Qui en une minute devient millionnaire en dollars ? Comment font-ils? Et est-il possible de maîtriser ce métier vous-même?
Lorsque même une petite partie de bitcoin coûte plusieurs milliers de dollars et que vous pouvez acheter un lingot d'or pour un bitcoin entier, une question raisonnable se pose. Comment stocker en toute sécurité votre crypto-monnaie ?
- Smartphone – à tout moment, ils peuvent vous arracher des mains.
- Ordinateur personnel – chaque jour est exposé à de nombreuses attaques de virus.
- Portefeuille en ligne - vous devez confier votre accumulation de l'entreprise au développeur.
Il s'avère que même si le cerveau n'est pas encore connecté directement à Internet, notre mémoire est peut-être l'endroit le plus sûr pour stocker des bitcoin . Mais en mémorisant 51 caractères aléatoires de la clé privée de votre portefeuille Bitcoin , la tâche est assez compliquée : 5KWeAfgnW3j8wTogqfHbyf8tiwboB1Tvc76GuN2962zDV8sFL8a
Cependant, vous pouvez faire autrement à l'aide de signaux bitcoin . Tout d'abord, créez un mot de tron g, puis générez un portefeuille bitcoin La clé dans ce cas n'est pas nécessaire à retenir, mais vous pouvez facilement accéder à vos économies. Ce type de bitcoin s'appelle un portefeuille cérébral.
Plus fiable qu'une banque suisse
Mais que se passe-t-il si par la force brute pour récupérer une clé privée du portefeuille ? Au total, il y a 2 ^ 256 clés privées possibles. La théorie dit que c'est un si grand nombre que ce n'est pas un hasard, pas exprès, qu'il est impossible de récupérer une clé, et pour ce faire, cela prendra une éternité.
La théorie a été lancée par LBC. En utilisant une simple recherche, ces gars ont trouvé 54 clés privées en deux ans et ont obtenu près de 0,135 BTC. Le montant n'est certes pas très impressionnant, mais leur prise à tout moment peut augmenter considérablement, par exemple s'ils trouvent la clé du portefeuille à 200 000 BTC.
Néanmoins, nous devons admettre que la dent qu'ils récupèrent accidentellement la clé de votre portefeuille est négligeable. Au fil des années passées à sélectionner des clés privées, les chasseurs de trésors n'ont réussi à trouver que 0,000013% du nombre total de portefeuilles. Cependant, vous pouvez désormais sécuriser considérablement vos bitcoin si vous les distribuez à plusieurs adresses.
Lien faible?
L'un des célèbres hackers modernes Kevin Mitnik a remarqué que le piratage de n'importe quel système est plus efficace par son point le plus faible - par une personne. Dans notre cas, il est impossible de vous sortir le mot de passe de la tête, mais vous pouvez imaginer comment une personne a pensé en créant son mot de passe
Lors de la première étape, j'ai généré 6 milliards de mots de passe et de phrases uniques. Le matériel était composé de dictionnaires en anglais, chinois et russe, de livres en ligne, de paroles, d'une version hors ligne de Wikipédia et d'une liste des mots de passe les plus utilisés.
Il a fallu plusieurs jours pour préparer une liste de toutes les adresses bitcoin existantes avec un solde non vide ou des adresses qui ont déjà eu des bitcoin . Un total de 412 millions d'adresses.
Après avoir reçu un hachage d'adresses bitcoin , nous construisons un filtre Bloom. Ensuite, nous convertissons chaque mot de passe de notre dictionnaire en hash160 et les filtrons. La sortie était d'environ 240 millions d'adresses bitcoin de candidats. Nous construisons l'intersection de nombreux candidats et une liste de toutes les adresses réelles.
En conséquence, j'ai récupéré des clés privées pour 56340 portefeuilles bitcoin , en y consacrant environ une semaine de mon temps. Certes, seuls 7 portefeuilles avec un dépôt total de 2,5 BTC ou 16 000 $ au taux de change actuel se sont avérés être de l'argent.
Bitcoin c'est cool !
Depuis 2011, 5010 BTC, soit 30 millions de dollars, ont été retirés de tous les autres brain wallets. Ce n'est qu'en 2018 incomplet que les pirates ont volé 736 BTC. Après avoir analysé les transactions, j'ai compté 19 groupes distincts impliqués dans le piratage des portefeuilles cérébraux.
