Seed-fraasid: 12 sõna, mis seisavad sinu ja kõige kaotamise vahel

Need sõnad ei ole parool. Need on raha.

Seemnefraas, tavaliselt 12 või 24 sõna, mis on valitud 2048 sõna sisaldavast standardnimekirjast, ei ole sisselogimiskood, mis võimaldab juurdepääsu mujal asuvatele rahalistele vahenditele. Matemaatiliselt on see rahakott ise. Igaüks neist sõnadest kodeerib tükikese toorentropiat, mille deterministlik algoritm (määratletud standardis nimega BIP39) muudab peavõtmeks, ning iga bitcoini aadress, mille rahakott on kunagi genereerinud või kunagi genereerima hakkab, tuletatakse sellest ühest võtmest.

Ei ole ühtegi ettevõtte andmebaasi, kus oleks selle koopia, ei ole klienditeenindust, kust saaks unustatud võtme üles otsida, ega „unustasid parooli“ protseduuri. Kes suudab need sõnad esitada, kontrollib kõiki münte, mida nendest sõnadest tuletada saab (kohe ja pöördumatult).

Just seetõttu õnnestus jaanuaris toimunud vargus ilma igasuguse tehnilise turvaaugu ärakasutamiseta. Blockchaini-kriminalistika ettevõte ZeroShadow, mis aitas hiljem varastatud rahalisi vahendeid jälitada, kirjeldas seda kui „sotsiaalse inseneritöö tulemust, mitte rahakoti tarkvara või privaatvõtme infrastruktuuri rikkumist“.

Ründajal polnud vaja midagi murda. Piisas sellest, et ohver sisestaks 12 sõna valesse kohta, seejärel tegutseti kiiresti: ligikaudu 139 miljonit dollarit bitcoini ja 153 miljonit dollarit litecoini jagati THORChaini sildade vahel, vahetati hetkevahetusteenuste kaudu moneroks ning paigutati mõne minuti jooksul mitmekihiliselt peel-chaini ülekannete kaudu.

ZeroShadow’i seiremeeskonnal õnnestus 20 minuti jooksul märgistada ja külmutada sellest umbes 700 000 dollarit – haruldane osaline päästmine, mis tuletab meelde, kui väike osa seemnefraasi vargusest on üldse tavaliselt taastatav.

Miks 12 sõna on tegelikult tohutu arv

Iga BIP39-sõna kannab 11 bitti entropiat, sest sõnaloendis on täpselt 2 048 (2^11) kirjet. 12-sõnaline fraas sisaldab sisseehitatud kontrollsummat arvestades kokku umbes 128 bitti entropiat ning 24-sõnaline fraas 256 bitti.

Need numbrid ei ole lihtsalt „suuremad“ kui tüüpiline parool, vaid astronoomiliselt suuremad. Kõigi võimalike 12-sõnalise fraasi kombinatsioonide läbiproovimine jõuvõttega võtaks isegi äärmiselt helde 1 miljardi katse sekundis kiiruse juures aega suurusjärgus 10^22 aastat. Universum on umbes 13,8 miljardit aastat vana.

Ei ole olemas realistlikku tulevast arvutusvõimsust, mis suudaks seda vahet täita; täieliku, tundmatu algfraasi äraarvamine ei ole risk, mille suhtes keegi peaks ettevalmistusi tegema.

Oht ei peitu kunagi matemaatikas, vaid avalikustamises. Kui isegi vaid käputäis sõnu lekib või ründaja saab mõned neist teada foto, pilvevarunduse või tugiteenistuse nimel toimuva pettuse kaudu, kokkuvarisemine ülejäänud otsinguruumis toimub katastroofiliselt, mitte sujuvalt. Ülaltoodud diagramm näitab, miks: kui 12 sõnast on 6 juba teada, võtaks ülejäänute murdmine sama arvamismäära juures ikkagi hinnanguliselt 1169 aastat (mis on endiselt ohutu).

Kui aga on teada 7 sõna, langeb see aeg alla aasta. Kui on teada 8 sõna, on see mõni tund. Kui on teada 10 või 11 sõna, on see millisekundid. Turvalisus ei halvene sõnade lekitamisel lineaarselt; see langeb järsult, mis ongi täpselt põhjus, miks „ainult esimesed kuus sõna” või „pool minu fraasist” ei ole avalikustamisel oluliselt turvalisem kui kogu fraas.

Ainus funktsioon, mis on loodud vigade, mitte ründajate tabamiseks

BIP39 kontrollsumma on loodud palju proosalisemal põhjusel kui kaitse äraarvamise vastu: see tabab trükivigu. Seemnefraasi viimane sõna ei ole puhtalt juhuslik; mõned selle bitid on teistest sõnadest arvutatud kontrollsumma, nii et rahakott saab kontrollida, kas fraas on õigesti üles kirjutatud.

Kui kirjutad ühe sõna valesti, on väga suur tõenäosus, et rahakott märgistab fraasi kehtetuks kohe, kui proovid seda taastada, selle asemel et vaikselt luua rahakotti, millel on teistsugune, tühi saldo. See on vaid väike osa disainist, kuid just see on põhjus, miks vigane varukoopia annab endast tavaliselt kohe teada, selle asemel et muutuda aeglaselt kulgeva katastroofiks, mis avastatakse alles kuude pärast.

Miljonid mündid tõestavad, et suurem oht ei ole vargus

Vaatamata kogu tähelepanule, mida 282 miljoni dollari suurune phishing-rööv endale tõmbab, on palju suurem ja vaiksem kahju põhjus lihtsam: inimesed kaotavad juurdepääsu omaenda sõnadele. Hinnangud varieeruvad, kuid plokiahela analüüsifirma Chainalysis on hinnanud, et kuni 23% kõigist kaevandatud bitcoine’idest (mitu miljonit BTC-d ligikaudu 19,8 miljonist seni kaevandatud mündist) on jäädavalt kättesaamatud, peamiselt unustatud fraaside, hävitatud varukoopiate ja surmajuhtumite tõttu, mille puhul puudus sõnade pärandamise kava. Ei mingeid häkkereid, ei mingeid turvaauke, ei mingeid phishing-lehti – lihtsalt rahakott, mida keegi enam avada ei saa ja milles on mündid, mida enam kunagi ei liigutata.

See ongi algfraasi tõeline kaal – see ei ole lihtsalt meeldejääv parool, vaid ainus ja vaieldamatu omandiõiguse tõend vara üle, millel puudub igasugune taastamismehhanism. Kui see on valesti üles kirjutatud, ebaõnnestub see turvaliselt. Isegi osaliselt avalikuks saades variseb turvalisus kiiresti kokku. Kui see on täielikult kadunud ja muud varu pole, lakkab selle taga olev bitcoin lihtsalt kõigi jaoks olemast.