabras de canciones y libros, palabras y frases simples. Recuerde, cualquier información disponible en Internet para usted también está disponible para los piratas informáticos.
No utilice sus antiguas contraseñas que haya utilizado antes. Los piratas informáticos tienen miles de millones de contraseñas de servicios populares y redes sociales. Incluso si nunca ha sido pirateado, existe una buena posibilidad de que su contraseña anterior esté almacenada en una base de datos de piratas informáticos.
Su contraseña debe ser única. Agregue "sal" a la contraseña; esto complicará enormemente el truco. Esta puede ser información que solo usted conoce, por ejemplo, el número de teléfono de su abuela, el apodo de su perro en chino y su correo electrónico de respaldo. Lo ideal es que crees tu propio sistema, cómo crear una contraseña compleja para otros, pero fácil de recordar para ti.
Antes de comenzar a usar, verifique su dirección, no debe haber transacciones en ella. No use una billetera que ya tenga flujos cash .
Antes de enviar una gran cantidad, envíe una pequeña parte de los fondos a su nueva dirección, si su billetera está comprometida, el dinero se debitará al instante.
Si decide reponer su billetera anterior, ¡primero verifique el saldo! Muchos usuarios continúan usando billeteras pirateadas durante varios meses o incluso años.
Almacene sus bitcoin en diferentes billeteras. Esto protegerá sus fondos de la dent accidental.
Desafío Bitcoin
Y lo más importante: durante mis pruebas, ¡ni una sola billetera de bitcoin resultó dañada! Todo el dinero se quedó con sus dueños. Incluso si tiene la oportunidad de tomar el dinero de otras personas, no debe hacerlo, porque puede ser usted mismo en el lugar de la víctima, y esto no es muy agradable.
Pero si aún quiere sentirse como un hacker e intentar descifrar una billetera de Bitcoin , creé una billetera cerebral específicamente para este caso y establecí una contraseña. La frase secreta consta de cuatro palabras en ruso. Si logra obtener la contraseña de mi billetera, puede obtener el monto total como recompensa. doy una pista:
- primeras dos palabras: Sergey Efimenko
- las dos segundas palabras no contienen mayúsculas
- todas las palabras están separadas por un espacio