S'il y a 7 ans, il fallait plusieurs jours pour casser un portefeuille, maintenant les pirates ont besoin d'une fraction de seconde. Dès que la victime transfère ses bitcoin vers un portefeuille compromis, ils sont immédiatement matic retirés sur le compte des pirates. La grande concurrence entre hackers est compréhensible, les gens continuent à utiliser les mêmes portefeuilles piratés avec des mots de passe élémentaires. Pour les pirates, c'est une source constante de revenus.
Le plus grand vol que j'ai découvert s'est produit en novembre 2012. Il n'a fallu que 36 secondes aux pirates pour voler bitcoin bitcoin du portefeuille
Comment ne pas devenir une victime ?
Vous avez probablement entendu des histoires aussi tristes, alors qu'un programmeur britannique cherche en vain ses 7500 BTC dans une décharge, et que l'éditeur d'un site populaire a jeté un disque dur avec 1400 BTC. Quelqu'un ne peut pas récupérer ses bitcoin à partir d'un ancien lecteur flash, et quelqu'un a accidentellement dent un morceau de papier avec une clé privée. Actuellement, pour une raison ou une autre, les gens ont perdu environ 4 millions de bitcoin . Dans ce contexte, les dégâts causés par les attaques de pirates ressemblent à une goutte dans l'océan.
Cependant, pour ne pas devenir une proie facile pour les hackers, voici quelques recommandations simples :
Pour créer votre portefeuille cérébral en toute sécurité, ouvrez le générateur d'adresses Bitcoin en mode privé, désactivez Internet, créez votre portefeuille et enregistrez l'adresse reçue, puis fermez le navigateur et activez Internet seulement maintenant. L'absence d'Internet ne permettra pas aux attaquants de connaître votre mot de passe, et le mode privé vous empêchera de sauvegarder vos données et de les transmettre aux pirates immédiatement après la reprise de la communication.
Lors de la création d'un mot de passe pour un portefeuille, n'utilisez pas de phrases et de dictons bien connus, de mots de chansons et de livres, de mots et de phrases simples. N'oubliez pas que toute information disponible sur Internet est également disponible pour les pirates.
N'utilisez pas vos anciens mots de passe que vous avez déjà utilisés auparavant. Les pirates possèdent des milliards de mots de passe provenant de services populaires et de réseaux sociaux. Même si vous n'avez jamais été piraté, il y a de fortes chances que votre ancien mot de passe soit stocké dans une base de données de pirates.
Votre mot de passe doit être unique. Ajoutez "sel" au mot de passe - cela compliquera grandement le piratage. Il peut s'agir d'informations que vous seul connaissez, par exemple le numéro de téléphone de votre grand-mère, le surnom de votre chien en chinois et votre e-mail de secours. Idéalement, créez votre propre système, comment créer un mot de passe complexe pour les autres, mais facile à retenir pour vous.
Avant de commencer à utiliser, vérifiez votre adresse, il ne devrait y avoir aucune transaction dessus. N'utilisez pas un portefeuille qui avait déjà des flux cash .
Avant d'envoyer une grosse somme, envoyez une petite partie des fonds à votre nouvelle adresse, si votre portefeuille est compromis, l'argent sera débité instantanément.
Si vous décidez de reconstituer votre ancien portefeuille, vérifiez d'abord le solde ! De nombreux utilisateurs continuent d'utiliser des portefeuilles piratés pendant plusieurs mois, voire des années.
Stockez vos bitcoin dans différents portefeuilles. Cela protégera vos fonds contre le dent accidentel.
Défi Bitcoin
Et surtout - lors de mes tests, pas un seul portefeuille bitcoin n'a été blessé ! Tout l'argent a été laissé à leurs propriétaires. Même si vous avez la possibilité de prendre l'argent des autres, vous ne devriez pas le faire, car vous pouvez être vous-même à la place de la victime, et ce n'est pas très agréable.
Mais si vous voulez toujours vous sentir comme un hacker et essayer de casser un portefeuille Bitcoin , j'ai créé un portefeuille cérébral spécialement pour ce cas et défini un mot de passe. La phrase secrète se compose de quatre mots en russe. Si vous parvenez à récupérer le mot de passe de mon portefeuille, vous pouvez récupérer le montant total pour vous-même en guise de récompense. je donne un indice :
- deux premiers mots : Sergey Efimenko
- les deux seconds mots ne contiennent pas de majuscules
- tous les mots sont séparés par un espace
