Brainwallets : sont-ils vraiment le meilleur endroit pour Bitcoin ?

Qu'est-ce qu'un Brainwallet ?

Un brainwallet est un code privé que l'on stocke dans son cerveau pour financer et protéger ses cryptomonnaies. Il n'a pas de sauvegardes physiques. Avec des attaquants identifiant les codes secrets et la nécessité de formuler des clés complexes, la question se pose de savoir si les brainwallets sont la meilleure option.

Un mot de passe faible pourrait entraîner une perte de fonds Bitcoin. Les robots de front-running peuvent copier toute transaction en attente d'envoi. Les robots peuvent déterminer si une transaction entrée dans le mempool peut être dupliquée, et ils produiront instantanément leur propre copie avec des frais de gaz élevés, ce qui garantit qu'ils seront les premiers à la réclamer.

Cela se produit généralement sur Ethereum, en particulier avec les contrats intelligents publics qui contrôlent les fonds. Bitcoin n'a pas de contrats intelligents à front-run, mais un incident similaire se produit lorsque l'on utilise des brainwallets.

Protéger votre brainwallet

Pour éviter d'oublier le code, il faut créer un portefeuille à partir d'une phrase mémorable. Néanmoins, dans certaines situations, les BTC dans ces portefeuilles ont été volés avant que la transaction de financement ne soit vérifiée. C'est le cas même pour des phrases longues et élaborées, qui ont été résolues en une journée.

Comme mentionné précédemment dans Cointelegraph, la blockchain rend difficile la protection des fonds avec un mot de passe. Les plateformes bien établies sécurisent les mots de passe en les stockant dans une base de données non divulguée. Les attaquants ont généralement droit à plusieurs tentatives avant que le serveur n'interrompe leurs essais.

Les clés secrètes de la blockchain, cependant, peuvent être produites à partir de grandes bases de données de dictionnaires, ce qui sert l'avantage de l'attaquant. Pour contrer les tentatives des attaquants, des morceaux de données aléatoires peuvent être ajoutés. D'un autre côté, toute adresse qui dépasse les prédictions d'un attaquant sera probablement difficile à retenir.

Plusieurs personnes ont perdu leurs BTC en oubliant un code secret qu'elles avaient en tête. Ethereum est également susceptible d'être perdu, car des millions de dollars en Ether (ETH) ont été précédemment volés.